[B! 内部統制] kaitonのブックマーク

偽りなき自白を促す被疑者との面接術

なぜ無実でも自白してしまうのか？刑事事件などでえん罪だと訴え、「無実」を主張する被疑者が時々マスコミを騒がすことがあります。一般的には、「強要されたからといって、してもいないことを自白するとは考えられない」「仮に自白しても、本当にしていないなら裁判の時に“本当はしていません”と主張すればいい」と考える人もいるでしょう。しかし、それは大きな誤りです。現実問題として、刑事事件ではそもそも疑いを持って面接が行われる傾向にあります。不正行為をしたと想定される被疑者との面接では、えん罪の可能性を十分に考慮しなくてはいけません。被疑者は長時間拘束され、尋問されるので、弁護士以外は誰も味方がいないのです。日常生活からの強制的な切り離し｢警察｣という圧力のある権力者からの精神的苦痛同じ質問を何回も何回も行われることによる強迫観念や精神的なブレこのような要因によって、被疑者はその場から逃れたいと

kaiton 2010/07/22

内部統制

リンク

「原則禁止」は事故のもと～あなたの職場のセキュリティ対策は大丈夫？

EnterpriseZine（エンタープライズジン）編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

kaiton 2010/05/06

リンク

ノートPCの紛失調査で分かった意外な事実

自宅で仕事をするためにPCを持ち帰り、紛失してしまうことが少なくないようです。今回はあるノートPCの紛失事件の調査で判明した意外な事実を交え、組織内部からの情報漏えいの危険性を考えてみましょう。 2004年のある夏のこと、交番に1台のノートPCがかばんと一緒に届けられました。そのPCとかばんの所有者はわたしの友人で、彼は会社から自宅にノートPCを持ち帰る途中でPCとかばんを紛失してしまいました。今回は、このノートPCに保存されていた会社の重要情報が誰かに盗み取られていないかを調べていく過程で判明した意外な事実と、そこから考えるべき対策を取り上げます。なお先にお伝えすると、今回取り上げる事件の過程は、当時としては情報セキュリティ専門家ですらあまり認識しておらず、ましてや素人に近い人が意識するのが難しいものでした。ノートPCの紛失リスクを現在のように誰もが配慮できるようになるには、まだ数年以

kaiton 2010/03/10

昔の話だけれど、警官が内容確認するのか..　交番の警官のITリテラシーは現在でもどうなのかな?

リンク

ログは取り始めて初めて分かることがある

大企業を中心に普及しつつあるログ管理製品。最近では大企業が取引先にもログ管理を求め、それに伴って中小企業でも採用が始まりつつある。しかし、「何のログを取ればよいのか分からない」という声は依然と強い。今回は、ログ収集の現状と未来展望について、S&Jコンサルティングの三輪信雄氏に話を聞いた。内部統制や情報漏えい対策の必要性が高まり、ログ取得・管理への需要が高まっている。日本版SOX法の対象となる上場企業はもちろんのこと、上場企業の取引先企業も発見的統制の観点から、ログ管理を求められることが多くなってきているという。では、ログ管理の現状はどのようなものなのであろうか。今回は、データベース・セキュリティ・コンソーシアムの統合ログワーキンググループリーダーを務めるS&Jコンサルティング代表取締役の三輪信雄氏に話を聞いた。もはやログ管理は当たり前の状況に先述したように、上場企業や大企業を中心

kaiton 2010/03/02

リンク

FacebookやTwitterの台頭が個人情報保護のあり方を変える（前編）|個人情報はだれのもの？ソーシャル・メディアの普及が進む今、プライバシー保護に関してCIOが知っておくべき懸念事項 - CIO

Home News Case File 国内事例海外事例 Industry Review CIO Interview Strategy View CIOの役割経営革新業務改革 IT 投資／ROI コスト削減 ITガバナンスベンダー・マネジメント IT組織改革人材育成内部統制コンプライアンスプロジェクト・マネジメントアウトソーシング Techno logy View IT基盤仮想化システム統合クラウド／SaaS セキュリティ管理データ／ストレージ管理クライアント管理 IT運用管理 BCM／リスク・マネジメント ERP SCM／設計製造 CRM システム開発 SOA／Webサービスオープンソース／Linux BI 情報共有／コラボレーションナレッジ・マネジメント B2B eコマースサーバ／データセンターネットワーク基盤モバイル＆ワイヤレスガバメントIT I

