事故前提社会における           企業を支えるシステム操作統制とは

Save this PDF as:
 WORD  PNG  TXT  JPG

Size: px
Start display at page:

Download "事故前提社会における           企業を支えるシステム操作統制とは"

Transcription

1 エンカレッジ テクノロジ株式会社 企業における内部統制確立に向けた取り組みはどのような状況なのか? 企業における IT 全般統制に関する取り組みの変遷企業では 2008 年 4 月より適用となる改正金融商品取引法 ( 日本版 SOX 法 ) 対応に向け内部統制確立に向けた取り組みを実施してきました IT 全般統制については どのような取り組みがなされてきたのでしょうか? 社団法人日本情報システム ユーザー協会 (JUAS) が毎年実施している企業 IT 動向調査から興味深い結果が示されています 下のグラフは 2008 年 2010 年に行われた企業 IT 動向調査の中で IT 全般統制に関わる取り組みについての回答を表しています 100% 90% 80% 70% 60% 50% 40% 30% 20% 実施しない 検討中 実施済 10% 0% 2007 年 2009 年 2007 年 2009 年 2007 年 2009 年 2007 年 2009 年 2007 年 2009 年 2007 年 2009 年 2007 年 2009 年 2007 年 2009 年 システムの変更管理で必要なドキュメントを作成し 承認者及びそのレベルを明確にしている 事後的にログ情報などアクセス情報を分析している 開発と運用は組織として明確に分離している システムの再構築や ERP パッケージを導入する ビジネスプロセスを見直している 本番データのアクセス状況を管理する専門担当者を置いている 長期間の同一業務を避けるため 担当者を定期的に入れ替えている その他 図 1. 金融商品取引法に対する IT 統制の具体的な対策 (2009 年実施済の割合が多い順 ) ( 出典 : 企業 IT 動向調査 2008 および 2010 社団法人日本情報システム ユーザー協会 ) この調査結果から 2007 年 ( 日本版 SOX 法施行前 ) と 2009 年 ( 施行後 ) の取り組みの変化を伺うことができます 各項目で実施済の割合が増加しているものの 手続きや体制の見直し等で可能な対応 ( グラフ中囲んだ部分 ) にとどまり 根本的な対応 ( 人材の育成 プロセスの見直し システムによる対応 ) は リーマンショクの影響もあり 取り組んだ企業は少ないことが見て取れます このことは 各企業がリスクを内在したままであり かつ対応にかかる負担がアドオンされている企業が多いことが考えられます このグラフにはありませんが 業種や企業規模による対応の 2 極分化も見られます そこで弊社がお客様との会話を通し 内部統制に対する取り組みの典型的なパターンをケーススタディとしてご提示することで 現状の課題と課題解決のための提案をお示ししたいと思います

2 ケーススタディ 1 製造業 A 社 プロファイル従業員数約 1,000 名の製造業 A 社の情報システムは 基幹システムを中心に 10 種類ほどのサブシステムから構成されています UNIX/Windows サーバーなどオープンなアーキテクチャを採用し 現在サーバー数は約 200 台に及んでいます 情報システム部は 社員 30 名で構成され うち 18 名が運用担当者です A 社のシステムは開発時 SIer に委託して開発しましたが 細かなプログラムの変更とリリース作業および運用監視業務は自社の社員で行っています プログラムの変更 OS のパッチ導入などの変更 リリース業務は 週平均して 20 件ほど発生しており 年間 1,000 件ほどに達する業務量になっています 内部統制強化への取り組み A 社は日本版 SOX 法施行前 開発と運用合わせて 27 名の体制で行っていました 内部統制の強化にあたり 開発と運用の組織および環境の分離を行うことになり 今まで兼務で行っていた業務を完全に分離するためには体制を増強する必要がありました そこで追加要員を確保し権限の分離を図りました また IT 全般統制に関わる取り組みとして以下のようなルールの規定と運用手続きの変更を実施しました 1 確実な承認ベースでの変更作業の実施開発担当者がプログラム変更など 本番環境に対してシステム操作を行うには作業申請書に作業目的と内容 作業時間等を記述し 開発責任者の承認を経て運用チームから最終承認を得るという組織の分離に基づく承認ルールとしました Excel ワークシートで作成された専用の申請用紙に記入 紙ベースで回覧し関係部署の承認を得るという形で運用を開始しました 2 厳密なアカウント管理従来 個々のシステムのアカウント管理は各システムを担当する運用担当者が管理を行っていましたが これも権限を分離し専任のアカウント管理者を設けて管理するように変更しました これによりシステム担当者が自由にアカウントを作成して操作を行うことで発生する誤操作 不正操作などのリスクを排除できたものの 開発チームから依頼のある変更作業を行うためには アカウント管理者より一時的な作業用アカウントを発行してもらう必要が生じました 3 ログの取得とチェック作業の強化作業中に利用するアカウントの権限の濫用によるリスクを低減するため プログラム変更作業などのシステム操作の終了後 OS やデータベース プログラムのシステムログ 作業ログを収集し 予定されていない作業の有無を運用責任者がチェックするルールを導入し 週あたり 20 件ほどの作業の事後点検を行うこととしました A 社の課題 : 圧倒的なリソース不足 A 社ではこれらの取り組みにあたり 前述したように数名の増員は行ったもの IT の活用は見合わせました システム規模と取り組み内容からして 多大な投資は不要と判断したためです ところが組織を変更し 権限の分離のもとで運用を開始すると 人的なリソースが想定以上に不足する事態になり さらに 10 名ほどのリソースを追加する必要性があることが判明しました リソースの不足をまねいた要因は以下の通りでした 1 プログラム変更 リリース業務において 当初権限の分離により運用担当者の作業量が増加 一方で 運用担当者へ引き継ぐ作業手順などのドキュメントの作成工数が開発者の負担となり 開発 運用担当者を数名増員する必要が発生した 2 毎日発生する変更作業に合わせて一時的なアカウントの管理が煩雑であるため アカウント管理者を 1 名増員する必要が生じた 3 ログのチェック作業が想定以上に工数のかかるものであったため 日々 20 件の点検作業を行うため 数名の増員を行うことになった 現在 A 社では これ以上の人員増は大きな企業負担となってしまうため 人員を増加させずに必要な手立てが行える方策の検討に入りました Copyright Encourage Technologies Co., Ltd. All Rights Reserved. 2

3 ケーススタディ 2 金融業 B 社 プロファイル B 社は従業員 5,000 名を有する金融業界の中堅企業です 情報システムは分社化した子会社によって開発 運用を行っており 子会社全体で 100 名 開発 運用部門は 80 名体制にて 600 台程度のサーバーで構成される親会社のシステムの開発と維持を任されています 法規制 新サービスの提供などでシステム変更頻度は高く 毎日 20 件 年間 4,000 件に及ぶ非定型的なシステム操作を実施しています 内部統制強化への取り組み B 社では JSOX 法の施行をきっかけに内部統制強化に向けた取り組みを計画 以下のような部分で IT の活用による対応を実施しました 1 変更 リリースに関する電子ワークフローシステムの導入従来の紙ベースの作業申請では効率的ではないと判断し 運用ルールに沿った承認ルールをデザインできるワークフローツールを導入 台のサーバーのアカウント作成や削除を集中管理するための ID 管理製品の導入原則として共有アカウントの利用を廃止 作業単位で必要なアカウントの発行を行う運用にしたが 手作業では多くの工数がかかるため 集中管理できる ID 管理製品を導入 3 操作内容やシステムへのログイン ログオフを集中管理するための統合ログ管理システムのログを個別に管理していると 点検作業が効率的に実施できないと判断 統合ログ管理製品を導入 上記システムの初期投資費用は ソフトウェア ハードウェアおよび設計 導入費用含め約 1 億円 システムの保守 運用費用は 年間約 2,000 万円となっています B 社の課題 B 社では 上記システムの導入を無事に終え JSOX 初年度の監査に臨みました IT 全般統制については 周到な準備と上記 IT の活用で万全と思われていましたが 実際には以下のような不備を指摘され 改善を行う必要があると判断が下されました 1 変更モジュールのリリースに関する承認履歴とアカウント発行履歴の矛盾一部のリリース作業において ワークフローシステムで承認された日時よりも前にアカウントが発行され作業を開始していたものがあり 承認に基づく作業 の原則という統制が必ずしも有効に機能していない この原因は緊急でモジュールの修正を行う必要が生じた際 承認者が不在の場合に未承認状態ではあったものの 事情を説明の上アカウントを発行してもらい 作業を実施したケースがいくつかあったが その例外処理の記録や事後承認が行われていない状態であった 2 作業開始時に発行されたアカウントの削除し忘れ作業用に発行されたアカウントの一部に削除し忘れのものがありリスク要因になるため 定期的な棚卸作業を行い 不要なアカウントの存在の有無を確認することで対処する必要があると指摘された 3 ログチェックによる評価の記録の不備統合ログによって作業内容の妥当性をチェックしていることは説明したが システム毎に取られるログの内容が異なり 作業内容の妥当性の説明に多くの時間を取られることになった 加えて誰がいつチェックを行い 問題がなかったかどうかといったチェックを行ったことの記録がないという点について指摘がなされた B 社はこれらの不備を修正するために 承認を得なければアカウント発行できない仕組み アカウント棚卸の定期的な実施 ログのチェックの実施を記録するための新たなデータベースの構築 を行う必要が生じました しかし それぞれ構成される IT ソリューションの連携インターフェイスが共通化されておらず 一部の連携等については人による手作業を行わざるを得ないことが判明し 根本的な課題解決に向けたアプローチを検討することになりました Copyright Encourage Technologies Co., Ltd. All Rights Reserved. 3

