システム監査基準
監査基準だよ
システムが良い感じかチェックするときの基準だよ
経済産業省さんが作ったよ
簡単に書くよ
システム監査基準(読:システムカンサキジュン 英:systems auditing standards)とは
システムが良い感じになっているかのチェック(システム監査)の話で出てくる用語のひとつ
であり
経済産業省さんが作った「そのシステムは良い感じになっているかな?マズい部分があったり、無茶なことになってたりしない?」をチェック(システム監査)するときに使ってね!な基準
です。
詳しく書くよ
実は私もよく分かっていなかったりしますけどね。
某・資格試験の過去問に出てきたので無理やり取り上げておきます。
順番に見ていきましょう。
まずは予備知識として
・監査
・システム監査
・監査基準
について簡単に説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
監査は「ちゃんと やっているかのチェック」です。
「ルールを守って、ちゃんと やっているかな?ズルとかしてないよね?」を第三者的な視点でチェックします。
システム監査は「システムが良い感じかチェックすること」です。
第三者的な立場の人が
1.ちゃんと動いているか
2.ヤバい事態になっても対処できるようになっているか
3.お仕事の役に立っているか
などの観点で「このシステムは良い感じかな?」をチェックします。
監査基準は「監査の基準」です。
細かいことは私も知りません。
具体的なことは他のところで勉強してください。
以上を踏まえて
経済産業省さんが作った「こんな感じでシステム監査をやってね」な基準
が「システム監査基準」です。
システム監査基準の現物(PDFファイル)は以下のリンクをポチっと押せば見られます。
https://www.meti.go.jp/policy/netsecurity/downloadfiles/system_kansa_h30.pdf
あとの具体的なことは他のところで勉強してください。
一言でまとめるよ
まぁ「システム監査基準」って単語が出てきたら「『こんな感じでシステム監査
(システムが良い感じかチェックすること)をやってね!』な基準なんだな~」と お考えください。
おまけ
■検索してみる?






