企業活動において関心の高い「システム運用⁠」⁠。前回はグリーンITの実現について解説しました。第9回は,日本版SOX法に基づく内部統制制度の適用について解説します。(いわゆる日本版SOX法)に基づく内部統制制度の適用により,経営者・従業員のミスや不正が及ぼすリスクをなくすための取り組みが必要になりました。内部統制制度では,財務報告に関わる統制だけではなく,会計プロセスを行うためのITシステムおよび,そのシステム運用までが統制の対象になります。実現するためには統制するための組織や仕組みの整備が必要です。経営者・従業員のミスや不正行為とは具体的には次のような行為が該当します。金融庁実施基準のフレームワーク金融庁実施基準である「財務報告に係る内部統制の評価および監査の基準」のフレームワークでは「ITへの対応」とういう要素が盛り込まれており,ITを活用するヒントが得られます。「ITによる統制」と「ITの統制」に分けることにより,業務リスクの把握およびITリスクの把握という観点でITを使った運用ツールとの関わりも整理することができます。業務リスクの削減には,ITを活用してミスや不正行為を起こさないように統制することが必要であり,そのためには業務リスクを把握することが重要。ITの統制IT構築・運用の不備に起因するリスクを削減するには,IT自体を信頼できるものにするためにセキュリティや運用面から統制することが必要であり,そのためには,ITリスクを把握することが重要。複雑な業務実行に人手が介在することにより,ミスや不正行為を招くリスクが潜んでいます。ITを使って整備できることとして,業務の自動化があります。具体的には,JP1のジョブ管理を使って業務アプリケーションの実行を自動化し,人手によるコンピュータ操作を排除します。業務プロセスに潜むさまざまなリスクにおいてビジネス環境におけるセキュリティのリスクが潜みます。その代表として,重要な会社資産の漏えいや横領があります。使ったデータの持ち出し制御があります。メモリなどのメディアに許可なく複写することをシステム的に禁止し,社外へのデータの持ち出しを抑止します。上記のような人手を介さない業務実行の自動化や,許可制によるデータの持ち出しなどを行っても,すべてのリスクを回避できるとは限りません。監査証跡管理によって,業務システムのサーバ運用を中心とした監査ログの記録と監査を行います。業務運用の変更,サーバ上で動作する業務アプリケーションの更新,ユーザ情報の追加や変更といった,サーバ運用に関するログ情報を自動収集し,監査に役立てます。【お勧めの本】シチュエーション別運用設計は,一般的な解説に加え,JP1を例に『JP1による業務システム運用管理の実践』(ISBN978-4-7741-4011-7,定価(本体2,900円+税⁠)⁠)で詳しく解説されています。関連記事SQLやデータベースにお悩みの方,発想を変えみませんか?ITシステムの監視を効率化するためにエンジニアの必修科目を素早くマスター!日々の運用管理をクリエイティブなものにするために。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。