まるちゃんの情報セキュリティ気まぐれ日記

My Photo
About
December 2009
Sun Mon Tue Wed Thu Fri Sat
    1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31    

Archives

  • December 2009
  • November 2009
  • October 2009
  • September 2009
  • August 2009
  • July 2009
  • June 2009
  • May 2009
  • April 2009
  • March 2009

Categories

  • ウイルス
  • クラウド
  • フィッシング
  • フォレンジック
  • リンク
  • ロボット
  • 事業継続
  • 個人情報保護
  • 内部統制
  • 情報セキュリティ
  • 法律・犯罪
  • 監査・認証
  • 社会的責任(CSR)
  • 脆弱性
  • 電子投票

Recent Posts

  • Cloud Security Alliance Issues Version Two of Guidance Identifying Key Practices for Secure Adoption of Cloud Computing
  • 日本公認会計士協会 パブコメ 「IT委員会研究報告第31号「IT委員会報告第3号「財務諸表監査における情報技術(IT)を利用した情報システムに関する重要な虚偽表示リスクの評価及び評価したリスクに対応する監査人の手続について」Q&A」の一部改正について」
  • Security Day 2009 国民ID時代の電子認証のあり方他
  • 情報セキュリティ報告書
  • どの企業でも頭の痛いセキュリティ事故への対応ソフトの例
  • ロスアンゼルス市のクラウド利用要件?
  • 手術で変えられた指紋はコンピュータではわからないが人間ならわかる?
  • 経済産業省のブログとTwitter
  • クラウド・コンピューティングに係わるリスクを考える際の考慮事項
  • 金融庁 確定 金融分野における個人情報の保護に関するガイドライン

Recent Comments

  • 丸山満彦 on Cloud Security Alliance Issues Version Two of Guidance Identifying Key Practices for Secure Adoption of Cloud Computing
  • 丸山満彦 on 日本公認会計士協会 パブコメ 「IT委員会研究報告第31号「IT委員会報告第3号「財務諸表監査における情報技術(IT)を利用した情報システムに関する重要な虚偽表示リスクの評価及び評価したリスクに対応する監査人の手続について」Q&A」の一部改正について」
  • 丸山満彦 on 手術で変えられた指紋はコンピュータではわからないが人間ならわかる?
  • shita on Cloud Security Alliance Issues Version Two of Guidance Identifying Key Practices for Secure Adoption of Cloud Computing
  • はなだ on 日本公認会計士協会 パブコメ 「IT委員会研究報告第31号「IT委員会報告第3号「財務諸表監査における情報技術(IT)を利用した情報システムに関する重要な虚偽表示リスクの評価及び評価したリスクに対応する監査人の手続について」Q&A」の一部改正について」
  • 夏井高人 on 手術で変えられた指紋はコンピュータではわからないが人間ならわかる?
  • watanabe8760 on 日本公認会計士協会 パブコメ 「IT委員会研究報告第31号「IT委員会報告第3号「財務諸表監査における情報技術(IT)を利用した情報システムに関する重要な虚偽表示リスクの評価及び評価したリスクに対応する監査人の手続について」Q&A」の一部改正について」
  • 丸山満彦 on Security Day 2009 国民ID時代の電子認証のあり方他
  • watanabe8760 on Security Day 2009 国民ID時代の電子認証のあり方他
  • 夏井高人 on Security Day 2009 国民ID時代の電子認証のあり方他

Recent Trackbacks

  • いわゆる18号監査 (Security, time after time)
  • ■監査報酬の分布は超ロングテール (■CFOのための最新情報■)
  • ■上場企業の監査報酬 前3月期比32%増! (■CFOのための最新情報■)
  • [法律]内部統制報告制度の「重要な欠陥」 (漉餡大福日記)
  • [つぶやき]プライバシーマークの不正使用 (チョコっとラブ的なにか)
  • 企業IT動向調査2009 (begiramaの日記)
  • 住基カードの新デザイン (まるめくん日記)
  • ストリートビュー (たいちの独り言)
  • [セキュリティ]セキュリーナ (唯我独尊)
  • 2009 年の情報セキュリティ大使(?)は「セキュリーナ」 (V.S.A.)
Subscribe to this blog's feed
Add me to your TypePad People list
Add me to your @nifty RSS Reader

Archives

December 2009
November 2009
October 2009
September 2009
August 2009
July 2009
June 2009
May 2009
April 2009
March 2009
February 2009
January 2009
December 2008
November 2008
October 2008
September 2008
August 2008
July 2008
June 2008
May 2008
April 2008
March 2008
February 2008
January 2008
December 2007
November 2007
October 2007
September 2007
August 2007
July 2007
June 2007
May 2007
April 2007
March 2007
February 2007
January 2007
December 2006
November 2006
October 2006
September 2006
August 2006
July 2006
June 2006
May 2006
April 2006
March 2006
February 2006
January 2006
December 2005
November 2005
October 2005
September 2005
August 2005
July 2005
June 2005
May 2005
April 2005
March 2005
February 2005
January 2005
December 2004
November 2004

