GS21 PRIMEFORCE IT全般統制（ITGC）コンサルティング ITGC実査サービス GS, PRIMEFORCEの強みを生かした、本質的・現実的なIT全般統制（ITGC）構築のために ITGC実査サービスは、GS, PRIMEFORCEの稼動ログ（システム標準）や定義体等を使って、第三者がシステムを広く・深く可視化し、お客様の内部統制構築作業を強力に支援します。ジョブ、プログラム、TSS/AIF、データベースの稼動（利用）状況を見える化することで・稼動中のシステムを鳥瞰的に把握できます・プログラムやデータベースの不確かな動きを掘下げて把握できます・RACF（アクセス管理ソフト）導入の是非を判断できます ITGC実査サービスの特長システム上の全てのジョブ、TSS/AIF、オンライン業務と、プログラムやデータベースとの双方向の関係が明確になります。【様々なメリット】・RACFが不要、現在取得しているログを活用・実行しているプログラム名まで把握・MSP、XSP、ESPⅢ移行システムにも対応システム上の動きジョブユーザプログラムデータベース TSS AIF 重要なデータセットユーティリティオンライン業務注）オンライン業務は、プログラムの構造により可視化の範囲が限定されることがあります。システムが見えるアウトプット豊富な性能評価作業の経験やノウハウから、複数の稼動ログを独自の手法で組み合わせ、システムが見えるアウトプットを提供しています。ジョブ・プログラムの稼動状況・・・データベース利用の有無、参照/更新系、データベースの種別で分類データベースアクセス状況・・・アクセスされた全データベースを対象に、全ジョブ・プログラムを特定 TSS/AIFの稼動状況・・・端末の利用状況（フォアグラウンドでのプログラム実行の有無）により分類 RACF適用可能性・・・システムの規模や特性から、RACFの効果的な適用パターンを提示ジョブ・プログラムの稼動状況ジョブの稼動状況 RACF適用可能性 xxxOFUM xxxOUNT xxxNTPR xxxOFUC xxxST08 xxxST08 xxxST08 xxxST08 xxxST08 xxxDA02 xxx01EX xxx01EX xxxHGAN xxxM202 xxx01EX xxxE320 xxxJ001 xxxNF05 xxxS01C xxxCD00 xxxE620 xxxABEL xxx02EX xxxS001 xxxS003 xxxRKEN xxxKAKO xxxE160 xxx01EX xxxCOPY xxxB150 xxxCOPY xxxB020 xxxB060 xxxB070 xxxB080 xxxB090 xxxB130 xxxB140 xxxB360 xxxB380 xxxB390 xxxB400 xxxJ100 xxxJ200 xxxRKG1 xxxSORT xxxSORT xxxB060 xxxB080 xxxB390 xxxUMP2 xxxUMP1 xxxUMP3 xxxUMP4 xxxRUI3 xxxDUMP xxxCOPY xxxDUMP xxxDUMP xxxUIDO xxxUMPD xxxDUMP xxxARUP xxxIMBK 6:00 ジョブ数 5 ジョブの種別稼動状況 DB未使用 4 参照のみ実行ジョブ数 3 NDB更新系 IOPS オンラインジョブ数 2 SymfoWARE利用 1 その他 0 VSAM等依存度 SMQN数 SymfoWARE依存度 0件SMQN数 NDB依存度 AIＦユーザ数 TSS/AIFの稼動状況 TSS/AIF 稼動状況 12:00 18:00 データベースアクセス状況 xxxHK11 xxxHK22 スキーマ名→ xxxHK21 レコードタイプ名→ xxxK501 xxxK502 xxxK001 xxxK005 xxxK006 xxxK007 ↓ジョブ名 xxxK02 126 0 0 xxxK20 329,681 xxxK21 27 xxxK24 85,809 xxxF09 145 xxxSB010 0 0 2,931 0 0 0 ｘｘｘ9821 ｘｘｘ8491 ｘｘｘ8394 ｘｘｘT05 ｘｘｘT05B ｘｘｘ828 ｘｘｘT09 ｘｘｘ8394 ｘｘｘ0016 ｘｘｘ828 ｘｘｘ8392 ｘｘｘ8491 ｘｘｘ8491 ｘｘｘ8392 ｘｘｘ8493 ｘｘｘ8493 ｘｘｘ0317 ｘｘｘ8391 ｘｘｘT02 ｘｘｘT02 ｘｘｘ9821 ｘｘｘ110 ｘｘｘT10 ｘｘｘ9821 ｘｘｘ8491 ｘｘｘT02 ｘｘｘ6407 ｘｘｘT10 ｘｘｘT02 ｘｘｘT02 ｘｘｘ8492 ｘｘｘT05 ｘｘｘ828 ｘｘｘ8492 ｘｘｘ8493 ｘｘｘT03A ｘｘｘT06 ｘｘｘT03 ｘｘｘT03 6:00 利用概況ほとんど使用せず普通に利用 FG処理実行 0:00 9:00 12:00 15:00 18:00 21:00 0:00 ITＧＣ実査サービスの実施ステップ ITGC実査サービスは、とくにITGC構築作業の現状調査フェーズ、ITGC評価フェースで大きな効果を発揮します。