2014年5月16日金曜日

横浜銀行 運用担当の情報漏えい対策 WEEDS DB-Trace

総合経営管理システムは統合的なデータハウスであり、組織のデー タが全て詰まっていて、多岐に渡る部門のユーザーが そのデータを利用して統計や集計を行っています。
こ のような不特定多数の人間が利用するDBであるにも関 わらず、これまでは取得したログを上手く監査に還元 することが出来なかった。

正 確でミスのない操作をするという目的からシステム開 発担当と運用担当の分離を要求


運用部に対して出されたオペレーション依頼が 何に基づいているか、異例的なオペレーションが行わ れた場合、それが正当な操作であるか、等の監査を遂行

http://www.weeds-japan.co.jp/introexample/nttdf.pdf



http://www.weeds-japan.co.jp/introexample.html

0 件のコメント:

コメントを投稿