特集
2005/02/10 08:00 更新
対策に最適な制度を活用する
最終回 システム監査と情報セキュリティ監査を学ぶ (1/3)
個人情報に関する各種制度を解説するシリーズの最終回。今回は個人情報保護にかかわる監査制度として、システム監査制度と情報セキュリティ監査制度について解説する。
2つの制度
システム監査制度および情報セキュリティ監査制度は、プライバシーマーク制度やISMS適合性評価制度と異なり、認定、認証制度でもなくシール制度でもない。システム監査やセキュリティ監査の「結果を利用する者」「監査を受ける者」「監査を実施する者」の3者間の認識の共通化を図るための制度といえる。
1.システム監査制度
システム監査制度は、「組織体の情報システムにまつわるリスクに対するコントロールがリスクアセスメントに基づいて適切に整備・運用されているかを、独立かつ専門的な立場のシステム監査人が検証又は評価することによって、保証を与えあるいは助言を行い、もってITガバナンスの実現に寄与すること」（システム監査基準/NPOシステム監査人協会）を目的とした制度で、1985年に制度が開始された。そういう意味では、本連載で紹介してきた制度の中で最も歴史が古い。
システム監査の監査対象は、情報システムのライフサイクルに従った情報システム戦略および計画、設計、運用、保守といったプロセスに含まれる内部統制である。システム監査制度では、システム管理基準を判断基準として監査を実施するのが原則だ（ただし、セキュリティ部分については、情報セキュリティ管理基準を利用する）。システム管理基準の概要は以下の通りである。
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
なお、情報システムコントロール協会（ISACA）もCOBIT（Control Obective Information and Related Technology）というシステムの内部統制目標の一覧表を公表している。COBITもシステムのライフサイクルに従って、300以上の内部統制目標が整理されている。COBITの概要については、以下の通りである。
|
システム監査については、NPOシステム監査人協会（SAAJ）が主体となって制度の普及・啓発に努めている。SAAJでは、システム監査の資格認定、システム監査学会（JSSA）が情報セキュリティ、個人情報保護、会計システムについての専門監査人資格認定も行っている。
また、グローバルという視点では、ISACAがあり、システム監査の普及啓発、システム監査人の認定を行っている。
参考サイト
SAAJ
JSSA
ISACA本部
ISACA東京支部
ISACA大阪支部
システム監査企業台帳（経済産業省）
情報セキュリティ監査
[丸山満彦，ITmedia]
Copyright© 2010 ITmedia, Inc. All Rights Reserved.
世界“110カ国”が採用、「日本も」適用へ
経営危機を回避したガースナー元CEOの手法
運用管理の課題を“2つの観点”から分析
仮想環境の構築とデータ保護の特効薬？！
仮想化すればコストは削減できるか？
400台以上のグループ内サーバを統合管理！![【CTC事例】約30の基幹システム統合に成功[経営の見える化]につなげる新システムとは](http://image.itmedia.co.jp/images0509/fyi/enterprise_05_1267529673.jpg){kind=small}
【CTC事例】約30の基幹システム統合に成功
膨大な情報量の中から「サンプル・コード」
コスト削減目標の達成率“約120％”を実現
一気に解説！ 最新のクラスタストレージ
「メール見てない」と言われないために――
「紙とは何か？」――開発責任者は考え抜き
「Tomcat」や「JBoss」などAPサーバ環境の
どこまで取り組む？ 自社のクラウド化
『クラウド』の国内外キーパーソンが集結
すぐできる“ものづくり”のIT徹底活用！
クラウドがもたらす本当のメリット：日本のクラウド市場の現状とクラウドの価値へのフォーカス
点検 ストレスなきデジタル情報整理術：「残業ゼロ」に向けて社員の能力を引き出す方法――元トリンプ社長の吉越氏
戦略コンサルタントの視点：無料化するクラウド、潜む落とし穴
ITmedia リサーチインタラクティブ 第5回調査：Google Appsへの期待が鮮明に――変わる企業の情報共有基盤
ドジっ娘リーダー奮闘記：年上の男の子