4 弊社が提案する特権 ID 利用のためのシステム運用のあり方 A 社のケースでは IT の活用を行わず 運用ルールの変更を主体に 実際の運用はマニュアルで実施しようとしたことによる人的コストの増加 B 社のケースでは IT の活用がポイントソリューションであったため (1) 各ソリューション間のつなぎの部分に人が介在せざるを得ず その人の管理の不備が結果として 統制上のリスク要因となってしまった (2) 既存の仕組みを変えることなく対応しようとした結果 リスク管理レベルの統一に追加のコストが発生した例として紹介しました すなわち 体制面やシステム面での対応を施したにも関わらず結果として必要なレベルのリスク管理に到達していない状況にとどまっているといえます 弊社が様々なお客様との会話を通して学んだことは 多くの企業が同様の課題を抱えていることであり 弊社ではその根本解決に必要なものとして 特権 ID 利用のリスク対処の手続きである変更の申請 承認から実施結果の確認 レビューまでを統括的にサポートすることのできるソリューションである という結論に至りました このソリューションは 以下の要素で構成されている必要があります 1 組織と権限分掌をサポートする承認ワークフロー企業によって異なる組織と権限分掌の仕組みに対応し かつ 組織や環境が変化してもその変化に追従可能な柔軟性のある申請 承認基盤としてのワークフローシステム 2 アクセス管理の自動化ワークフローと連携し 承認済作業に応じて自動的に付与され 利用期限経過後に自動的に削除される ID 管理によるアクセスコントロール基盤 3 人による操作の確実な記録システム毎のログ内容のばらつきをなくすための操作記録の共通基盤 4 作業内容のチェックの自動化承認された作業内容と実際に行われた作業の突き合わせ予定外の作業の有無を自動的に発見する自動突合機能 ESS AutoAuditor は 特権 ID 利用のリスク対応に必要な上記 4 つの要素を統括し かつそれぞれの要素が有機的に連携することで人的要素の最小化し システム運用の統制自動化と効率化を実現するソリューションです 2 つのケーススタディでの期待される効果 前述したケーススタディで例として示しました製造業 A 社と金融業 B 社のケースで ESS AutoAuditor によってどのような解決策が導き出せるのかをお示しします A 社の場合 : ケース1 製造業 A 社においては 10 名程度の増員 ( 年間約 5,000 万円 ) を行うかわりに ESS AutoAuditor によるシステム運用の統制基盤を採用することにより 初年度の初期投資として一時的に 4,000 万円程度の投資が必要ではあるものの 人員増を行わずに必要な手だてが可能となることにより 結果として 1 年目に投資回収を実現しつつ 必要とされる作業内容のチェックを自動化することで 人に依存しない均一化された統制レベルを手に入れることができます 年間 5,000 万円を想定していた人的コスト増と比較し 初期費用 4,000 万円 運用費用年間 1,000 万円を計上しても 1 年目で投資回収が見込まれます 300,000 単位 : 千円人員増による対処 250,000 ESS AutoAuditorによる対処 200, , ,000 50, 年目 2 年目 3 年目 4 年目 5 年目 図 2. A 社における TCO 比較シミュレーション Copyright Encourage Technologies Co., Ltd. All Rights Reserved. 4

5 B 社の場合 : ケース B 金融業 B 社については 今まで別々の IT ソリューションを導入しながらもプロセス間のつなぎで人が介在することによる統制上の課題があり これを解決するためには個々のシステムのカスタマイズで約 2,000 万円の投資が必要な状況 さらにこれら不備の修正に関わる監査対応 特にサンプリングによる監査には相当の負荷が生じています 現在導入しているワークフローや ID 管理製品など部分的なツールをつなぐために工数をかけるのではなく これらを置き換え統合的な機能連携が行える ESS AutoAuditor を新たに採用した場合 初期投資として約 5,000 万円が必要ではあるものの 現状利用している個々のソフトウェアをすべて置きかえることで保守費用を年間 1,000 万円程度に抑えることができるほか 250,000 単位 : 千円 200,000 現行ツールの追加カスタマイズ ESS AutoAuditorによる対処 150, ,000 50, 年目 2 年目 3 年目 4 年目 5 年目 図 3. B 社における TCO 比較シミュレーション 監査にかかっていた人的費用 ( 年間約 30 人月 ) についても 統制の自動化によりサンプリングの手法を行う必要がなくなり トータルとして 40% 程度の TCO が削減できる想定になりました また同時に必要とされる統制レベルを獲得し システム操作に関わる成熟度の高い統制活動を維持 さらに向上させることが可能になります まとめ冒頭でご紹介した社団法人日本情報システム ユーザー協会の 2010 年に行われた IT 動向調査では 日本版 SOX 法対策に関する自己評価について聞いています その中で明らかになっているのは 今の統制の仕組みの有効性について評価している企業が 22% と低い一方で 残課題があり対策を講じる必要があると考えている企業もわずか 5% に過ぎないという結果になっています この回答結果は 内部統制の確立が企業価値の向上につながるという基本理念が実際にはそれほど浸透しておらず 特に IT 部門においては 最低限必要な手立ては行ったものの 効果を客観的に測定し 最終目標とのギャップを明確にしたうえで これからの改善に向けた計画がなされていない傾向であることを示唆させるものと言えます 弊社ではシステム運用における現状の課題についての具体的な声をもとに 改善のためのソリューションを提供する形でご支援を行っております 是非 貴社におかれましてもシステム運用の現状をお聞かせいただき コスト削減と効率化のお手伝いができればと考えています 2010 年 12 月 1 日発行 エンカレッジ テクノロジ株式会社 東京都中央区日本橋浜町 トルナーレ日本橋浜町 7F URL : Phone : Fax : * 文中に記載されている会社名 商品 サービス名は それぞれ各社の商標または登録商標です Copyright Encourage Technologies Co., Ltd. All Rights Reserved. 5

事故前提社会における           企業を支えるシステム操作統制とは

事故前提社会における           企業を支えるシステム操作統制とは 調査結果から見えた優先すべき内部不正対策 2016 年 6 月 エンカレッジ テクノロジ株式会社 近年 内部不正を原因とする情報漏えい事件の報道が相次いでおり 被害も深刻化しています そのため 企業にとって 情報漏えい等を防止するための内部不正対策は 対応すべき重要課題の一つです しかしながら 講じるべき対策とその範囲はあまりに広く 優先して取り組むべきポイントを考慮する必要があります 内部不正経験者の半数以上はシステム管理者

More information

J-SOX 自己点検評価プロセスの構築

J-SOX 自己点検評価プロセスの構築 統制自己評価 (CSA) 支援サービスのご案内 目次 1. 弊社がご提供するサービス 2. 各サービスの詳細 1. 自己点検における評価モデルの構築支援 2. 請負を含めた実地指導 3. 会社による自己点検状況の評価とアドバイス ( 参考 1) 実施基準における自己点検の取扱い ( 参考 2) 実務指針 ( 改正案 ) における自己点検の取扱い ( 参考 3) 自己点検導入のメリット デメリット (

More information

ALogシリーズ 監査レポート集

ALogシリーズ 監査レポート集 監査レポート集 Copyright AMIYA Corporation - 0 - All Rights Reserved. ver.3.5 目次 1. アカウント管理 グループアカウントとグループ構成の一覧 P.2 長期未ログオンのアカウント P.3 一定日数以上パスワード未変更のアカウント P.4 管理者アカウント P.5 ユーザーアカウントの追加 / 削除 P.6 データベースユーザーへの特権付与

More information

<4D F736F F F696E74202D D312E A90A78CE48AC28BAB93B193FC835C838A B E707074>

<4D F736F F F696E74202D D312E A90A78CE48AC28BAB93B193FC835C838A B E707074> USB メモリ制御環境導入ソリューション 2009 年 4 月 17 日 株式会社ソフトウェア パートナー Copyright 2009 All rights reserved, Agenda 1. 背景 2. 目的 3. 内容 3-1. USB メモリの利用自体を制御 3-2. USB メモリの 書き込み のみを制御 3-3. USB メモリ利用の柔軟な制御と 管理機能 の提供 1. 背景 現在

More information

(Microsoft PowerPoint - \220V\213\214\225\266\217\221\224\344\212r\203\\\203t\203g\202o\202o\202s\216\221\227\277ADVIT1-30\224\305.ppt)

(Microsoft PowerPoint - \220V\213\214\225\266\217\221\224\344\212r\203\\\203t\203g\202o\202o\202s\216\221\227\277ADVIT1-30\224\305.ppt) 新製品 新旧文書比較ソフト の紹介 ~ ドキュメント作成作業の 150% 効率 UP~ 2010 年 1 月 30 日 株式会社 IT 企画 advit2007@gmail.com http://www.advanced-it.co.jp/ 新旧文書比較ソフトの概要 1. 新旧比較表 の必要性について 2. 新旧文書比較ソフト の開発経緯と実績 3. 新旧文書比較ソフト の機能 1 新旧比較機能 2

More information

<90528DB88EBF96E2955B2E786C73>

<90528DB88EBF96E2955B2E786C73> 4. 品質マネジメントシステム 4.1 一般要求事項 1 組織が品質マネジメントシステムを確立する上で必要としたプロセスは何ですか? 2 営業 / 購買 / 設計のプロセスについて 1このプロセスはどのプロセスと繋がっていますか? また関係していますか? 2このプロセスの役割と目的は何ですか? 3このプロセスの運用 管理の判断基準と 方法は何ですか? 4このプロセスの運用 管理での必要な資源と情報は何ですか?(