Categories

ウイルス
クラウド
フィッシング
フォレンジック
リンク
ロボット
事業継続
個人情報保護
内部統制
情報セキュリティ
法律・犯罪
監査・認証
社会的責任(CSR)
脆弱性
電子投票

ココログ

  • ココログ

まるちゃん

  • まるちゃんの情報セキュリティ気まぐれ日記 緊急避難版
  • まるちゃんのアンテナ

関連団体

  • ISACA 名古屋支部
  • ISACA 大阪支部
  • ISACA 東京支部
  • ITGI 日本ITガバナンス協会
  • JICPA 日本公認会計士協会
  • JPCERT Coordination Center
  • NPO デジタル・フォレンジック研究会
  • NPO 日本セキュリティ監査協会
  • NPO 日本ネットワ−クセキュリティ協会
  • データベース・セキュリティ・コンソーシアム
  • トーマツ企業リスク研究所
  • 国民生活センター
  • 情報ネットワーク法学会
  • 政府 パブリックコメント 募集中
  • 政府 パブリックコメント 結果
  • 政府 内閣官房情報セキュリティセンター
  • 政府 官公庁リンク集
  • 政府 電子政府の総合窓口
  • 政府広報オンライン
  • 日本情報処理開発協会(JIPDEC)

内部統制

  • EnterpriseZine
  • koneko04さん
  • ligaya(公認会計士)
  • ligaya(公認会計士)新
  • Oracle 桜本さん たかが会計、されど会計
  • コンピュータ屋
  • 会計や監査の話などなど
  • 内部統制.jp
  • 山口利昭弁護士
  • 弦巻ナレッジネットワーク
  • 法務の国のろじゃあ
  • 漉餡大福
  • 澤村八大公認会計士
  • 藤野正純公認会計士
  • 長谷友春公認会計士

情報法 blog

  • IN-Law Newsletter編集WG
  • ネットワーカー弁護士の独り言
  • ボ2ネタ
  • 一戸信哉准教授
  • 北岡弘章弁護士 情報法考現学
  • 壇俊光弁護士
  • 夏井高人教授(Cyberlaw)
  • 奥村徹弁護士
  • 小倉秀夫弁護士(Benli Annex)
  • 小倉秀夫弁護士(Benli)
  • 小倉秀夫弁護士(la_causette)
  • 岡口基一裁判官
  • 岡村久道弁護士 (IT弁護士の眼)
  • 指宿信教授
  • 最適解さん
  • 湯浅墾道教授
  • 町村泰貴教授
  • 石井徹哉教授 けったいな刑法学者の戯れ言
  • 石井徹哉教授 続・けったいな刑法学者のメモ
  • 落合洋司弁護士-日々是好日
  • 藤代裕之@ガ島通信
  • 藤田康幸弁護士
  • 鈴木正朝教授(情報法研究室)
  • 鶴巻暁弁護士

情報法 Web

  • 北岡弘章弁護士
  • 夏井高人教授(新)
  • 夏井高人教授(旧)
  • 岡村久道弁護士
  • 平野晋教授
  • 後藤斉教授
  • 新保史生准教授
  • 服部廣志(五右衛門)弁護士
  • 牧野二郎弁護士
  • 笠原毅彦教授
  • 鈴木正朝教授
  • 高橋郁夫弁護士

セキュリティ blog

  • Manaboo 電子政府・電子申請コラム 
  • mkusunokさん
  • MRIセキュリティブログ
  • オラクル 北野晴人さん
  • セキュリティ推進室 美穂ちゃんの日々
  • マイクロソフトセキュリティ情報
  • 上原哲太郎准教授
  • 上原哲太郎准教授(Tetsu=TaLowの雑記)
  • 下道高志さん
  • 伊原秀明さん
  • 佐藤慶浩さん 深情報セキュリティ美学
  • 佐藤慶浩さん 砂糖の甘い付箋
  • 佐藤晃洋さん
  • 園田道夫さん
  • 増田聖一さん
  • 宮川寧夫さん
  • 小島肇さん(セキュリティホールmemo)
  • 情報セキュリティの知識袋
  • 情報セキュリティ備忘録
  • 日立システム 情報セキュリティブログ
  • 星澤裕二さん
  • 武田圭史教授
  • 武田圭史教授 セキュアーで行こう!
  • 花田先生 はなだせんせのひとりごと
  • 花田先生 本日の『はなけん』
  • 酔うぞさん FA forum
  • 酔うぞの遠めがねさん
  • 長谷川さん 葉っぱ日記
  • 高木浩光さん

