公認会計士協会 パブコメ ＩＴ委員会研究報告「情報セキュリティ検証業務」

　こんにちは、丸山満彦です。日本公認会計士協会のIT委員会がＩＴ委員会研究報告「情報セキュリティ検証業務」（公開草案）を公表していますね。。。
　保証業務の一環としての情報セキュリティ検証業務ですね。。。経済産業省での活動の一環がようやく会計士協会の成果物としても形になってきた感じですね。。。

　
■日本公認会計士協会
・2010.04.01 ＩＴ委員会研究報告「情報セキュリティ検証業務」（公開草案）の公表について
　●本文

目次です。。。
＝＝＝＝＝
Ⅰ はじめに
　１．本研究報告の目的
　２．情報セキュリティ検証業務の概要
Ⅱ 情報セキュリティ検証業務の構成要素と定義
　１．業務実施者
　２．主題に責任を負う者
　３．想定利用者
　４．情報セキュリティ検証業務における主題及び主題情報
　５．主題を評価又は測定するための規準
　６．十分かつ適切な証拠
　７．情報セキュリティ検証報告書
Ⅲ 情報セキュリティ検証業務における留意点
　１．評価指針
　２．重要性
　３．情報セキュリティ検証報告書の形式と記載事項
　４．経営者の記述書
　５．経営者確認書の留意事項等
Ⅳ 情報セキュリティ評価規準
Ⅴ 十分かつ適切な証拠を収集するための情報セキュリティ検証業務の手続
　１．十分かつ適切な証拠
　２．検証手続
　３．虚偽の表示の報告
Ⅵ 情報セキュリティ検証報告書
　１．検証報告書における結論
　２．情報セキュリティ検証報告書の文例
　３．経営者の記述書の文例
　４．経営者確認書の文例
＝＝＝＝＝