日本版SOX法ポータル？
こんにちは、丸山満彦です。atmark ITに日本版SOX法ポータルというサイトがありますね。
■@IT
・日本版SOX法ポータル
「SOX法404条対応を理解したい」という視点からこのポータルを見るつもりならば、ぜんぜん違うなぁ・・・。この記事を読んで内部統制の経営者評価と監査をイメージされるとつらいなぁ・・・
COSOとPCAOB2号を読むのが良いと思いますよ・・・。まずは、基本をしっかり押さえるのが一番ということで・・・。
サイト内検索
Recent Posts
- 米国 CISA 連邦政府機関のサイバーセキュリティ運用優先事項の調整計画
- 米国 CISA FBI ハッキングされた有権者情報の虚偽の主張は、米国の選挙に対する不信感を煽る意図がある可能性が高いと警鐘... (2024.09.12)
- 米国 CISA 「内部者による脅威の低減」についてのページがありますね...
- デジタルフォレンジック研究会 訴訟データの証拠開示プロセスにおいて機微情報の国外流出（懸念国等）を防ぐための提言 (2024.09.11)
- 金融庁 「預金取扱金融機関の耐量子計算機暗号への対応に関する検討会」（第１回）議事要旨 （会議は2024.07.18）
- 米国 USCYBERCOM サイバー作戦のためのAIロードマップ (2023.09.13)
- 米国 NIST NIST SP 800-50 Rev. 1 サイバーセキュリティとプライバシーの学習プログラムの構築 (2024.09.12)
- 米国 CISA リスクと脆弱性のアセスメント 2023年度版(2024.09.13)
- 米国 NIST IR 8425A 一般消費者向けルーター製品に推奨されるサイバーセキュリティ要件 (2024.09.10)
- 米国 NIST IR 8459 NIST SP 800-38シリーズにおけるブロック暗号利用モードに関する報告書 (2024.09.10)
Recent Comments
- maruyama on 経済産業省 「企業情報開示のあり方に関する懇談会 課題と今後の方向性（中間報告）」を取りまとめ (2024.06.25)
- Chie Mitsui on 経済産業省 「企業情報開示のあり方に関する懇談会 課題と今後の方向性（中間報告）」を取りまとめ (2024.06.25)
- 丸山満彦 on 個人情報は「取得」か「収集」か
- maruyama on 参議院常任委員会調査室・特別調査室 サイバー犯罪条約第２追加議定書の概要 ― 国境を越えるサイバー犯罪捜査のための国際協力 ― (2023.04.14)
- 夏井高人 on 参議院常任委員会調査室・特別調査室 サイバー犯罪条約第２追加議定書の概要 ― 国境を越えるサイバー犯罪捜査のための国際協力 ― (2023.04.14)
- まるちゃん on SECが2024年度の審査強化項目を公表していますね。。。
- Hunter on SECが2024年度の審査強化項目を公表していますね。。。
- maruyama on EU議会 STUDY バイオメトリクス認識と行動検知
- maruyama on U.S. の公益団体であるEPICが顔認識技術および遠隔生体認識技術の使用禁止を世界的に呼びかけていますね。。。
- Fukutomi Keiko on EU議会 STUDY バイオメトリクス認識と行動検知
Recent Trackbacks
- 国民に「マイナンバー」の共通番号法案を閣議決定、２０１５年から利用開始目指す (shimarnyのブログ)
- 内閣官房情報セキュリティセンター／NISC (Wiki (PukiWiki/TrackBack 0.3))
- Twitter Trackbacks ()
- 君は生き残ることができるか？ (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks))
- 公認会計士試験の最新情報について (公認会計士試験ガイド★講座 対策 受験 求人 事務所 問題集 合格 資格 学校)
- 短答式合格率4.6%に！ (■ＣＦＯのための最新情報■)
- 世間が反対するDPI広告を擁護する (んがぺのちょっとした政治・経済の話)
- 米国防総省、米軍サイバー対策を統括する司令部を設立 (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks))
- 総務省 (時の流れ)
- クラウド・コンピューティングについて思う (ＩＴコンサルタント、オフィス伊東の情報発信)
連載 (ITmedia)
- 個人情報が流出 有事のときの危機管理 第1回
事故前提のリスクマネジメントの必要性 (2005.02.24) - 個人情報が流出 有事のときの危機管理 第2回
情報漏えいに備えた社内体制の整備 (2005.03.03) - 個人情報が流出 有事のときの危機管理 第3回
事故発生時の対応のポイント (2005.03.10) - 個人情報が流出 有事のときの危機管理 第4回 (最終回)
本人・行政・社会への対応のポイント - 対策に最適な制度を活用する 第1回
情報セキュリティを取り巻く各種制度 (2005.01.20) - 対策に最適な制度を活用する 第2回
プライバシーマーク制度を学ぶ (2005.01.27) - 対策に最適な制度を活用する 第3回
ISMS適合性評価制度を学ぶ (2005.02.03) - 対策に最適な制度を活用する 第4回(最終回)
システム監査と情報セキュリティ監査を学ぶ (2005.02.10)
Comments
「ＳＯＸ法」というキーワードでイメージするものが、技術者（ベンダ）、総務部門（ＩＲ担当）、監査法人・・・で、それぞれに違う（温度差がある）と思っています。このポータルは、"ＳＯＸ法特需"を見込んだ商売熱心なＩＴベンダの取り組みがまとめられているので、私個人は便利に活用させてもらっています。
現時点では（今後もずっとそうなのかもしれませんが）「ＳＯＸ法対応」と言っても、技術やシステムの世界へインプリメント（仕様化）する際の明確な「基準」がないようなので、個人情報保護法の「安全管理措置」義務と同様に、各ベンダがいろんな解釈をして様々な製品を出しているんだなぁ・・・と思って見ています。
Posted by: uzen | 2006.03.17 12:56
uzenさん、コメントありがとうございます。
＝＝＝＝＝
内部統制の経営者評価と監査をイメージされるとつらいなぁ・・・
＝＝＝＝＝
であって、
＝＝＝＝＝
ＳＯＸ法特需"を見込んだ商売熱心なＩＴベンダの取り組み
＝＝＝＝＝
をまとめとして読むのであればOKですね。
という監査法人も海外のSOXの事例に基づいて発言しているわけですが・・・
Posted by: 丸山満彦 | 2006.03.18 10:28
昔からIT業界の雰囲気を知っている人にとっては、別になんてことないんですけど
(Windows NTの由来を説明できちゃいます)
個人情報保護法でわかったのですが
日本人は、法律という言葉に対してすごくナイーブです。というか、だれかが、法律でこうなりますという言葉をすぐ信じてしまいます。
ですから、少なくても、もう vapor lawみたいなことはやめないといけないなと、思っている今日このごろでした。
Posted by: ミスターIT | 2006.03.19 00:40
ミスターITさん、コメントありがとうございます。
法律の専門家以外の人は、法律の原文も読まずに、いろいろと発言するので気になるところです。
J-SOX法といっている人のうち、J-SOX法や法案を読んだ人がいるのでしょうかね（笑）・・・
Posted by: 丸山満彦 | 2006.03.20 10:05