Comments
Description
Transcript
ITGC実査サービス
GS21 PRIMEFORCE IT全般統制(ITGC)コンサルティング ITGC実査サービス GS, PRIMEFORCEの強みを生かした、本質的・現実的なIT全般統制(ITGC)構築のために ITGC実査サービスは、GS, PRIMEFORCEの稼動ログ(システム標準)や定義体等を使って、 第三者がシステムを広く・深く可視化し、お客様の内部統制構築作業を強力に支援します。 ジョブ、プログラム、TSS/AIF、データベースの稼動(利用)状況を見える化することで ・稼動中のシステムを鳥瞰的に把握できます ・プログラムやデータベースの不確かな動きを掘下げて把握できます ・RACF(アクセス管理ソフト)導入の是非を判断できます ITGC実査サービスの特長 システム上の全てのジョブ、TSS/AIF、オンライン業務と、 プログラムやデータベースとの双方向の関係が明確に なります。 【様々なメリット】 ・RACFが不要、現在取得しているログを活用 ・実行しているプログラム名まで把握 ・MSP、XSP、ESPⅢ移行システムにも対応 システム上の動き ジョブ ユーザ プログラム データベース TSS AIF 重要な データセット ユーティリティ オンライン 業務 注)オンライン業務は、プログラムの構造により 可視化の範囲が限定されることがあります。 システムが見える アウトプット 豊富な性能評価作業の経験やノウハウから、複数の稼動ログを独自の手法で組み合わせ、 システムが見える アウトプットを提供しています。 ジョブ・プログラムの稼動状況 ・・・ データベース利用の有無、参照/更新系、データベースの種別で分類 データベースアクセス状況 ・・・ アクセスされた全データベースを対象に、全ジョブ・プログラムを特定 TSS/AIFの稼動状況 ・・・ 端末の利用状況(フォアグラウンドでのプログラム実行の有無)により分類 RACF適用可能性 ・・・ システムの規模や特性から、RACFの効果的な適用パターンを提示 ジョブ・プログラムの稼動状況 ジョブの稼動状況 RACF適用可能性 xxxOFUM xxxOUNT xxxNTPR xxxOFUC xxxST08 xxxST08 xxxST08 xxxST08 xxxST08 xxxDA02 xxx01EX xxx01EX xxxHGAN xxxM202 xxx01EX xxxE320 xxxJ001 xxxNF05 xxxS01C xxxCD00 xxxE620 xxxABEL xxx02EX xxxS001 xxxS003 xxxRKEN xxxKAKO xxxE160 xxx01EX xxxCOPY xxxB150 xxxCOPY xxxB020 xxxB060 xxxB070 xxxB080 xxxB090 xxxB130 xxxB140 xxxB360 xxxB380 xxxB390 xxxB400 xxxJ100 xxxJ200 xxxRKG1 xxxSORT xxxSORT xxxB060 xxxB080 xxxB390 xxxUMP2 xxxUMP1 xxxUMP3 xxxUMP4 xxxRUI3 xxxDUMP xxxCOPY xxxDUMP xxxDUMP xxxUIDO xxxUMPD xxxDUMP xxxARUP xxxIMBK 6:00 ジョブ数 5 ジョブの種別 稼動状況 DB未使用 4 参照のみ 実行ジョブ数 3 NDB更新系 IOPS オンラインジョブ数 2 SymfoWARE利用 1 その他 0 VSAM等依存度 SMQN数 SymfoWARE依存度 0件SMQN数 NDB依存度 AIFユーザ数 TSS/AIFの稼動状況 TSS/AIF 稼動状況 12:00 18:00 データベースアクセス状況 xxxHK11 xxxHK22 スキーマ名→ xxxHK21 レコードタイプ名→ xxxK501 xxxK502 xxxK001 xxxK005 xxxK006 xxxK007 ↓ジョブ名 xxxK02 126 0 0 xxxK20 329,681 xxxK21 27 xxxK24 85,809 xxxF09 145 xxxSB010 0 0 2,931 0 0 0 xxx9821 xxx8491 xxx8394 xxxT05 xxxT05B xxx828 xxxT09 xxx8394 xxx0016 xxx828 xxx8392 xxx8491 xxx8491 xxx8392 xxx8493 xxx8493 xxx0317 xxx8391 xxxT02 xxxT02 xxx9821 xxx110 xxxT10 xxx9821 xxx8491 xxxT02 xxx6407 xxxT10 xxxT02 xxxT02 xxx8492 xxxT05 xxx828 xxx8492 xxx8493 xxxT03A xxxT06 xxxT03 xxxT03 6:00 利用概況 ほとんど使用せず 普通に利用 FG処理実行 0:00 9:00 12:00 15:00 18:00 21:00 0:00 ITGC実査サービスの実施ステップ ITGC実査サービスは、とくにITGC構築作業の現状調査フェーズ、ITGC評価フェースで大きな効果を発揮します。 