kaiton 2009/11/30

リンク

IT全般統制の統制目標　（同業他社からもほめられました（笑）） - まるちゃんの情報セキュリティ気まぐれ日記

国民に「マイナンバー」の共通番号法案を閣議決定、２０１５年から利用開始目指す (shimarnyのブログ) 内閣官房情報セキュリティセンター／NISC (Wiki (PukiWiki/TrackBack 0.3)) Twitter Trackbacks () 君は生き残ることができるか？ (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)) 公認会計士試験の最新情報について (公認会計士試験ガイド★講座対策受験求人事務所問題集合格資格学校) 短答式合格率4.6%に！ (■ＣＦＯのための最新情報■) 世間が反対するDPI広告を擁護する (んがぺのちょっとした政治・経済の話) 米国防総省、米軍サイバー対策を統括する司令部を設立 (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)) 総務省 (時の流れ) クラウド・コ

kaiton 2008/10/29

わかりやすい

内部統制

リンク

読めば分かるコンプライアンス　インデックス－＠IT情報マネジメント

発注側は下請法を最低限は理解するべき連載：読めば分かるコンプライアンス（22）　神崎は下請けのイラストレーターを知らず知らずのうちにいじめていた。これは下請法に抵触する可能性がある

kaiton 2008/03/11

コンプライアンスを事例で説明

内部統制

リンク

https://jicpa.or.jp/specialized_field/ititqa_2.html

kaiton 2007/10/25

リンク

日本版SOX法実施基準HTML版[IT関連部分]

金融庁の企業会計審議会内部統制部会が2007年2月15日に公表した「財務報告に係る内部統制の評価及び監査に関する実施基準」は、いわゆる日本版SOX法対応における実務上の指針として位置付けられており、上場企業における対応作業の拠り所となっている。実施基準では、ITへの対応を内部統制の基本的要素の1つとして位置付け、内部統制へのITの活用やITの統制について明示的に記述している。しかし、内部統制とITの関係や求められるIT統制の内容についてはさまざまな解釈がなされ、混乱が生じやすい状況が生じている。そこで、実施基準のうちITに関連する部分を抽出し、理解のしやすさを考慮して再構成のうえで掲載することにした。「財務報告に係る内部統制の評価及び監査に関する実施基準」には経営者、内部監査人、外部監査人の役割をはじめ、ITの利用や統制においても前提となる事項についての記述が多数含まれているが、今回は

kaiton 2007/08/31

内部統制

リンク

真実はパケットの中に！パケットキャプチャで実現する IT統制・情報漏えい対策・コンプライアンス〜第1回：企業にいま求められる『不正防止』と『説明責任を果たす』仕組み

情報漏えいや不正行為に対する企業の対応が、非常にシビアに問われる時代となった。そのために、情報セキュリティ対策を強化し、ログを取得して説明責任を果たせる仕組みを持とうとしている企業も増えているだろう。しかし、実際に事件が発生した場合は、ログだけで原因を追及するには限界もある。そこで注目されているのが、パケットキャプチャだ。なぜパケットキャプチャが必要なのか、そしてその有効性は・・・。IT統制、情報漏えい対策、コンプライアンスと様々な問題に対応する策として注目されているパケットキャプチャについて、ネットエージェント代表取締役社長の杉浦隆幸氏と、同社取締役の伊原秀明氏にお話を伺った。

kaiton 2007/08/08

リンク

生体認証システムの光と影 / SAFETY JAPAN [特集] / 日経BP社

生体情報（バイオメトリクス）を利用した個人認証は、紛失、盗難、パスワードの忘却といったリスクが低い。半面、いったん情報が漏洩すると致命的なリスクを負うことにもなる。広がりつつある生体認証システムの動向を探った。 2004年10月、東京三菱銀行（現三菱東京UFJ銀行）が非接触型手のひら静脈認証システムをATM（現金自動預け払い機）に初採用して注目を集めた生体認証（バイオメトリクス）技術。2005年４月に個人情報保護法が施行されて以降、金融機関を中心に企業や自治体でも徐々に導入が進んできた。最近この傾向は加速しつつあり、2007年２月からは法務省の出国審査と航空会社の搭乗手続きを簡素化するための生体認証を使った実証実験が始まり、同３月からはプロ野球の阪神タイガースのクラブハウスでも生体認証システムが稼動を始めた。生体認証技術の採用に最も積極的なのは金融機関であろう。この半年ほどを見て

