2020-06-10 / 最終更新日 : 2020-06-09 小笠原 裕 システム監査 システム監査(3) 内部統制のフレームワーク 内部統制の目的、プロセス、要素については、世界的に標準化されたフレームワークがあります。横軸に目的、縦軸に要素、それを部門別に配置したCOSO CUBEと言われるものです。
2020-06-09 / 最終更新日 : 2020-06-09 小笠原 裕 システム監査 システム監査(2) 内部統制とは 統制とは、組織において、指針や規則を決めて、組織やそのメンバーがこれに従わせるための仕組みです。
2020-06-08 / 最終更新日 : 2020-06-06 小笠原 裕 システム監査 システム監査(1) システム監査について ここからは、システム監査について書きます。 システム監査は、会社の内部統制の一分野で、会社のガバナンスをシステム面から監査するものです。会社経営において、システムは不可欠のものとなっています。会計・財務はもとより、販売・ […]
2020-06-07 / 最終更新日 : 2020-12-26 小笠原 裕 バラの街 バラによる街づくり 小笠原裕事務所の一つのモットーは、ご近所力です。ご近所力というのは、住民が力を合わせて、共助を行うことです。
2020-06-06 / 最終更新日 : 2020-12-26 小笠原 裕 事務所 事務所改修 素敵な事務所を目指して 船橋市で開業する齋藤利枝子先生の事務所を訪問致しました。 http://www.saito-gyosei.com/ 齋藤先生の事務所は、マックスバリューから近い路面事務所で、1階にありますのでとても入りやすいところにあり […]
2020-06-05 / 最終更新日 : 2020-12-26 小笠原 裕 事務所 事務所の改修工事が始まりました 自宅の和室を事務所に改修します。和室8畳と、広縁3畳をつないで、11畳位の広さになります。和室のTasteは活かしながら、モダンな感じを出したいので、柱は黒っぽくし、壁紙は白系にして、メリハリをつけた内装にする予定です。 […]
2020-06-04 / 最終更新日 : 2020-06-05 小笠原 裕 情報セキュリティ 情報セキュリティ(51) サイバー攻撃への対策⑧ サイバーセキュリティ経営ガイドライン サイバーセキュリティ経営ガイドラインは、サイバーセキュリティ対策のために、経営者が行うべきことを、経済産業省がとりまとめたものです。 サイバーセキュリティ経営ガイドライン Ver2.0 内容的には、前述の中小企業の情報セ […]
2020-06-03 / 最終更新日 : 2020-06-04 小笠原 裕 情報セキュリティ 情報セキュリティ(50) サイバー攻撃への対策⑦ CSIRT サイバーセキュリティ対策の最後として、CSIRTについて述べます。CSIRT(Computer Security Incident Response Team)とは、サイバーセキュリティ事故が発生した際に、サイバーセキュ […]
2020-06-02 / 最終更新日 : 2020-06-01 小笠原 裕 情報セキュリティ 情報セキュリティ(49) サイバー攻撃への対策⑥ セキュアプログラミング セキュアプログラミングとは、プログラムの開発時のコーディングの際に、セキュリティを意識した構築を行うことです。 まず、開発言語の問題があります。古いプログラム資産の中には、C++言語が使用されているものがあります。C++ […]
2020-06-01 / 最終更新日 : 2020-06-01 小笠原 裕 情報セキュリティ 情報セキュリティ(48) サイバー攻撃への対策⑤ メール対策 メール対策は、アプリケーションレベルでのサイバーセキュリティの最も重要なポイントです。社内ネットワークと外部ネットワークを行ったり来たりする、最も頻繁な通信が、Webとメールだからです。 Webは、こちらがアクセスしない […]