システム監査のノート

情報システムの運用において、処理の正確性・効率性、セキュリティなどを確保するために、

• システムの運用状況
• データなどへのアクセス状況
• トランザクションデータ

などをログとして記録し、監視・分析する必要がある。

ログとして記録される内容やタイミングは、OS、DB、NW、APそれぞれに異なる。
従って、
適切な内容を適切なタイミングで記録し監視と分析をすることが、
障害発生時や情報漏えい時の原因究明に役立ち、障害予防につながる。

ログを活用することで、コントロールの有効性の評価が容易となり、効率よく監査が行える。

＜例＞：本番環境へのアクセス状況の確認をしたい

• アクセスログを使用する　⇒　一定期間におけるアクセス状況迅速に確認できる。

ログの選定、入手方法が適切でない場合は、誤った監査結果を招く可能性がある
　　　　　　↓
監査目的にあったログの選定と適切な入手が求められる。


システム監査におけるログ活用::パターン