More information

弥生会計/やよいの青色申告

弥生会計/やよいの青色申告 c c c c c 1 c c c c c c c c c c c 2 3 c c 4 a a a a a a a a a

More information

スライドタイトル/TakaoPGothic

スライドタイトル/TakaoPGothic まだ間に合う! 特権 ID 不正利用による マイナンバー情報保護対策 株式会社アシスト 15:15~15:40 マイナンバーとは 国民一人ひとりに与えられる12 桁の番号 年金や納税などの情報を一元的に管理する共通番号制度 ( マイナンバー制 ) 納税や年金 医療などに関する手続きが簡素化 正確でスムーズな手続き 生活保護の生活保護費不正受給防止不正受給の防止 2 マイナンバー導入のデメリット マイナンバーを使って名寄せが出来る

More information

以下の事項は 弊社の一般的な製品の方向性に関する概要を説明するものです また 情報提供を唯一の目的とするものであり いかなる契約にも組み込むことはできません 以下の事項は マテリアルやコード 機能を提供することをコミットメント ( 確約 ) するものではないため 購買決定を行う際の判断材料になさらな

以下の事項は 弊社の一般的な製品の方向性に関する概要を説明するものです また 情報提供を唯一の目的とするものであり いかなる契約にも組み込むことはできません 以下の事項は マテリアルやコード 機能を提供することをコミットメント ( 確約 ) するものではないため 購買決定を行う際の判断材料になさらな 第 2 回データベース セキュリティ コンソーシアムセミナー < 写真欄 > 内部統制時代のデータベース セキュリティ 日本オラクル株式会社システム製品統括本部北野晴人 2006 年 11 月 7 日 以下の事項は 弊社の一般的な製品の方向性に関する概要を説明するものです また 情報提供を唯一の目的とするものであり いかなる契約にも組み込むことはできません 以下の事項は マテリアルやコード 機能を提供することをコミットメント

More information

プロジェクトを成功させる見積りモデルの構築と維持・改善 ~CoBRA法による見積りモデル構築とその活用方法について~

プロジェクトを成功させる見積りモデルの構築と維持・改善 ~CoBRA法による見積りモデル構築とその活用方法について~ 工数見積り手法 CoBRA ~ 勘 を見える化する見積り手法 ~ CoBRA 研究会 2011 年 5 月 情報技術研究センターシステム技術グループ Copyright 2011 MRI, All Rights Reserved ご紹介する内容 1.CoBRA 法の概要 2.CoBRAツール 3.CoBRAモデルでの見積り 4.CoBRAモデルの応用 5.CoBRAモデルの構築 6. まとめ 2 Copyright

More information

スライド 1

スライド 1 Sorich Project Management Standard All Rights Reserved, Copyright 2008, SORICH Ltd. DATE: 2009/6/22 PAGE: 1 構成要素 プロジェクトを管理項目に分解して個々の手法 フォーマットを確立し シームレスに連携します 概要使用ツール取り決め事項等 スケジュール管理 プロジェクトのスケジュールを WBS

More information

目次 4. 組織 4.1 組織及びその状況の理解 利害関係者のニーズ 適用範囲 環境活動の仕組み 3 5. リーダーシップ 5.1 経営者の責務 環境方針 役割 責任及び権限 5 6. 計画 6.1 リスクへの取り組み 環境目標

目次 4. 組織 4.1 組織及びその状況の理解 利害関係者のニーズ 適用範囲 環境活動の仕組み 3 5. リーダーシップ 5.1 経営者の責務 環境方針 役割 責任及び権限 5 6. 計画 6.1 リスクへの取り組み 環境目標 版名 管理番号 4 版 原本 環境マニュアル 環境企業株式会社 目次 4. 組織 4.1 組織及びその状況の理解 2 4.2 利害関係者のニーズ 2 4.3 適用範囲 2 4.4 環境活動の仕組み 3 5. リーダーシップ 5.1 経営者の責務 4 5.2 環境方針 4 5.3 役割 責任及び権限 5 6. 計画 6.1 リスクへの取り組み 7 6.2 環境目標及び計画 8 6.3 変更の計画 9

More information

— intra-martで運用する場合のセキュリティの考え方    

— intra-martで運用する場合のセキュリティの考え方     1 Top 目次 2 はじめに 本書の目的 本書では弊社製品で構築したシステムに関するセキュリティ対策について説明します 一般的にセキュリティ ( 脆弱性 ) 対策は次に分類されます 各製品部分に潜むセキュリティ対策 各製品を以下のように分類します ミドルウェア製品ミドルウェア製品のセキュリティ ( 脆弱性 ) 対策リリースノート システム要件 内に記載のミドルウェア例 )JDK8の脆弱性 WindowsServer2012R2の脆弱性

More information

統合運用管理ソフトウェア Systemwalker 総合カタログ

統合運用管理ソフトウェア Systemwalker 総合カタログ Systemwalker Systemwalker Systemwalker Systemwalker 総合カタログ 複数の情報システムを統合し 運用作業を継続的に実施する 適用例1 PCの省電力とセキュリティ対策の徹底でコストを削減 適用例3 複数システムの監視をリアルタイムかつ24時間継続して行いたい 高信頼な統合管理環境を構築でき 24時間 365日 監視が継続可能 マルチプラットフォームに加え

More information

ハピタス のコピー.pages

ハピタス のコピー.pages Copyright (C) All Rights Reserved. 10 12,500 () ( ) ()() 1 : 2 : 3 : 2 4 : 5 : Copyright (C) All Rights Reserved. Copyright (C) All Rights Reserved. Copyright (C) All Rights Reserved. Copyright (C) All

More information

Copyright 2008 All Rights Reserved 2

Copyright 2008 All Rights Reserved 2 Copyright 2008 All Rights Reserved 1 Copyright 2008 All Rights Reserved 2 Copyright 2008 All Rights Reserved 3 Copyright 2008 All Rights Reserved 4 Copyright 2008 All Rights Reserved 5 Copyright 2008 All

More information

[ 指針 ] 1. 組織体および組織体集団におけるガバナンス プロセスの改善に向けた評価組織体の機関設計については 株式会社にあっては株主総会の専決事項であり 業務運営組織の決定は 取締役会等の専決事項である また 組織体集団をどのように形成するかも親会社の取締役会等の専決事項である したがって こ

[ 指針 ] 1. 組織体および組織体集団におけるガバナンス プロセスの改善に向けた評価組織体の機関設計については 株式会社にあっては株主総会の専決事項であり 業務運営組織の決定は 取締役会等の専決事項である また 組織体集団をどのように形成するかも親会社の取締役会等の専決事項である したがって こ 実務指針 6.1 ガバナンス プロセス 平成 29( 2017) 年 5 月公表 [ 根拠とする内部監査基準 ] 第 6 章内部監査の対象範囲第 1 節ガバナンス プロセス 6.1.1 内部監査部門は ガバナンス プロセスの有効性を評価し その改善に貢献しなければならない (1) 内部監査部門は 以下の視点から ガバナンス プロセスの改善に向けた評価をしなければならない 1 組織体として対処すべき課題の把握と共有

More information

<4D F736F F D F815B B E96914F92B28DB8955B>

<4D F736F F D F815B B E96914F92B28DB8955B> 1. 一般事項 記入者 : 記入日 : 1.1 御社担当者情報 会社名住所担当者部署電話番号 FAX 番号 1.2 システム情報 システム名システムバージョン対応 OS 動作環境システム概要 1 1.3 監査者情報 監査者 部署 電話番号 1.4 規制当局のレビュ 1) これまでに規制当局による査察を受けたことがありますか? Yes No Yes の場合 査察を受けた年月日と結果を記載してください

More information

2 NTT データビズインテグラル会社概要 会社名 本社所在地 株式会社 NTT データビズインテグラル NTTDATA BIZINTEGRAL CORPORATION 住所 東京都港区六本木三丁目 5 番 27 号六本木山田ビル 2 階 電話 設立年月日

2 NTT データビズインテグラル会社概要 会社名 本社所在地 株式会社 NTT データビズインテグラル NTTDATA BIZINTEGRAL CORPORATION 住所 東京都港区六本木三丁目 5 番 27 号六本木山田ビル 2 階 電話 設立年月日 クラウド時代の ERP 新潮流ユーザーと共に業務をデザインする次世代基幹業務プラットフォーム Biz 2014 年 10 月 15 日株式会社 NTT データビズインテグラル開発本部横井智巳 Copyright 2014 NTT DATA Corporation 2 NTT データビズインテグラル会社概要 会社名 本社所在地 株式会社 NTT データビズインテグラル NTTDATA BIZINTEGRAL

More information

情報漏洩対策ソリューション ESS REC のご説明

情報漏洩対策ソリューション ESS REC のご説明 ESS-REC for SuperStream の概要について 平成 18 年 6 月 株式会社ソルクシーズ ソリューションビジネス事業本部 セキュリティソリューション部 目次 背景 目的 製品概要 製品概要図 製品構成 機能概要 詳細機能 ハード構成 その他 背景 毎日のように報道される情報漏洩事故や一部企業で問題になっている財務報告に関する虚偽記載など IT の発展によりこれまでに考えられない事件が多発しています

