システム監査人の魅力
　　会員番号　0557 仲 厚吉　（会長）

当協会では、2015年8月21日（金）18時20分より第27回CSA/ASAフォーラム（日立システムズ本社・大崎）で、CSA利用推進グループ主査 力利則 氏によりITガバナンスについて講演会を開催し、多数のCSA/ASAの皆様が参加しました。

JIS Q 38500：2015規格（情報技術‐ITガバナンス）は、日本規格協会より2015年7月21日付で発行されています。ITガバナンスのモデルは、「ITガバナンス （（評価（Evaluate）、指示（Direct）、モニタ（Monitor））」と、「事業プロセス （ITプロジェクト、IT運用）」の二つに分けられています。「ITガバナンス」は、「事業プロセス」との間で、「計画・方針」を指示し、「プロトコル」を評価し、「パフォーマンス＆適合」をモニタするという構図になっています。なお、「プロトコル」は、現在のISOでは「プロポーザル」と言っています。

続きを読む ⇒【システム監査人の魅力】

【エッセイ】稲生物怪録
　　　　　　　会員番号　0707 神尾博
2015年6月に公表された日本年金機構の事件を初めとして、外部からの攻撃による情報漏洩は、標的型メールに端を発する場合が多い。添付ファイルのクリックが契機となり、高機能マルウェアは数ヶ月から数年に渡り、段階的に活動を継続する。たとえばIT環境の調査、脆弱性への攻撃、権限の乗っ取り、感染拡大、重要情報の奪取等だ。

江戸時代にはたたり石での肝試しがきっかけとなり、三次藩（現在の広島県の一部）の自宅で30日間に渡り、夜な夜な幾多の妖怪の襲撃を受け続けた16歳の少年がいた。藩士で名を稲生平太郎という。剛毛の一つ目巨人、空中を徘徊する女の生首、走り回る蟹のような大石、等々。幼い弟と二人暮らしの彼は恐怖に立ち向かい、折れない心で妖怪を次々と撃退していった。その体験記は「稲生物怪録（いのうもののけろく、いのうぶっかいろく）」という物語にまとめられ、後世に残されている。この例に限らず、惰弱な人心に付け入る妖怪も、肝が据わっているつわものの前では、妖力を存分に発揮できないことがあるという。

続きを読む ⇒【エッセイ】稲生物怪録