免責のコンプライアンスと実効性あるコンプライアンス

情報処理推進機構さんから7月17日に「組織内部者の不正行為によるインシデント調査」なる報告書がリリースされておりまして、この調査結果がなかなか興味深いものであります。企業の経営者に対して「内部不正を防止するためにもっとも効果的施策は何か」との質問に対して、一番多かった回答が「重要情報は特定の職員のみアクセスできる体制になっていること」二番目が「情報システムの管理者以外に情報システムへのアクセス管理...

記事全文を読む