More information

日本機械学会 生産システム部門研究発表講演会 2015 資料

日本機械学会 生産システム部門研究発表講演会 2015 資料 ( 社 ) 日本機械学会生産システム部門研究発表講演会 2015 製造オペレーションマネジメント入門 ~ISA-95 が製造業を変える ~ 事例による説明 2015-3-16 Ver.1 IEC/SC65E/JWG5 国内委員アズビル株式会社村手恒夫 目次 事例によるケーススタディの目的 事例 : 果汁入り飲料水製造工場 情報システム構築の流れ 1. 対象問題のドメインと階層の確認 2. 生産現場での課題の調査と整理

More information

大規模災害等に備えたバックアップや通信回線の考慮 庁舎内への保存等の構成について示すこと 1.5. 事業継続 事業者もしくは構成企業 製品製造元等の破綻等により サービスの継続が困難となった場合において それぞれのパターン毎に 具体的な対策を示すこと 事業者の破綻時には第三者へサービスの提供を引き継

大規模災害等に備えたバックアップや通信回線の考慮 庁舎内への保存等の構成について示すこと 1.5. 事業継続 事業者もしくは構成企業 製品製造元等の破綻等により サービスの継続が困難となった場合において それぞれのパターン毎に 具体的な対策を示すこと 事業者の破綻時には第三者へサービスの提供を引き継 企画提案書記載項目 企画提案書の作成にあたって 以下に示す各章 項の構成に則って作成すること 注意事項 各章 項毎に要件定義書 基本事項編 で示す 関連する仕様を満たすこと及び提案要求内容を含め提案を行うこと 全ての提案項目への記入は必須のものであり 記入のない項目については0 点として採点するため十分留意すること 企画提案書に記載する内容は全て本業務における実施義務事項として事業者が提示し かつ提案価格内で契約する前提になるものであることに留意すること

More information

目次 1. よくあるご質問一覧 回答一覧 改訂履歴 Page- 2

目次 1. よくあるご質問一覧 回答一覧 改訂履歴 Page- 2 第 3 版 2018 年 11 月 目次 1. よくあるご質問一覧... 3 2. 回答一覧... 4 3. 改訂履歴... 16 Page- 2 1. よくあるご質問一覧 以下の質問をクリックすると 回答ページへリンクします Q.1 メールアドレス変更 ユーザー登録情報 パスワード変更 メニューを押しても画面が変わらない Q.2 ログインしようとすると 901 エラー と表示されてログインできない

More information

PowerPoint Presentation

PowerPoint Presentation グローバルなソフトウェア資産の最適化実現に向け 今 企業として取り組むべきこと ウチダスペクトラム株式会社 常務執行役員紀平克哉 グローバル企業の抱える経営とソフトウェア資産管理の現状と課題 経営を取り巻く.. 環境 グローバル化 IT 投資効率 IT ガバナンス 課題 グローバルなサポートが難しい ガバナンスが確立できていない コスト削減を進めてゆく必要がある ソフトウェア資産管理を取り巻く..

More information

営業活動 人それぞれ 暗黙知 Aさんの商談手順 Cさんの商談手順 Bさんの商談手順 できる営業 が受注するために 必ずやっている基本動作 体系的に整理 営業活動プロセス できる営業 のノウハウを見える化 形式知 2

営業活動 人それぞれ 暗黙知 Aさんの商談手順 Cさんの商談手順 Bさんの商談手順 できる営業 が受注するために 必ずやっている基本動作 体系的に整理 営業活動プロセス できる営業 のノウハウを見える化 形式知 2 Nov.2013 営業活動プロセス と 営業活動プロセスの理解と実践ノウハウ Dec.2013 2008-2013 All rights reserved by NetCommerce inc. 営業活動 人それぞれ 暗黙知 Aさんの商談手順 Cさんの商談手順 Bさんの商談手順 できる営業 が受注するために 必ずやっている基本動作 体系的に整理 営業活動プロセス できる営業 のノウハウを見える化 形式知

More information

説明項目 1. 審査で注目すべき要求事項の変化点 2. 変化点に対応した審査はどうあるべきか 文書化した情報 外部 内部の課題の特定 リスク 機会 利害関係者の特定 QMS 適用範囲 3. ISO 9001:2015への移行 リーダーシップ パフォーマンス 組織の知識 その他 ( 考慮する 必要に応

説明項目 1. 審査で注目すべき要求事項の変化点 2. 変化点に対応した審査はどうあるべきか 文書化した情報 外部 内部の課題の特定 リスク 機会 利害関係者の特定 QMS 適用範囲 3. ISO 9001:2015への移行 リーダーシップ パフォーマンス 組織の知識 その他 ( 考慮する 必要に応 ISO/FDIS 9001 ~ 認証審査における考え方 ~ 2015 年 7 月 14 日 23 日 JAB 認定センター 1 説明項目 1. 審査で注目すべき要求事項の変化点 2. 変化点に対応した審査はどうあるべきか 文書化した情報 外部 内部の課題の特定 リスク 機会 利害関係者の特定 QMS 適用範囲 3. ISO 9001:2015への移行 リーダーシップ パフォーマンス 組織の知識 その他

More information

説明項目 1. 審査で注目すべき要求事項の変化点 2. 変化点に対応した審査はどうあるべきか 文書化した情報 外部 内部の課題の特定 リスク 機会 関連する利害関係者の特定 プロセスの計画 実施 3. ISO 14001:2015への移行 EMS 適用範囲 リーダーシップ パフォーマンス その他 (

説明項目 1. 審査で注目すべき要求事項の変化点 2. 変化点に対応した審査はどうあるべきか 文書化した情報 外部 内部の課題の特定 リスク 機会 関連する利害関係者の特定 プロセスの計画 実施 3. ISO 14001:2015への移行 EMS 適用範囲 リーダーシップ パフォーマンス その他 ( ISO/FDIS 14001 ~ 認証審査における考え方 ~ 2015 年 7 月 13 日 17 日 JAB 認定センター 1 説明項目 1. 審査で注目すべき要求事項の変化点 2. 変化点に対応した審査はどうあるべきか 文書化した情報 外部 内部の課題の特定 リスク 機会 関連する利害関係者の特定 プロセスの計画 実施 3. ISO 14001:2015への移行 EMS 適用範囲 リーダーシップ

More information

<4D F736F F F696E74202D20658BCE91D38FD089EE8E9197BF81698AAE915394C5816A2E707074>

<4D F736F F F696E74202D20658BCE91D38FD089EE8E9197BF81698AAE915394C5816A2E707074> e 勤怠システムのご提案 株式会社シンメトリクス http://www.symmetrix.co.jp 1 目次 Why e 勤怠 e 勤怠の特徴 e 勤怠の機能一覧お客様の声 e 勤怠のパッケージ価格 2 Why-e 勤怠 - その一ダントツの安さ パッケージ価格なんと 0 円 ダントツの安さ 初期導入費用も 0 円 さらに 3 ヶ月試用無料 労務管理コスト 人件費ダウン 3 Why-e 勤怠 -

More information

ISO9001:2015内部監査チェックリスト

ISO9001:2015内部監査チェックリスト ISO9001:2015 規格要求事項 チェックリスト ( 質問リスト ) ISO9001:2015 規格要求事項に準拠したチェックリスト ( 質問リスト ) です このチェックリストを参考に 貴社品質マニュアルをベースに貴社なりのチェックリストを作成してください ISO9001:2015 規格要求事項を詳細に分解し 212 個の質問リストをご用意いたしました ISO9001:2015 は Shall

More information

PowerPoint Presentation

PowerPoint Presentation 本部 ログイン認証設定マニュアル お客様番号をこちらにご記入ください 013 年 8 月 13 日発行 Copyright Info Mart Corporation. All Rights Reserved 最新のマニュアルは Web サイトでご確認ください 当システムはバージョンアップを続けており マニュアルも改訂される場合がございます 最新のマニュアルは Web サイトでご確認ください 1 [

More information

ACL Analytics Leaflet

ACL Analytics Leaflet Governance Risk management Compliance 今 内部監査に求められるもの 新たな価値をもたらす ACL Analytics 内部統制やコンプライアンスの重要性がうたわれる中 なお止むことのない企業不祥事 企業のビジネス環境やリスクの変化にともない 内部監査をとりまく環境も変わりつつあります 今日の内部監査には従来のアシュアランス業務に加え 監査カバレッジの拡大 リスクの早期発見など

More information

<4D F736F F D C90BF8ED A93C192E890DA8EED8AC7979D DEC837D836A B2E646F6378>

<4D F736F F D C90BF8ED A93C192E890DA8EED8AC7979D DEC837D836A B2E646F6378> 特定接種管理システム 申請者 操作マニュアル 第 2.0 版 2016/2/24 改定履歴 新規作成改定内容更新 2.0 改訂版作成 2016/2/25 2 次 1. はじめに... 4 1.1. このマニュアルについて... 4 1.2. 本システムにおける業務概要... 4 1.2.1. 業務概要 ( 申請 )... 4 1.2.2. 特定接種管理システム申請 内容確認フロー... 5 1.3.

More information

Oracle Access ManagerとOracle Identity Managerの同時配置

Oracle Access ManagerとOracle Identity Managerの同時配置 Oracle Access Manager と Oracle Identity Manager の同時配置 オラクル ホワイト ペーパー 2006 年 11 月 Oracle Access Manager と Oracle Identity Manager の同時配置 概要... 3 はじめに... 3 Oracle Identity Manager 中心の配置... 5 説明... 5 配置ガイドライン...