kaiton 2007/04/25

リンク

（前編）評価・報告・監査の前提となる「内部統制の基本的枠組み」

金融庁が11月8日に一般公開した内部統制整備の実務的なガイドラインである「実施基準」草案（以下，実施基準案）は，(1)「内部統制の基本的枠組み」（資料1-1），(2)「財務報告に係る内部統制の評価及び報告」（資料1-2），(3)「財務報告に係る内部統制の監査」（資料1-3）という3つの文書から成る。このほかに(1)～(3)のポイントをまとめた参考資料（資料2）がある。公開に先立ち11月6日に開催された「金融庁企業会計審議会第14回内部統制部会」では、(1)と(2)について議論され，(3)に関する議論は11月20日に開催予定の第15回内部統制部会に持ち越された（関連記事『日本版SOX法「実施基準案」がついに登場、IT統制に関して例示』『「売上高3分の2以上を目安に業務を選定」、内部統制の基準案公表』）。そこで以降では、(1)と(2)の中身を2回に分けて紹介していきたい。今回は(1)「

kaiton 2006/11/13

内部統制

リンク

週末、飲み会に行く前のモバイルセキュリティ

岡山市、長崎大学、NTT東日本など、地方自治体から名立たる大手企業まで、ノートパソコンの盗難による情報漏えいが絶えない。たとえ被害者であっても、情報漏えいによる実害が発生すれば、逆に加害者としての責任を問われかねないご時勢だ。気の緩みがちな週末だからこそ、対策をとろう。 BIOSパスワードはほとんどのノートパソコンで設定可能あなたのノートパソコンが盗まれたら、あなたはれっきとした犯罪被害者である。だが、ノートパソコンの中に会社の顧客情報が保存されていたとすれば、あなたは会社から管理不行き届きでとがめられる可能性がある。コンプライアンス対策が叫ばれる今、どの企業も情報の持ち出しには神経を尖らせているはずだ。にもかかわらず、個人所有のノートパソコンに会社の機密データをコピーしたり、会社所有のノートパソコンを持ち運んだりして情報が漏えいすれば、盗難の被害者だと主張しても責任を問われるのは間違い

kaiton 2006/10/26

リンク

5分で絶対に分かる内部統制－＠IT情報マネジメント

情報システムにも重要な内部統制って？日本のコンピュータソフトウェア業界がこぞって「日本版SOX法対応」といい始めています。テレビCMでも「日本版SOX法対応はお任せ」といっているではありませんか。さらには、Webサイトの記事や書店で販売されるビジネス書にも日本版SOX法対応や内部統制に関する内容が多くなってきました。日本版SOX法は、実は情報システムにとっても非常に重要で、決して会計や経理の話だけではないようです。そこで、IT エンジニアでも分かりやすいように、日本版SOX法のキーワード「内部統制」とはいったいどういうものなのかを解説しながら、専門用語をもう少し分かりやすい言葉で紹介したいと思います。ほんの5分の勉強でちょっとブームをとらえてみませんか。

kaiton 2006/10/23

内部統制

リンク

http://www.symantec.com/region/jp/ent_solution/compliance/

kaiton 2006/10/17

リンク

ITmedia エンタープライズ：内部統制時代のクライアントセキュリティ大作戦！

情報の取り扱いに関する法整備が進む中、当然システム管理者は社内システムのセキュリティ環境構築に努めていることだろう。しかし、管理する対象が必然的に多くなるクライアントPCに対しては、対策が後手に回ってはいないだろうか。クライアント管理のイロハを探っていこう。すべて表示新着記事関連記事新着記事ポストWinny時代のセキュリティ危機――その傾向と対策最近、企業が景品として配布したMP3プレイヤーからマルウェアに感染した例や、役立たずのセキュリティソフトをオンラインで購入させる振り込め詐欺など、新手の脅威が登場している。その対策方法について、シマンテック株式会社Symantec Security Response主任研究員、林薫氏に話を伺った。（2006/10/24） mixiと2ちゃんねるの光と影先日、三洋電機の社員所有のパソコンから、P2Pソフト「Share」経由で機密情報が