情報セキュリティ監査制度に関する調査報告書を発表（IPA/ISEC）

　情報処理振興事業協会セキュリティセンター（IPA/ISEC）は3月27日、情報セキュリティ監査制度に関する調査報告書を発表した。この調査は、NRIセキュアテクノロジーズ株式会社によって実施されたもの。情報セキュリティ監査についての調査検討を行い、報告書としてまと

製品・サービス・業界動向業界動向

27 views

2003.3.27 Thu 12:00

　情報処理振興事業協会セキュリティセンター（IPA/ISEC）は3月27日、情報セキュリティ監査制度に関する調査報告書を発表した。この調査は、NRIセキュアテクノロジーズ株式会社によって実施されたもの。情報セキュリティ監査についての調査検討を行い、報告書としてまとめ、客観的および信頼性の高い情報セキュリティ監査の普及を目的としている。報告書は、情報セキュリティ監査のあり方、標準的な基準、監査主体のあり方など、5章で構成されている。報告書によると、企業や団体などのシステム管理者を対象に2002年2月22日〜3月15日に実施した調査において、情報セキュリティ監査を実施している企業は20％と低く、地方公共団体、病院、大学においては、4.7％、4.6％、9.1％と、実施率が低いことが明らかになっている。

http://www.ipa.go.jp/security/fy14/reports/audit/committee.html

《ScanNetSecurity》