More information

目次 予算編成業務 とは... 3 予算編成業務 の課題 ~ 製造業 K 社の場合 ~... 5 xoblos 導入後の 予算編成業務... 7 登録商標について

目次 予算編成業務 とは... 3 予算編成業務 の課題 ~ 製造業 K 社の場合 ~... 5 xoblos 導入後の 予算編成業務... 7 登録商標について - 業務改善 効率化例 01- 経営企画部門 予算編成業務 http://www.xoblos.com/ Copyright(C)2016 Digital Information Technologies Corporation. All Rights Reserved. 1 目次 予算編成業務 とは... 3 予算編成業務 の課題 ~ 製造業 K 社の場合 ~... 5 xoblos 導入後の 予算編成業務...

More information

PPTテンプレート集 ver.1.0

PPTテンプレート集 ver.1.0 Copyright 2012 Radishbo-ya co., Ltd All Rights Reserved. 1 !!!!!!!!!! Copyright 2012 Radishbo-ya co., Ltd All Rights Reserved. 2 Copyright 2012 Radishbo-ya co., Ltd All Rights Reserved. Copyright 2012

More information

組織内CSIRT構築の実作業

組織内CSIRT構築の実作業 組織内 CSIRT 構築の実作業 一般社団法人 JPCERT コーディネーションセンター 概要 1. キックオフ スケジューリング 2. ゴールの設定とタスクの細分化 3. CSIRT 関連知識 ノウハウ等の勉強会 4. 組織内の現状把握 5. 組織内 CSIRT の設計 6. 組織内 CSIRT 設置に必要な準備 7. 組織内 CSIRT の設置 8. 組織内 CSIRT 運用の訓練 ( 参考 )

More information

お取引先様向け 調達情報システム利用申請 追加、変更、削除用マニュアル(日本語版) Rev.1.1

お取引先様向け 調達情報システム利用申請 追加、変更、削除用マニュアル(日本語版) Rev.1.1 お取引先向け お取引先向け調達情報システム利用申請追加 変更 削除用マニュアル ( 日本語版 ) Rev.1.6 2017 年 12 月 1 日 東芝デバイス & ストレージ株式会社 調達部 本資料の無断転載 無断複写を禁じます 改定内容 レビジョン改定日時改定内容 Rev.1.0 2014/07/14 新規作成 Rev.1.1 2016/03/22 5. お問い合わせ先 の窓口 メールアドレスの変更

More information

スライド 1

スライド 1 株式会社ネクストセット ネクストセット シングルサインオンについて 株式会社ネクストセット http://www.nextset.co.jp Copyright(c)2015 NextSet, Inc. All rights reserved ネクストセットのご紹介 会社名 : 株式会社ネクストセット 設立 : 2013 年 4 月 資本金 : 5000 万円 代表者 : 代表取締役社長別所貴英 所在地

More information

ムの共有アドレス帳 インスタント メッセージングの宛先に活用することも考えられる 統合アカウント管理 認証 認可 ( アクセス制御 ) の機能 サービス機能 サービス定義統合アカウント管理利用者の認証情報 ( ユーザ ID パスワード) と属性情報 ( グループ 所属部門等 ) を一元的に管理する機

ムの共有アドレス帳 インスタント メッセージングの宛先に活用することも考えられる 統合アカウント管理 認証 認可 ( アクセス制御 ) の機能 サービス機能 サービス定義統合アカウント管理利用者の認証情報 ( ユーザ ID パスワード) と属性情報 ( グループ 所属部門等 ) を一元的に管理する機 デスクトップ シングルサインオンディレクトリ連携5.13. 統合アカウント管理 認証 認可 ( アクセス制御 ) 5.13.1. 統合アカウント管理 認証 認可 ( アクセス制御 ) の定義 統合アカウント管理 認証 認可 ( アクセス制御 ) は 情報システムの利用者を統合的 一元的に管理する仕 組みを提供する 利用者がその ID をもっている本人であることを確認し 利用者の権限に基づきリソースへ

More information

ISO27001 アウトソーシング システム開発 システム運用 CMMI PMO データベース ダウンサイジング 大規模開発 BI クライアント PC 組込みシステム Android FeliCa 勤怠管理 システム統合 さあ いこう 戦略策定 調査 分析 ITコンサルティング システム移行サービス

ISO27001 アウトソーシング システム開発 システム運用 CMMI PMO データベース ダウンサイジング 大規模開発 BI クライアント PC 組込みシステム Android FeliCa 勤怠管理 システム統合 さあ いこう 戦略策定 調査 分析 ITコンサルティング システム移行サービス 商品ページ 6 移 行 IT コンサルティング 開 発 移 行 情報システム部門代行 ISO27001 アウトソーシング システム開発 システム運用 CMMI PMO データベース ダウンサイジング 大規模開発 BI クライアント PC 組込みシステム Android FeliCa 勤怠管理 システム統合 さあ いこう 戦略策定 調査 分析 ITコンサルティング システム移行サービス 監査 システム移行におけるアウトソーシングサービスをご提供します

More information

untitled

untitled http://www.riskdatabank.co.jp The of Japan, Ltd. All rights reserved. 2 The of Japan, Ltd. All rights reserved. 3 The of Japan, Ltd. All rights reserved. 4 The of Japan, Ltd. All rights reserved. 5 The

More information

初心者にもできるアメブロカスタマイズ新2016.pages

初心者にもできるアメブロカスタマイズ新2016.pages Copyright All Rights Reserved. 41 Copyright All Rights Reserved. 60 68 70 6 78 80 Copyright All Rights Reserved. FC2 97 Copyright All Rights Reserved. Copyright All Rights Reserved. Copyright All Rights

More information

目 次 1. 目的 利用前提 承認経路 ユーザ ID 権限申請 ( 変更 廃止 ) 上長承認 アプリオーナー承認 ユーザ情報確認 調達部門管理担当課向け

目 次 1. 目的 利用前提 承認経路 ユーザ ID 権限申請 ( 変更 廃止 ) 上長承認 アプリオーナー承認 ユーザ情報確認 調達部門管理担当課向け ユーザ ID 申請システム操作マニュアル J-PRO 社内利用部門向け v4.0 < 改訂履歴 > バージョン 改訂日 改訂内容 改訂者 v2.0 2014/6/27 6 項でアプリオーナー承 ICT 企画部井出 認について記載 v3.0 2014/10/31 希望改廃日について よ ICT 企画部井出 り詳しく記載 v4.0 2015/04/01 利用停止手順追加 インフラ統合 G 清田 1 目

More information

- 2 Copyright (C) 2006. All Rights Reserved.

- 2 Copyright (C) 2006. All Rights Reserved. - 2 Copyright (C) 2006. All Rights Reserved. 2-3 Copyright (C) 2006. All Rights Reserved. 70-4 Copyright (C) 2006. All Rights Reserved. ...1...3...7...8 1...9...14...16 2...18...20...21 3...22...23...23...24

More information

Sol-005 可視化とRCSA _ppt [互換モード]

Sol-005 可視化とRCSA _ppt [互換モード] 資料番号 SOL-005 RCSA 管理 (Risk Control Self Assessment ) 株式会社アイグラフィックス (1) オペリスクの可視化 業務プロセスにオペレーション関す潜在リスクや固有リスクの情報を記述し リスクの頻度や損失規模に関する情報も加え業務プロセス指向で可視化と管理を行います 内部統制管理で記述されたリスクやコントロール情報を参照することでリスクの漏れを防ぎ網羅性のあるオペリスク管理が行えます

More information

Microsoft PowerPoint - メイテツコム事例(掲載用)

Microsoft PowerPoint - メイテツコム事例(掲載用) itsmf Japan 2013 事例発表講演 ISO20000 を活用した運用改善 ~ 導入から内部監査まで ~ 2013 年 11 月 27 日 監理部原達彦 IT サービス事業部鈴木恵美子 Copyright Meitetsucom Co., Ltd. All Rights Reserved 講演概要 ISO20000 を活用した運用改善 会社概要 運用改善への取り組み ~ITIL 勉強会から

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション GSN を応用したナレッジマネジメントシステムの提案 2017 年 10 月 27 日 D-Case 研究会 国立研究開発法人宇宙航空研究開発機構 研究開発部門第三研究ユニット 梅田浩貴 2017/3/27 C Copyright 2017 JAXA All rights reserved 1 目次 1 課題説明 SECI モデル 2 GSN を応用したナレッジマネジメントシステム概要 3 ツリー型チェックリスト分析

More information

desknet's NEO 初期設定マニュアル

desknet's NEO 初期設定マニュアル デスクネッツネオ desknet's NEO 無料お試し 初期設定マニュアル desknet's NEO V3.5 対応版 Copyright (C) NEOJAPAN Inc. All Rights Reserved. 本資料について この度は desknet s クラウドのお試しをお申込みいただき誠にありがとうございます 本資料では desknet s クラウドのお試しを行うにあたり最低限の設定についてご案内いたします

More information

目次 はじめに... 3 仮想化環境上の仮想マシン保護方法... 4 ( 参考 )Agent for Virtual Machines での仮想マシンのバックアップ... 8 まとめ 改訂履歴 2011/04 初版リリース 2012/10 第 2 版リリース このドキュメントに含まれる特

