内部統制のためのセキュリティ管理に求められるもの

　この4月より金融商品取引法（日本版SOX法）の実運用が始まり、企業は財務報告にかかわる内部統制に関して報告や監査が義務付けられた。内部統制の監査では、業務手続きの中のIT全般統制を含む内部統制手続きが有効に運用されているかどうかがポイントになる。

　それに伴い、企業はIT全般統制にかかわるチェックや監査を内部で定期的に実施する必要が出てきた。従って、今度はその作業に掛かる負荷・時間・コストの課題に直面することが予想される。

　こうした課題を解決すべく、本書ではセキュリティポリシー監査ツールの活用による監査作業の自動化、そして、クライアントPCに対して厳格なセキュリティポリシーを適用する仕組みについて紹介する。