IT監査の要点項目

あまり明言していませんでしたが、このブログは私が実際に使うための知識の整理と記録が主な目的です。（笑）
今回からしばらくは私が課題としているIT監査について整理を進めます。

さ て、IT監査のガイドラインはいくつかありますが、ここでは「ここから始めるIT監査」（社団法人日本内部監査協会編、以下IIA）、「金融機関等のシス テム監査指針」（財団法人金融情報システムセンター、以下FISC）、「システム管理基準」（経済産業省、以下経産省）を参考に整理をしていきます。
もちろん、どれかひとつのガイドラインに従って整理することも可能ですが、各ガイドラインは要点から監査手法に至るまでの記述レベルがまちまちであるため、複数のガイドラインを総合的に整理するべきだと考えています。

まず第1回目は「IT監査の要点項目」です。IT監査の要点項目は以下の項目があります。

1. システムライフサイクル
1. 情報戦略（経産省のみ大項目あり）
   
2. 企画
3. 開発
4. 運用
5. システム利用（FISCのみ大項目あり）
   
6. 保守（FISCは大項目無し）
7. 廃棄（FISCは大項目無し）
2. 情報セキュリティ
1. 情報セキュリティマネジメント態勢
2. 建物・設備等の安全対策
3. アクセスコントロール
   
3. 事業継続管理
1. 戦略策定
2. リスク評価
3. 導入
4. 維持管理
4. ネットワーク・システム
1. 管理体制
2. 安全性
3. 耐障害性
4. 経済性
5. 外部委託（IIAは大項目無し）
   
6. ドキュメント管理（IIAは大項目無し）
   

あるガイドラインには要点の項立てが無い場合でも、チェックリスト等には織り込まれているといったケースがありますが、まずはこれらの項目を目次として、今後、整理を進めたいと思います。