目次 はじめに... 3 仮想化環境上の仮想マシン保護方法... 4 ( 参考 )Agent for Virtual Machines での仮想マシンのバックアップ... 8 まとめ 改訂履歴 2011/04 初版リリース 2012/10 第 2 版リリース このドキュメントに含まれる特 解決!! 画面でわかる簡単ガイド : 仮想環境データ保護 ~ 仮想マシンの保護方法について ~ 解決!! 画面でわかる簡単ガイド CA ARCserve Backup r16 仮想環境データ保護 ~ 仮想マシンの保護方法について ~ 2012 年 10 月 CA Technologies 1 目次 はじめに... 3 仮想化環境上の仮想マシン保護方法... 4 ( 参考 )Agent for Virtual

More information

ソフト活用事例③自動Rawデータ管理システム

ソフト活用事例③自動Rawデータ管理システム ソフト活用事例 3 自動 Raw データ管理システム ACD/Labs NMR 無料講習会 & セミナー 2014 於 )2014.7.29 東京 /2014.7.31 大阪 富士通株式会社テクニカルコンピューティング ソリューション事業本部 HPC アプリケーション統括部 ACD/Spectrus をご選択頂いた理由 (NMR 領域 ) パワフルな解 析機能 ベンダーニュートラルな解析環境 直感的なインターフェース

More information

Ⅰ. 経緯 国際金融コミュニティにおける IAIS の役割は ここ数年大幅に増加している その結果 IAIS は 現行の戦略計画および財務業績見通しを策定した際には想定していなかった システム上重要なグローバルな保険会社 (G-SIIs) の選定支援やグローバルな保険資本基準の策定等の付加的な責任を

Ⅰ. 経緯 国際金融コミュニティにおける IAIS の役割は ここ数年大幅に増加している その結果 IAIS は 現行の戦略計画および財務業績見通しを策定した際には想定していなかった システム上重要なグローバルな保険会社 (G-SIIs) の選定支援やグローバルな保険資本基準の策定等の付加的な責任を IAIS 市中協議 会合参加 監督文書等の策定に係る手続きおよびステークホルダーとの協議方針 ( 概要 ) 一般社団法人日本損害保険協会国際企画部 (2014 年 9 月作成 ) ( ) 本資料を利用することにより発生するいかなる損害やトラブル等に関して 当協会は一切の責任を負いません Ⅰ. 経緯 国際金融コミュニティにおける IAIS の役割は ここ数年大幅に増加している その結果 IAIS は

More information

How to Use the PowerPoint Template

How to Use the PowerPoint Template Customer Success Stories 2017 クラウド時代のアイデンティティ アクセス管理 - Oracle Identity Cloud Service のご紹介と導入のアプローチ - 日本オラクル株式会社クラウド テクノロジー事業統括 Fusion Middleware 事業本部 プリンシパル セールスコンサルタント井坂源樹 Copyright Copyright 2014 Oracle

More information

Copyright 2017 JAPAN POST BANK CO., LTD. All Rights Reserved. 1

Copyright 2017 JAPAN POST BANK CO., LTD. All Rights Reserved. 1 Copyright 2017 JAPAN POST BANK CO., LTD. All Rights Reserved. 1 Copyright 2017 JAPAN POST BANK CO., LTD. All Rights Reserved. 2 60 50 40 30 20 10 0 20173 20183 Copyright 2017 JAPAN POST BANK CO., LTD.

More information

2013年度新卒者振り返り

2013年度新卒者振り返り 標準化 コア業務への集中 を実現する採用戦略設計と採用アウトソーシング 株式会社パフ 2 パフのアウトソーシングへの考え 新卒採用のノンコア業務を 実務経験豊富な採用のプロにアウトソースすることで 採用担当の皆様がコア業務である学生接点 ( 学生接触 ) へより多くのリソースを投下 できるように支援致します 採用業務フロント 学生接点へリソースを投下 採用担当の皆様にはより学生さんと向き合って欲しいという想いから

More information

BACREX-R クライアント利用者用ドキュメント

BACREX-R クライアント利用者用ドキュメント Ver4.0.0 IE 設定の注意事項 第 1.1 版 はじめに このマニュアルは BACREX-R を実際に使用する前に知っておいて頂きたい内容として 使用する前の設定や 動作に関する注意事項を記述したものです 最初に必ずお読み頂き 各設定を行ってください 実際に表示される画面と マニュアルの画面とが異なる場合があります BACREX-R は お客様の使用環境に合わせてカスタマイズのできるシステムです

More information

Oracle Business Intelligence Suite

Oracle Business Intelligence Suite Oracle Business Intelligence Suite TEL URL 0120-155-096 http://www.oracle.co.jp/contact/ オラクルのビジネス インテリジェンス ソリューション オラクル社は世界ではじめて商用のリレーショナル データベースを開発し それ以来データを格納し情報として活かしていくということを常に提案してきました 現在は The Information

More information

パラダイムシフトブック.indb

パラダイムシフトブック.indb 3. 記録管理プログラムの作成記録管理のプログラムとは 組織ごとの記録管理の方針からルール ( 管理規則 実施手順など ) 教育計画 監査基準まで すべてがセットになったものであり 組織における包括的な記録管理の仕組みである この項では ISO15489の考え方をベースに国際標準に基づいた記録管理プログラムとはどのようなものか示す 記録管理のプログラムを作成する場合 先に述べた基本的な記録管理の要求事項

More information

P. 2 P. 4 P. 5 P. 6 P. 7 P. 9 P P.11 P.14 P.15 P.16 P.16 P.17 P.19 P.20 P.22 P P P P P P P P P

P. 2 P. 4 P. 5 P. 6 P. 7 P. 9 P P.11 P.14 P.15 P.16 P.16 P.17 P.19 P.20 P.22 P P P P P P P P P 201628 3 2016 5 13 P. 2 P. 4 P. 5 P. 6 P. 7 P. 9 P.10 2016 P.11 P.14 P.15 P.16 P.16 P.17 P.19 P.20 P.22 P.23 10 P.24 11 P.26 12 P.27 13 P.28 14 P.28 15 P.29 16 P.30 17 P.31 P.33 P.34 Copyright 2016 JAPAN

More information

P. 2 P. 4 P. 5 P. 6 P. 7 P. 9 P.10 P.12 P.13 P.14 P.14 P.15 P.17 P.18 P.20 P P P P P.25 P.27 P.28 Copyright 2016 JAPAN POST BA

P. 2 P. 4 P. 5 P. 6 P. 7 P. 9 P.10 P.12 P.13 P.14 P.14 P.15 P.17 P.18 P.20 P P P P P.25 P.27 P.28 Copyright 2016 JAPAN POST BA 201729 3 1 2016 8 12 P. 2 P. 4 P. 5 P. 6 P. 7 P. 9 P.10 P.12 P.13 P.14 P.14 P.15 P.17 P.18 P.20 P.21 10 P.22 11 P.23 12 P.24 13 P.25 P.27 P.28 Copyright 2016 JAPAN POST BANK CO., LTD. All Rights Reserved.

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 情報種別 : 公開会社名 : NTT データイントラマート情報所有者 : 開発本部 intra-mart で運用する場合の セキュリティの考え方 株式会社 NTT データイントラマート Webアプリケーションのセキュリティ対策 一般的にセキュリティ 脆弱性 対策は次に分類されます ①各製品部分に潜むセキュリティ対策 製品の中でも 次のように分類したとします A サーバOS Java データベース製品

More information

ISO19011の概要について

ISO19011の概要について 3 技術資料 3-1 ISO19011 の概要について 従来の環境マネジメントシステムの監査の指針であった ISO14010 ISO14011 ISO1401 2 が改正 統合され 2002 年 10 月に ISO19011 として発行されました この指針は 単に審査登録機関における審査の原則であるばかりでなく 環境マネジメントシステムの第二者監査 ( 取引先等利害関係対象の審査 ) や内部監査に適用できる有効な指針です

More information

システム管理マニュアル

システム管理マニュアル Sales Force Assistant 顧客創造 ( 深耕 ) ユーザー操作マニュアル 名刺 Scan 目次 1. 名刺 SCAN... 2 1-1. 名刺 Scan とは... 2 1-2. 名刺 Scan 情報を顧客 パーソン情報として登録する... 4 操作.1 新規取り込みを行う顧客を編集する... 10 操作.2 類似顧客を選択 編集する... 11 操作.3 類似パーソンを選択 編集する...

More information

目次 1. 一般 目的 適用範囲 参照文書 用語及び定義 内部監査 一般 内部監査における観点 内部監査の機会 監査室

目次 1. 一般 目的 適用範囲 参照文書 用語及び定義 内部監査 一般 内部監査における観点 内部監査の機会 監査室 連携プログラム技術評価機関内部監査及びマネジメントレビュー手順 平成 25 年 10 月 7 日 独立行政法人情報処理推進機構 RP-02-E 目次 1. 一般... 1 1.1. 目的... 1 1.2. 適用範囲... 1 2. 参照文書... 1 3. 用語及び定義... 1 4. 内部監査... 1 4.1. 一般... 1 4.2. 内部監査における観点... 1 4.3. 内部監査の機会...

More information

どのような便益があり得るか? より重要な ( ハイリスクの ) プロセス及びそれらのアウトプットに焦点が当たる 相互に依存するプロセスについての理解 定義及び統合が改善される プロセス及びマネジメントシステム全体の計画策定 実施 確認及び改善の体系的なマネジメント 資源の有効利用及び説明責任の強化

どのような便益があり得るか? より重要な ( ハイリスクの ) プロセス及びそれらのアウトプットに焦点が当たる 相互に依存するプロセスについての理解 定義及び統合が改善される プロセス及びマネジメントシステム全体の計画策定 実施 確認及び改善の体系的なマネジメント 資源の有効利用及び説明責任の強化 ISO 9001:2015 におけるプロセスアプローチ この文書の目的 : この文書の目的は ISO 9001:2015 におけるプロセスアプローチについて説明することである プロセスアプローチは 業種 形態 規模又は複雑さに関わらず あらゆる組織及びマネジメントシステムに適用することができる プロセスアプローチとは何か? 全ての組織が目標達成のためにプロセスを用いている プロセスとは : インプットを使用して意図した結果を生み出す

More information

Copyright All Rights Reserved. -2 -!