システムの規模、特性により、Step1∼3の3段階でシステムの見える化が実現します。 ITGC構築作業の流れ 富士通様の「金融商品取引法作業の流れ」をもとに作成 タスク1: 現状調査 タスク2: GAP改善 タスク3: ITGC評価 内部統制文書化 不備改善実施 運用状況評価 ・スコーピング ・文書化の実施 ・整備状況の評価 ・不備改善の実施 ITGC実査 サービス コンサル サービス ITGC改善 コンサルティング ・運用状況の評価 ・リハーサル監査、外部監査 ITGC実査 サービス SIサービス ITGC実査サービスの流れ Step4 RACF Stepα 簡易版 Step1 基本-1 Step2 基本-2 Step3 オプション 【システム共通】 【システム共通】 【システム共通】 【システム個別】 概要 対象 【RACF導入時】 Stepα・Step1 Step2 Step3 Step4 システムの稼動状況を 網羅的に把握する オンライン業務の 稼動状況を把握する (例)データベースの 利用状況を把握する RACFの運用状況 を把握する ・オンライン業務 ・NDB ・ジョブ ・プログラム ・TSS/AIF 使用する 主なデー タ SMF(標準) コンソールログ(標準) 環境定義体 SMF(標準) PDL/PDA 期間 データ:取得済(1ヶ月分) 実施:0.5ヶ月 データ:2週間取得 実施:0.5ヶ月 ・SymfoWARE 様々な詳細情報 ・特定のデータセット ・特定のオンライン業務 ・TSS/AIF操作(検討中) ・RACF SymfoWAREのSMF SMF(オプション機能) AIM課金統計情報 GTF/STF0トレース 他 RACFのSMF データ:1∼2週間取得 実施:0.5ヶ月(案件ごと) データ:2週間取得 実施:0.5ヶ月 ・簡易版(Stepα)は、データの採取、ツールの実行等をすべて現地で対応して頂きます。 2週間分のデータを送って頂き、1週間で結果をe-mailで送ります。 ・Step1とStep2をまとめて実施して頂くと、データ採取も含め1ヶ月で結果をご報告できます。 ・Step3の内容は、Step2終了後に調整します。Step3の各案件を並行して実施することができます。 IT全般統制(ITGC)コンサルティング GS, PRIMEFORCEの強みを生かした、本質的かつ現実的なITGC構 築を目指した、サービス・コンサルティングを提供します。 ITGC 実査サービス GS, PRIMEFORCEの稼動ログ(システム標準)や定義体等 を使って、第三者がシステムを広く・深く可視化し、お客様 の内部統制構築作業を強力に支援します。 ITGC 改善コンサル ティング ITGC不備改善フェーズの個別案件について、GS, PRIMEFORCEの専門家がコンサルティングを行います。 ・ アプリケーションの変更管理 ・ 本番環境と開発環境の分離 ・ システムの運用管理(RACFの基本設計含む) ・ ID管理、アクセス管理 ・ 証跡ログの運用管理 IT全般統制(ITGC)コンサルティングの位置付け GS, PRIMEFORCEを ご利用のお客様 性能 コン サル 内部統制コンサル ITGC実査サービス ITGC改善コンサル 性能診断 RACFの導入、AIM課金統計情報等のログ取得の際の性 (内部統制対応) 能見積りや、導入後の性能評価を行います。 最新情報、技術情報 ⇒ http://www.ibisinc.co.jp/ 株式会社 アイビスインターナショナル SIサービス 性能診断 (内部統制対応) http://www.ibisinc.co.jp/ 〒134-0003 東京都江戸川区春江町4−17−12 TEL 03-3653-2340 担当 有賀 070-5566-4063 e-mail:[email protected] コラボレーションスペース: 東京都千代田区丸の内1-5-1 新丸の内ビルディング10階 ●カタログの内容は、その後の改良により変更することがあります。 2007年9月版