IT全般統制の強化と運用の効率化を両輪で実現する運用管理ソリューション

摘要

日本版SOX法への対応に伴い、IT全般統制の不備の改善が急務になっている。堀江氏によると、中でもセキュリティ関連と運用/構成/変更管理に関わる領域が多く、およそ3分の2を占めているという。 このうち、セキュリティ関連の不備指摘の中で目立つのは、ユェサー旧とユーザーアカウントの管理、セキュリティのテストとモニタリンクこ　 物理的なアクセスなど。 たとえば、「ID申請が規程通り申請書を用いて実施されていない」「特権IDを含めた操作ログ取得とログのレビューが実施されていない」といった指摘がある。 他方、運用/構成/変更管理における不備では、「バッチジョブの処理結果を示せていない」「トラブル対応時のジョブ変更手順が明確に規定されていない」「変更に着手する前の承詔が実施されていない」といった指摘があるという。