Copyright All Rights Reserved. -2 -! http://ameblo.jp/admarketing/ Copyright All Rights Reserved. -2 -! Copyright All Rights Reserved. -3- Copyright All Rights Reserved. -4- Copyright All Rights Reserved. -5 - Copyright All Rights Reserved.

More information

Windows Server 2016 Active Directory環境へのドメイン移行の考え方

Windows Server 2016 Active Directory環境へのドメイン移行の考え方 Active Directory 環境への ドメイン移行の考え方 第 1.1 版 2018 年 2 月富士通株式会社 改版履歴 改版日時版数改版内容.11 1.0 新規作成 2018.02 1.1 ADMT の開発終了に伴い 記載を変更 目次 はじめに 1 章 ドメインへの移行のポイント 1. 移行メリット 2. 移行方法の種類 3. 各移行方法のメリット デメリット 4. 既存ドメインからの移行パス

More information

<4D F736F F D208DBB939C97DE8FEE95F18CB48D EA98EE58D7393AE8C7689E6816A2E646F63>

<4D F736F F D208DBB939C97DE8FEE95F18CB48D EA98EE58D7393AE8C7689E6816A2E646F63> 信頼性向上のための 5 つの基本原則 基本原則 1 消費者基点の明確化 1. 取組方針 精糖工業会の加盟会社は 消費者を基点として 消費者に対して安全で信頼される砂糖製品 ( 以下 製品 ) を提供することを基本方針とします 1 消費者を基点とした経営を行い 消費者に対して安全で信頼される製品を提供することを明確にします 2フードチェーン ( 食品の一連の流れ ) の一翼を担っているという自覚を持って

More information

Oracle Enterprise Manager 10g System Monitoring Plug-In for IBM WebSphere Application Server

Oracle Enterprise Manager 10g System Monitoring Plug-In for IBM WebSphere Application Server Oracle Enterprise Manager 10g System Monitoring Plug-In for IBM WebSphere Application Server Oracle System Monitoring Plug-In for IBM WebSphere Application Server のと アプリケーション パフォーマンス管理 エンドユーザーのパフォーマンス監視

More information

Fuji Xerox Co., Ltd. All rights reserved.

Fuji Xerox Co., Ltd. All rights reserved. 2011 Fuji Xerox Co., Ltd. All rights reserved. 2 2011 Fuji Xerox Co., Ltd. All rights reserved. 2011 Fuji Xerox Co., Ltd. All rights reserved. 2011 Fuji Xerox Co., Ltd. All rights reserved. 2011 Fuji Xerox

More information

システム管理マニュアル

システム管理マニュアル 自分がやらなければならないアクション ( 個々の業務 ) を入力し 抜けや漏れを無くし効率よく仕事を進めるための機能です アクョンリスト登録時に 仕事内容やその締め切り日を登録して ヌケや漏れを防止することができます 上司のコメントをに登録したり 別の担当者に業務指示を出し 進捗状況を把握することも可能となっています 指示したアクションが完了した場合 指示者に通知する機能もついていますので 効率的にアクションを進めることができますは

More information

ベースのソフトウェア情報と突合するかといった点が重要になるが 実際には資産管理ツールだけでは解決できず 最終的に専門的な知識を有した人の判断が必要とされる この点の解決策としては 2012 年 5 月にマイクロソフトも対応を表明した ISO/IEC のソフトウェアタグに期待が集まって

ベースのソフトウェア情報と突合するかといった点が重要になるが 実際には資産管理ツールだけでは解決できず 最終的に専門的な知識を有した人の判断が必要とされる この点の解決策としては 2012 年 5 月にマイクロソフトも対応を表明した ISO/IEC のソフトウェアタグに期待が集まって 第 4 回 ソフトウェア資産管理ツールの動向 1. わが国におけるソフトウェア資産管理ツールの概要わが国における資産管理ツールは 1990 年代の中ごろから主にハードウェア ( クライアント サーバー ) 製品を中心に管理することからスタートしている 資産管理ツールを大別すると PC を中心に情報を収集して 資産情報を管理する PC 資産管理系ツールと サーバー管理の観点からスタートした統合運用管理ツールの二系列に分かれる

More information

スライド 1

スライド 1 IBM ホスト アクセスのためのツールを集めたソリューション パッケージ Solution Package for Host Access Solution Package for Host Access は 以下の IBM 製品を使用した IBM ホスト システムへのアクセスやホストと PC クライアントとの連携をサポートするソリューションを提供します Host Access Client Package

More information

IPA:セキュアなインターネットサーバー構築に関する調査

IPA:セキュアなインターネットサーバー構築に関する調査 Copyright 2003 IPA, All Rights Reserved. Copyright 2003 IPA, All Rights Reserved. Copyright 2003 IPA, All Rights Reserved. Copyright 2003 IPA, All Rights Reserved. Copyright 2003 IPA, All Rights Reserved.

More information

お客様各位 ~ IT 資産管理サービス ASSETBASE ~ ASSETBASE Ver.8.5 リリースについて 2017 年 11 月 10 日 株式会社内田洋行 日頃は IT 資産管理サービス ASSETBASE をご利用いただきまして 誠にありがとうございます この度 ASSETBASE

お客様各位 ~ IT 資産管理サービス ASSETBASE ~ ASSETBASE Ver.8.5 リリースについて 2017 年 11 月 10 日 株式会社内田洋行 日頃は IT 資産管理サービス ASSETBASE をご利用いただきまして 誠にありがとうございます この度 ASSETBASE お客様各位 ~ IT 資産管理サービス ASSETBASE ~ ASSETBASE Ver.8.5 リリースについて 2017 年 11 月 10 日 株式会社内田洋行 日頃は IT 資産管理サービス ASSETBASE をご利用いただきまして 誠にありがとうございます この度 ASSETBASE の新バージョン Ver.8.5 のリリースを開始いたしますので ご案内いたします また Ver.8.5

More information

Microsoft PowerPoint 年度サーバクライアント管理実態調査リリー

Microsoft PowerPoint 年度サーバクライアント管理実態調査リリー PRESS RELEASE( 報道関係者各位 ) 28 年 6 月 23 日 ノークリサーチ ( 本社 12-34 東京都足立区千住 1-4-1 東京芸術センター 175: 代表伊嶋謙ニ 3-5244-6691 URL:http//www.norkresearch.co.jp) では 28 年中堅 中小企業のサーバ / クライアント管理実態調査を実施し その分析結果及び今後の予測について発表した

More information

Microsoft Word - 最終版 バックせどりismマニュアル .docx

Microsoft Word - 最終版 バックせどりismマニュアル .docx ism ISM ISM ISM ISM ISM ISM Copyright (c) 2010 All Rights Reserved. Copyright (c) 2010 All Rights Reserved. Copyright (c) 2010 All Rights Reserved. ISM Copyright (c) 2010 All Rights Reserved. Copyright

More information

Cisco.com IDの作り方

Cisco.com IDの作り方 はじめてシリーズ Cisco.com ID の作り方 シスコシステムズ合同会社 2015 年 10 月 まずはここから Cisco.com ID の取得方法 : ユーザ登録 最初に ゲストレベルの Cisco.com ID を作成します www.cisco.com/jp にアクセスし ユーザ登録をクリック 登録用の画面を呼び出します 2017 Cisco and/or its affiliates.

More information

管理者マニュアル

管理者マニュアル 管理者マニュアル 目次 1. KING OF TIME セキュアログインについて... 1 1.1. 本システムの主な機能... 1 1.2. 動作環境... 1 1.3. 使用できる認証方法... 2 2. はじめに... 3 2.1. ログイン... 3 2.2. 管理画面の構成... 4 3. KING OF TIME( 勤怠管理 ) との従業員連携について... 5 4. ユーザー設定について...

More information

ICT関連の職種について ー職業選択の参考にー

ICT関連の職種について ー職業選択の参考にー ICT 関連の職種についてー職業選択の参考にー 2008/09/18 @ 岡山大学,Inc HANADA, Yoshihito Copyright 2008,inc All Rights 本日のお話 1. 第 1 部 1.ICT 関連エンジニアの職種について 2. 第 2 部 1.ICT 関連エンジニアを取り巻く環境など 3.QandA Copyright 2008,inc All Rights 1

More information

システム監査マニュアル

システム監査マニュアル システム監査マニュアル ( 実施要綱および実施手順 ) 株式会社 情報システム部門 2013 年 7 月版 改定履歴 版数改定内容ページ作成承認作成日 1.0.0 制定 ALL 情報システム管理担当者 情報システム管理責任者 20XX.XX.XX 2013 年 7 月版 株式会社 システム監査マニュアル社外秘 2/67 ~ 目次 ~ 定義... 4 1. 本書の目的... 4 2. 監査対象...

