「コントロールオブジェクティブズ」のコントロール項目
こんにちは，丸山満彦です。EDPAA（現ISACA）の1983年度版「Control Objectives」をEDPAA東京支部が翻訳したものが日経マグロウヒル社から「システム監査ガイドライン」として発行されていますが，そのコントロール項目を書き出してみました。
具体的な手続きは異なりますが，コントロール目標としては昔も今も同じですね。。。
検索
| Sun | Mon | Tue | Wed | Thu | Fri | Sat |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Recent Posts
- 金融庁 「取引モニタリングの検知能力強化に向けた横断的レビューにかかる調査業務」報告書 (2026.05.28)
- 2026.06.10から新しいブログに書いています！
- 米国 NIST IR 8320E（初期ドラフト）ハードウェア支援型セキュリティ：クラウドワークロードにおけるデータの機密コンピューティング
- 米国 USCYBERCOM 司令官による2026年姿勢表明書 (2026.06.05)
- 経済産業省 産業サイバーセキュリティ研究会 WG3 サイバーセキュリティ・サービス事業者の信頼性強化に向けた検討会 中間とりまとめ (2026.06.05)
- 米国 カリフォルニア州 AIによる潜在的な混乱に備え、労働者と企業を支援するための全米初の州知事令に署名 (2026.05.21)
- 米国 カリフォルニア州 AIの保護と責任ある利用を強化する州知事令に署名 (2026.03.30)
- JNSA CISOがおさえておきたいAIセキュリティの基本 (2026.05.25)
- 米国 NIST SP 800-238 2025会計年度サイバーセキュリティおよびプライバシー年次報告書
- 米国 NIST SP 1800-41（初期ドラフト） サイバー攻撃への対応と復旧：製造業セクターのためのサイバーセキュリティ (2026.05.21)
Recent Comments
- 水越一郎 on 自律的AIシステム(X)が敵国の自律的AIシステム(Y)を攻撃したが、両システムの実力が互角だった場合の攻撃の結末は？
- 水越一郎 on 米国 NIST SP 800-70 第5版 IT製品向け国家チェックリストプログラム：チェックリストの利用者および開発者向けガイドライン (2026.05.08)
- 水越一郎 on OECD 公的監査における人工知能の現状 2026.05.07)
- RISS on 経済産業省 パブコメ 情報処理安全確保支援士の「実務経験者に対する講習制度（案）」
- すずき on デジタル庁 地方公共団体情報システムにおける文字要件の運用に関する検討会の報告書
- maruyama on 経済産業省 「企業情報開示のあり方に関する懇談会 課題と今後の方向性（中間報告）」を取りまとめ (2024.06.25)
- Chie Mitsui on 経済産業省 「企業情報開示のあり方に関する懇談会 課題と今後の方向性（中間報告）」を取りまとめ (2024.06.25)
- Chie Mitsui on 経済産業省 「企業情報開示のあり方に関する懇談会 課題と今後の方向性（中間報告）」を取りまとめ (2024.06.25)
- 丸山満彦 on 個人情報は「取得」か「収集」か
- maruyama on 参議院常任委員会調査室・特別調査室 サイバー犯罪条約第２追加議定書の概要 ― 国境を越えるサイバー犯罪捜査のための国際協力 ― (2023.04.14)
Recent Trackbacks
- 国民に「マイナンバー」の共通番号法案を閣議決定、２０１５年から利用開始目指す (shimarnyのブログ)
- 内閣官房情報セキュリティセンター／NISC (Wiki (PukiWiki/TrackBack 0.3))
- Twitter Trackbacks ()
- 君は生き残ることができるか？ (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks))
- 公認会計士試験の最新情報について (公認会計士試験ガイド★講座 対策 受験 求人 事務所 問題集 合格 資格 学校)
- 短答式合格率4.6%に！ (■ＣＦＯのための最新情報■)
- 世間が反対するDPI広告を擁護する (んがぺのちょっとした政治・経済の話)
- 米国防総省、米軍サイバー対策を統括する司令部を設立 (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks))
- 総務省 (時の流れ)
- クラウド・コンピューティングについて思う (ＩＴコンサルタント、オフィス伊東の情報発信)
連載 (ITmedia)
- 個人情報が流出 有事のときの危機管理 第1回
事故前提のリスクマネジメントの必要性 (2005.02.24) - 個人情報が流出 有事のときの危機管理 第2回
情報漏えいに備えた社内体制の整備 (2005.03.03) - 個人情報が流出 有事のときの危機管理 第3回
事故発生時の対応のポイント (2005.03.10) - 個人情報が流出 有事のときの危機管理 第4回 (最終回)
本人・行政・社会への対応のポイント - 対策に最適な制度を活用する 第1回
情報セキュリティを取り巻く各種制度 (2005.01.20) - 対策に最適な制度を活用する 第2回
プライバシーマーク制度を学ぶ (2005.01.27) - 対策に最適な制度を活用する 第3回
ISMS適合性評価制度を学ぶ (2005.02.03) - 対策に最適な制度を活用する 第4回(最終回)
システム監査と情報セキュリティ監査を学ぶ (2005.02.10)
Comments