システム監査-第１０回
監査の視点のポイント 【責任・アクセス権限】 ロボットの利用するID,パスワードの管理をアクセス制限された環境で保管していること 権限マトリクスを閲覧し、機密レベルの高い情報の参照権限が適切に制限されているか確かめる 債 […]
システム監査-第９回
監査の視点のポイント 【セキュリティ】 旧型の機種を使用し続けることによって、A社が定めるセキュリティ要件を満たせなくなるリスク モバイル端末を使用するためのパスワードなどの設定 モバイル端末内に保存されているデータの暗 […]
徒然トマト日記-５月３０日
梅雨に入りましたね トマト君や花達は喜んでいるようです なぜか、私のホームページのアクセスが急に増えたみたい ありがとうございます。 【豆知識】 トマトには、多くの品種があります。中玉トマトやミニトマトなどがあります。
キャンペーンR5.6.7まで
技術士事務所開設記念 第１弾 初心者向け「地方公務員のための情報システム入門」を作成しました 市区町村で初めて情報処理担当者になられた方に朗報です 先着５名様まで、いまなら無料！欲しい方は連絡ください。（期限 R5.6. […]
システム監査-第８回
監査の視点のポイント 【教育】 AIの特性の教育や、結果の正しさや利用可否を判断する教育の予定がない ユーザ部門の教育費用 業務体制図上のすべての従業員に対して教育実施記録があるか 従業員の着任年月と教育実施年月が一致し […]
システム監査- 第７回
監査の視点のポイント 人事異動などで、所属を異動する場合、不正利用を防ぐため、ID権限の削除が必要。 削除申請方式だと、申請漏れによって不正使用できてしまうリスクがある。 そのため、初めから権限の期限を設定し、必要に応じ […]
【システム監査】（第６回）
監査人は、改善提案は行うことができるが、改善指示や対応を行うことはしない。 改善提案を行った場合は、一定期間内に具体的な改善内容と方法、実施体制と責任者、進捗状況又はスケジュール等を記載した「改善計画書」を受領し、改善状 […]
徒然トマト日記-５月２９日
おはよう トマト君は、元気そうだ 水はやらなくても、しっかり育っている 「水はあまりやらなくてもいい」という話は本当のようだ。 でも先日、葉っぱが元気がなかったので少し水をあげたけどね 隣の鉢植えが枯れそうだったので水を […]
【システム監査】（第５回）
システム監査では、監査実施後、監査報告に先立ち、監査調書に基づき結論を導く。 結論を表明するための合理的な根拠を得るまで監査手続きを実施する。 監査調書に記載された不備すべてを指摘事項にするは必要ない。内容と重要性に基づ […]