More information

目次 1. 教育ネットひむかファイル転送サービスについて ファイル転送サービスの利用方法 ファイル転送サービスを利用する ( ひむか内 ) ファイル転送サービスへのログイン ひむか内 PCでファイルを送受信する

目次 1. 教育ネットひむかファイル転送サービスについて ファイル転送サービスの利用方法 ファイル転送サービスを利用する ( ひむか内 ) ファイル転送サービスへのログイン ひむか内 PCでファイルを送受信する 教育ネットひむか ファイル転送サービス ユーザーマニュアル 目次 1. 教育ネットひむかファイル転送サービスについて... 2 1.1 ファイル転送サービスの利用方法... 2 2. ファイル転送サービスを利用する ( ひむか内 )... 3 2.1 ファイル転送サービスへのログイン... 3 2.2 ひむか内 PCでファイルを送受信する... 4 2.3 ひむか内 PCで外部 PCから送信されたファイルを受信する...

More information

個人情報分析表 類型 K1: 履歴書 職務経歴書 社員基礎情報 各種申請書 誓約書 同意書 入退室記録 教育受講者名簿 理解度確認テスト 本人から直接取得 社員管理に利用する 保管庫に保管する 廃棄する 残存 1. 同意を得ないで取得する 1. 目的外利用する 1. 紛失する 1. 廃棄物から情報漏

個人情報分析表 類型 K1: 履歴書 職務経歴書 社員基礎情報 各種申請書 誓約書 同意書 入退室記録 教育受講者名簿 理解度確認テスト 本人から直接取得 社員管理に利用する 保管庫に保管する 廃棄する 残存 1. 同意を得ないで取得する 1. 目的外利用する 1. 紛失する 1. 廃棄物から情報漏 個人情報分析表 類型 残存 個人情報分析表 類型 K1: 履歴書 職務経歴書 社員基礎情報 各種申請書 誓約書 同意書 入退室記録 教育受講者名簿 理解度確認テスト 本人から直接取得 社員管理に利用する 保管庫に保管する 廃棄する 残存 1. 同意を得ないで取得する 1. 目的外利用する 1. 紛失する 1. 廃棄物から情報漏えいする 2. 盗難にあう 1. 同意書を準備しておく 1. 目的外利用を禁止する

More information

目次 第一部ワークフローシステムに求められるニーズとZeroGravity 1. 最新のワークフロー動向 2. 内部統制ワークフロー基盤 ZeroGravity 3. ワークフロー基盤上への業務の構築 4. デモンストレーション1: ZeroGravityによる申請業務 第二部ワークフローシステムと

目次 第一部ワークフローシステムに求められるニーズとZeroGravity 1. 最新のワークフロー動向 2. 内部統制ワークフロー基盤 ZeroGravity 3. ワークフロー基盤上への業務の構築 4. デモンストレーション1: ZeroGravityによる申請業務 第二部ワークフローシステムと SOA 型ワークフロー導入による全社申請業務最適化の実現 株式会社日本総研ソリューションズ ソリューション開発本部開発第三部第一課町田洋樹 目次 第一部ワークフローシステムに求められるニーズとZeroGravity 1. 最新のワークフロー動向 2. 内部統制ワークフロー基盤 ZeroGravity 3. ワークフロー基盤上への業務の構築 4. デモンストレーション1: ZeroGravityによる申請業務

More information

IATF16949への移行審査

IATF16949への移行審査 International Automotive Task Force TRANSITION STARATEGY ISO/TS 16949 > IATF 16949 www. Iatfglobaloversight.org 前置き 2 移行タイミング要求事項 2 移行審査の要求事項 3 CB に対する移行審査チームの要求事項 5 移行審査の不適合マネジメント 6 IATF 16949 登録証発行 6

More information

<4D F736F F F696E74202D2091E6368FCD5F95F18D908B7982D D815B >

<4D F736F F F696E74202D2091E6368FCD5F95F18D908B7982D D815B > 第 6 章報告及びフォローアップ 6-1 この章では 最終会議の進め方と最終会議後の是正処置のフォローアップ及び監査の見直しについて説明します 1 最終会議 : 目的 被監査側の責任者が監査の経過を初めて聞く 監査チームは 被監査者に所見と結論を十分に開示する責任を負う データの確認 見直し 被監査側は即座のフィードバックと今後の方向性が与えられる 6-2 最終会議は サイトにおいて最後に行われる監査の正式な活動です

More information

型化することで業務の無駄をなくし, 誤りを修正することができる さらには, 業務量や処理時間を正確に記録することによって, 業務を定量的に分析できる (7)ISO の認定取得に役立つ ISO-9000 シリーズでは, 開発および生産手順の文書化, 品質管理の記録および保管が必要になる ワークフロー管

型化することで業務の無駄をなくし, 誤りを修正することができる さらには, 業務量や処理時間を正確に記録することによって, 業務を定量的に分析できる (7)ISO の認定取得に役立つ ISO-9000 シリーズでは, 開発および生産手順の文書化, 品質管理の記録および保管が必要になる ワークフロー管 ワークフローシステムについて SI 事業部東京センター開発部 峰 和宏 1. ワークフローとはワークフローとは, 複数の担当者がネットワークを経由して仕事をする際に, 作業を円滑に進めるために, 担当者間で受け渡すドキュメントや情報の流れを管理し, 自動化することである ワークフローは 仕事の流れ という意味だけではなく, その自動化という意味が含まれている ( 情報処理学会誌,Vol.39 ここまで来たワークフロー管理システム

More information

1. はじめに 本書は Wind ows10 がインストールされたPC を大量に準備する際のいくつかの手順について 検証した結果をまとめたものになります 本書の情報は 2018 年 3 月時点のものです 本書に掲載されている内容は 弊社の検証環境での結果であり すべての環境下で動作することを保証する

1. はじめに 本書は Wind ows10 がインストールされたPC を大量に準備する際のいくつかの手順について 検証した結果をまとめたものになります 本書の情報は 2018 年 3 月時点のものです 本書に掲載されている内容は 弊社の検証環境での結果であり すべての環境下で動作することを保証する 個別アプリケーションインストール検証レポート 1. はじめに 本書は Wind ows10 がインストールされたPC を大量に準備する際のいくつかの手順について 検証した結果をまとめたものになります 本書の情報は 2018 年 3 月時点のものです 本書に掲載されている内容は 弊社の検証環境での結果であり すべての環境下で動作することを保証するものではありません 本書に含まれる情報は 記載内容および結果を保証するものではありません

More information

uVALUEテンプレート《新》

uVALUEテンプレート《新》 株式会社日立ハイテクノロジーズ那珂グループお取引先様向け資料 TWX-21 Web-EDI/BB サービス簡易マニュアル 株式会社日立製作所情報 通信グループ産業 流通システム事業部 TWX-21 センタ Hitachi, Ltd. 2008. All rights reserved. 目次 1. ログイン 2. 発注者から受注者への情報の確認 (1) 新着案件の確認 (2) メッセージ検索 (3)

More information

Windows Server 2012/2012 R2 Active Directory環境へのドメイン移行の考え方

Windows Server 2012/2012 R2 Active Directory環境へのドメイン移行の考え方 Active Directory 環境への ドメイン移行の考え方 第 2.3 版 2018 年 2 月富士通株式会社 改版履歴 改版日時版数改版内容 2012.9 1.0 新規作成 2013.4 1.1 ADMTツールの 2012 対応状況を更新 新規ドメイン構築& アカウント移行 のデメリットに クライアントPCのドメイン再参加作業が必要となり 移行時のユーザ負担が増加 の記載を追加 2013.10

More information

イ -3 ( 法令等へ抵触するおそれが高い分野の法令遵守 ) サービスの態様に応じて 抵触のおそれが高い法令 ( 業法 税法 著作権法等 ) を特に明示して遵守させること イ -4 ( 公序良俗違反行為の禁止 ) 公序良俗に反する行為を禁止すること イ利用規約等 利用規約 / 契約書 イ -5 (

イ -3 ( 法令等へ抵触するおそれが高い分野の法令遵守 ) サービスの態様に応じて 抵触のおそれが高い法令 ( 業法 税法 著作権法等 ) を特に明示して遵守させること イ -4 ( 公序良俗違反行為の禁止 ) 公序良俗に反する行為を禁止すること イ利用規約等 利用規約 / 契約書 イ -5 ( 一覧 項番項目何を根拠資料に判断するか ア -1 ( 連絡手段の確保 ) 連絡手段を確保するため メールアドレス 電話番号 SNS アカウント 住所 氏名のいずれかを登録させること 実際のサービス登録画面のスクリーンショット画像の提出 ( サービス内容によって連絡手段の確保 本人確認の重要性が異なるため ) ア登録事項 ア -2 ( 本人確認 ) 本人確認を行うこと ( 公的身分証明証 金融 / 携帯電話の個別番号等

More information

Oracle Application Expressの機能の最大活用-インタラクティブ・レポート

Oracle Application Expressの機能の最大活用-インタラクティブ・レポート Oracle Application Express 4.0 を使用した データベース アプリケーションへのセキュリティの追加 Copyright(c) 2011, Oracle. All rights reserved. Copyright(c) 2011, Oracle. All rights reserved. 2 / 30 Oracle Application Express 4.0 を使用した

More information

アーカイブ機能インストールマニュアル

アーカイブ機能インストールマニュアル Microsoft SQL Server 2008 SQL Server Management Studio データベースバックアップ設定マニュアル 1. 注意事項... 1 2. データベースのバックアッププラン作成方法... 2 3. データベースのバックアップ... 8 4. データベースの復元方法について... 11 5. データベースのログの圧縮... 13 Copyright(c)

More information