セキュリティ web

  • 坂明先生
  • 内田勝也教授
  • セキュリティポータル NTT.com
  • アダルトサイト被害対策の部屋
  • 苗村憲司教授
  • ミッキーネットワーク研究所
  • Winセキュリティ虎の穴
  • 佐藤慶浩さん
  • 塩月誠人さん

連載 週間リスクガイド

  • 第21回:美女と花見とセキュリティ
  • 第20回:この謎、実に興味深い…。
  • 第19回:ドキッ!リスクだらけのホワイトデー
  • 第18回:大丈夫?そのチョコレート!
  • 第17回:踊らない大捜査線!
  • 第16回:冬休みの宿題、できた?
  • 第15回:コレで景気対策もばっちり?!
  • 第14回:不正しやすい状況ってあるの?こんな状況は気をつけよう!
  • 第13回:宝くじを購入!目指せ3億円♪
  • 第12回:鳥インフルエンザ来襲かっ?!
  • 第11回:これって実はインサイダー取引?!
  • 第10回:取引先が倒産!さあ、どうする?
  • 第09回:みなみ部長!異物混入です!
  • 第08回:新部署に異動!一体何する部署なのよっ?!
  • 第07回:最近話題のJ-SOX。どういう意味?
  • 第06回:地震、雷、火事、オヤジ。怖い地震にそなえろ!
  • 第05回:デキる僕がお助けしましょう!
  • 第04回:ヒソヒソ話、衝撃的な内容は?!
  • 第03回:炎上!掲示板の書き込みが…… :
  • 第02回:渡された茶封筒、中身は商品券!!

連載 (どんと来い、リスクマネジメント@niftyビジネス)

  • 21 おわりに・・・
  • 20 リスクマネジメントを成功させるために(4)モニタリング
  • 19 リスクマネジメントを成功させるために(3)教育と訓練
  • 18 リスクマネジメントを成功させるために(2)意識付け
  • 17 リスクマネジメントを成功させるために(1)風土と仕組み(2)仕組み編
  • 16 リスクマネジメントを成功させるために(1)風土と仕組み(1)風土編
  • 15 性善説、性悪説にこだわっている限り問題は解決しない
  • 14 ミスの防止
  • 13 不正の防止(4)担当者による不正への対策
  • 12 不正の防止(3)経営者による不正への対策
  • 11 不正の防止(2)経営者による不正と担当者による不正
  • 10 不正の防止(1)不正の要因
  • 09 コンプライアンスとリスクマネジメント
  • 08 リスクアセスメントの例 組織レベルのリスクアセスメント
  • 07 リスクマネジメントとは(2)~リスクアセスメントを中心に(2)
  • 06 リスクマネジメントとは(2)~リスクアセスメントを中心に(1)
  • 05 リスクマネジメントとは(1)~マネジメントを中心に
  • 04 リスク対応とは
  • 03 リスクとは何か(3)~目標、リスク、コントロール
  • 02 リスクとは何か(2)~チャンスとリスク~

連載 (ITmedia)

  • 個人情報が流出 有事のときの危機管理 第1回
    事故前提のリスクマネジメントの必要性 (2005.02.24)
  • 個人情報が流出 有事のときの危機管理 第2回
    情報漏えいに備えた社内体制の整備 (2005.03.03)
  • 個人情報が流出 有事のときの危機管理 第3回
    事故発生時の対応のポイント (2005.03.10)
  • 個人情報が流出 有事のときの危機管理 第4回 (最終回)
    本人・行政・社会への対応のポイント
  • 対策に最適な制度を活用する 第1回
    情報セキュリティを取り巻く各種制度 (2005.01.20)
  • 対策に最適な制度を活用する 第2回
    プライバシーマーク制度を学ぶ (2005.01.27)
  • 対策に最適な制度を活用する 第3回
    ISMS適合性評価制度を学ぶ (2005.02.03)
  • 対策に最適な制度を活用する 第4回(最終回)
    システム監査と情報セキュリティ監査を学ぶ (2005.02.10)

連載 (日経BP)

  • セキュリティ監査入門 第04回
    外部委託管理とその監査<前編>(2003.12.24)
  • セキュリティ監査入門 第05回
    外部委託管理とその監査<後編>(2004.1.13)
  • セキュリティ監査入門 第10回
    監査人の独立性(2004.3.31)
  • セキュリティ監査入門 第15回
    【特別編】助言型監査ガイド(JASA)の概要をいち早く報告(2004.8.20)
  • セキュリティ監査入門 第19回
    自治体における情報セキュリティ監査の現状と課題(上)(2005.1.24)
  • セキュリティ監査入門 第20回(最終回)
    自治体における情報セキュリティ監査の現状と課題(下)(2005.2.23)