システムの規模、特性により、Step１∼３の３段階でシステムの見える化が実現します。 ITGC構築作業の流れ富士通様の「金融商品取引法作業の流れ」をもとに作成タスク１：現状調査タスク２： GAP改善タスク３： ITGC評価内部統制文書化不備改善実施運用状況評価・スコーピング・文書化の実施・整備状況の評価・不備改善の実施 ITGC実査サービスコンサルサービス ITGC改善コンサルティング・運用状況の評価・リハーサル監査、外部監査 ITGC実査サービス SIサービス ITGC実査サービスの流れ Step４ RACF Stepα 簡易版 Step１基本-1 Step２基本-2 Step３オプション【システム共通】【システム共通】【システム共通】【システム個別】概要対象【RACF導入時】 Stepα・Step１ Step２ Step３ Step４システムの稼動状況を網羅的に把握するオンライン業務の稼動状況を把握する（例）データベースの利用状況を把握する RACFの運用状況を把握する・オンライン業務・NDB ・ジョブ・プログラム・TSS/AIF 使用する主なデータ SMF（標準）コンソールログ（標準）環境定義体 SMF（標準） PDL/PDA 期間データ：取得済（1ヶ月分）実施：0.5ヶ月データ：2週間取得実施：0.5ヶ月・SymfoWARE 様々な詳細情報・特定のデータセット・特定のオンライン業務・TSS/AIF操作（検討中）・RACF SymfoWAREのSMF SMF（オプション機能） AIM課金統計情報 GTF/STF0トレース他 RACFのSMF データ：1∼2週間取得実施：0.5ヶ月（案件ごと）データ：2週間取得実施：0.5ヶ月・簡易版（Stepα）は、データの採取、ツールの実行等をすべて現地で対応して頂きます。 2週間分のデータを送って頂き、1週間で結果をe-mailで送ります。・Step１とStep２をまとめて実施して頂くと、データ採取も含め1ヶ月で結果をご報告できます。・Step３の内容は、Step２終了後に調整します。Step３の各案件を並行して実施することができます。 IT全般統制（ITGC）コンサルティング GS, PRIMEFORCEの強みを生かした、本質的かつ現実的なITGC構築を目指した、サービス・コンサルティングを提供します。 ITGC 実査サービス GS, PRIMEFORCEの稼動ログ（システム標準）や定義体等を使って、第三者がシステムを広く・深く可視化し、お客様の内部統制構築作業を強力に支援します。 ITGC 改善コンサルティング ITGC不備改善フェーズの個別案件について、GS, PRIMEFORCEの専門家がコンサルティングを行います。・アプリケーションの変更管理・本番環境と開発環境の分離・システムの運用管理（RACFの基本設計含む）・ ID管理、アクセス管理・証跡ログの運用管理 IT全般統制（ITGC）コンサルティングの位置付け GS, PRIMEFORCEをご利用のお客様性能コンサル内部統制コンサル ITGC実査サービス ITGC改善コンサル性能診断 RACFの導入、AIM課金統計情報等のログ取得の際の性（内部統制対応）能見積りや、導入後の性能評価を行います。最新情報、技術情報 ⇒ http://www.ibisinc.co.jp/ 株式会社アイビスインターナショナル SIサービス性能診断 (内部統制対応) http://www.ibisinc.co.jp/ 〒134-0003 東京都江戸川区春江町４−１７−１２ TEL 03-3653-2340 担当有賀 070-5566-4063 e-mail：[email protected] コラボレーションスペース：東京都千代田区丸の内1-5-1 新丸の内ビルディング10階 ●カタログの内容は、その後の改良により変更することがあります。 2007年9月版