AWS 利用標準化ガイドライン策定のベストプラクティス | Amazon Web Services
Amazon Web Services ブログ AWS 利用標準化ガイドライン策定のベストプラクティス 組織で横断的に AWS の展開を進めていくにあたり、クラウド環境の統制、セキュリティ対策、品質の確保にお悩みではありませんか？ 組織で AWS の利用を拡大する際には、それぞれの環境において確実に統制を効かせ、適切なセキュリティ対策を行い、品質のばらつきを抑えることが欠かせません。その際に有効なアプローチが AWS 利用標準化ガイドライン（以下「ガイドライン」と記載）の活用です。本ブログではガイドラインを策定し、有効に活用するためのベストプラクティスをご紹介します。 はじめに 多くの企業や政府機関において、クラウドの活用を加速する動きが加速しています。しかし、その過程において以下のような課題に直面するケースがあります。 設計・運用方針がバラバラで統制が取れていない セキュリティ対策が十分
『ITGCとITACの関係。』
さてさて、本日はITGCとITACについてエントリー。 ITGCとITACの違いって、分かっているようでいて分かってない。分かっていないようでいて分かってない。 結局わかっていないわけです。そんな中昨日システム監査部門の方にその違いについてレクチャーしてもらったので、ちょっとまとめてみましょう。 １．ITGCとITACの関係 ＩＴＧＣとＩＴＡＣ，関係を図示するとこんな感じになります。 基本的に一つのサイクルにつきITACは一つ存在しており、ITGCはSystem毎に存在しています。 このため、２つのITACで同じSystemを利用している場合にはITGCがかぶることになりますが、別個のSystemを利用している場合には、別のITGCとなります。 ITGCというのは、各ITACを支える基盤なんですね。 ここでＩＴＡＣとＩＴＧＣについて、簡単に説明したいと思います。 ・ＩＴＡＣ ＩＴＡＣとは、
ITに係る全般統制とDevOpsの緊張関係 - プログラマの思索
アジャイル開発に慣れている人から見ればDevOpsなんて当たり前に見えるが、DevOpsを阻む障壁として「ITに係る全般統制」がある。 ITに係る全般統制とDevOpsは真っ向から対立する概念と捉えた方がいいのではないか、と最近考えている。 以下メモ。 【参考】 開発と運用の新しい関係、「DevOps」とは何か？ － Publickey 全般統制,業務処理統制[ITの統制] 海外会計税務用語 :総合型税理士法人山田＆パートナーズ｜東京,関西,名古屋,福岡の総合税理士事務所 【DevOpsが変える開発と運用[＃1]】 DevOpsは開発と運用の分離と対立するのか？：情報インフラ24時 眠らないシステム：ITmedia オルタナティブ・ブログ 【DevOpsが変える開発と運用[＃3]】運用が権威的になると開発のやる気が損なわれる：クックパッドのチャレンジ：情報インフラ24時 眠らないシステム：
Information technology controls - Wikipedia
In business and accounting, information technology controls (or IT controls) are specific activities performed by persons or systems designed to ensure that business objectives are met. They are a subset of an enterprise's internal control. IT control objectives relate to the confidentiality, integrity, and availability of data and the overall management of the IT function of the business enterpri
え、HTTPSの転送なのにファイルも暗号化するんですか？？？
TL;DR 基本的には二重での暗号は不要 ただし、転送後も暗号化したまま使うなら、転送前から暗号化するのは良い ルールXを無邪気に追加して不整合のあるセキュリティルールを作ってはいけない はじめに 社内のセキュリティルールやスタンダードを決めるときに、HTTPSなのにVPN必須になってたりファイル暗号も必須になってたりするケースたまに見ます。今回は、それは実際に必要なことなのか？ セキュリティ的に有効なのか？ という点で考察をしていきたいと思います。 背景 二重三重に暗号化しても性能ペナルティが無いなら「なんとなく安全そうだから」でOKにしてしまいがちなのですが、これはよく考える必要があります。 というのも 「ルールXを追加することで既存のルールAと不整合が出る」 ってことは割とよくあるからです。具体的には「SCPのファイル転送は（SCPのセキュリティに不備があった時の）安全性のためにファ
管理不備と報じられたLINEの問題についてまとめてみた - piyolog
2021年3月17日、日本国内のLINE利用者の個人情報に対し、国外から技術者らがアクセスできる状態にあったにもかかわらず、規約上で十分な説明が行われていなかったと報じられました。ここでは関連する情報をまとめます。 何が問題と報じられたのか LINEの（主に日本国内利用者における）個人情報保護管理の不備が報じられた。報道で問題として指摘されたのは国内LINE利用者の個人情報移転先である国名の明記。移転先やアクセスを行う国名は原則として明記を行った上、利用者から同意を得るよう個人情報保護委員会が求めていた。 LINEは利用者へ国外で一部利用者情報を取り扱っていたことについて十分な説明ができていないと判断。利用規約において、「利用者の居住国と同等のデータ保護法制を持たない第三国に個人情報を移転することがある」と説明するも国名までは明記していなかった。 今回は管理不備とされる問題が報道で指摘され
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.ic-msol.jp/
itgcとは?システムを安全かつ効率的に運用する方法と作業内容って?? – 経営者に向けた改善情報メディア
ITGC - Wikipedia
Amazon.co.jp: CISOハンドブック ――業務執行のための情報セキュリティ実践ガイド: 高橋正和, 荒木粧子, 池上美千代, 岡田良太郎, 唐沢勇輔, 北澤麻理子, 武田一城, 橘喜胤, 田中朗, 西尾秀一, 深谷貴宣, JNSA CISO支援ワーキンググループ: 本
Amazon.co.jp: インフォメーション・ガバナンス 企業が扱う情報管理のすべて 顧客情報から社内情報まで: ベーカー&マッケンジー法律事務所(外国法共同事業) (著), デロイトトーマツコンサルティング合同会社 (著), デロイトトーマツファイナンシャルアドバイザリー合同会社 (著), 近藤浩 (著), 達野大輔 (著), 西垣建剛 (著), 田邊政裕 (著), 渡邊大貴 (著), 安井望 (著), 西尾素己 (著), 齋藤滋春 (著), ベーカー&マッケンジー法律事務所(外国法共同事業) (編集
クラウド会計ソフトfreeeのデータセキュリティと内部統制
Amazon.co.jp: 図解 一番はじめに読む内部監査の本 (第2版): 野坂晃史 (著), 仁木一彦 (著), 三好直樹 (著), 久保惠一 (監修): 本
Amazon.co.jp: 内部統制の改善マニュアル: 保坂義仁, 鈴木淳也: 本
Amazon.co.jp: ドラマで学ぶ実践・内部統制: 「何をどこまでやればいいか」が手にとるようにわかる: 平野和久: 本
Amazon.co.jp: 業務プロセスからみた内部統制実践マニュアル 第2版: 土田義憲: 本
Amazon.co.jp: これだけは知っておきたい内部監査の基本(六訂版): 川村眞一: 本
Amazon.co.jp: フローチャート式ですぐに使える内部統制の入門と実践: 佐々野未知: 本
Amazon.co.jp: IT内部統制ケースブック ―最新50の不備対応事例で学ぶ: あずさ監査法人IT監査部 (著), あずさ監査法人IT監査部 (編集): 本
Amazon.co.jp: 内部統制 (図解雑学): 浜辺陽一郎 (著), 浜辺陽一郎 (読み手), 浜辺陽一郎 (監修): 本