拝啓 貴社ますますご清栄のこととお慶び申し上げます。
平素は、格別なるご高配を賜り厚く御礼申し上げます。
このたびNTTデータ・セキュリティは、企業改革法(SOX法)のキーワードとなります内部統制と情報漏洩対策の無料セミナーを開催いたします。米国の企業改革法(SOX法)を参考にした日本版SOX法といわれる法律は、2008年から施行される見通しとなっています。この日本版SOX法では、企業の「内部統制」がキーワードになることは間違いないといわれています。
この内部統制によって、経営者が業務が正しく行われているかを判断し、種々の対策を適切に実施できるようにすることになります。さらに、監査などの第三者の求めに応じて、情報開示できる体制を整えることになります。これが、個人情報保護のためのセキュリティ・ポリシーを守ることとも共通する内部統制の要件なのです。
そこで、講演では、米国のSOX法がどのようなものであり、日本版SOX法はどのようなものになる可能性があるのかをご説明いたします。さらに、具体的に日本企業が内部統制やセキュリティ対策を、どのように行うことになるのかを、現実的な側面からご説明いたします。
皆様のセミナーへのご参加を、心よりお待ち申し上げます。
記
規制緩和による自己責任範囲が拡大している一方で、個人情報保護法や企業改革法(SOX法)関連規制等に対するコンプライアンスの確保が企業の社会的責任(CSR)として厳しく求めらています。こうした中で、いかに社会的責任を果たしながら企業価値を最大化していくが問われており、各場面(企業、IT、セキュリティ)でのガバナンスが注目されているところです。
本講演では、ガバナンスを説明するとともに、個人情報の保護も例に挙げながらガバナンス時代の情報セキュリティについて、その動向を解説致します。
東京大学 国際・産学共同研究センター 客員教授 林 誠一郎
ガバナンスを達成するための内部統制や、情報漏洩防止のためのセキュリティ対策は、業務実行ルールやセキュリティ・ポリシーを確実に実施しなければなりません。しかしその一方で、現場にあった形態でなければ、現場の業務効率を低下させてしまうことにもなりかねません。
当セッションでは、内部統制のひとつであるセキュリティ管理を例にして、組織や業務の流れと融合した情報漏洩対策の仕組みづくりはどうあるべきかを、数多くの経験に基づいてご説明いたします。
NTTデータ・セキュリティ株式会社 代表取締役社長 阿部賢一
従来の「証跡取得」や「防止」だけの単発的な対策から「予兆から防止まで」整合性のある総合的な対策について、現場毎の具体例をもとにご説明致します。可搬媒体への暗号化ファイル書出しや上司への承認手続きといった内部統制を、現場の実態にあわせて運用できる「TotalSecurityFort」のデモをご覧に入れます。
NTTデータ・セキュリティ株式会社 営業推進室
(講演内容は一部変更となる場合がございます。)