ITGC実査サービス

GS21 PRIMEFORCE
IT全般統制(ITGC)コンサルティング
ITGC実査サービス
GS, PRIMEFORCEの強みを生かした、本質的・現実的なIT全般統制(ITGC)構築のために
ITGC実査サービスは、GS, PRIMEFORCEの稼動ログ(システム標準)や定義体等を使って、
第三者がシステムを広く・深く可視化し、お客様の内部統制構築作業を強力に支援します。
ジョブ、プログラム、TSS/AIF、データベースの稼動(利用)状況を見える化することで
・稼動中のシステムを鳥瞰的に把握できます
・プログラムやデータベースの不確かな動きを掘下げて把握できます
・RACF(アクセス管理ソフト)導入の是非を判断できます
ITGC実査サービスの特長
システム上の全てのジョブ、TSS/AIF、オンライン業務と、
プログラムやデータベースとの双方向の関係が明確に
なります。
【様々なメリット】
・RACFが不要、現在取得しているログを活用
・実行しているプログラム名まで把握
・MSP、XSP、ESPⅢ移行システムにも対応
システム上の動き
ジョブ
ユーザ
プログラム
データベース
TSS
AIF
重要な
データセット
ユーティリティ
オンライン
業務
注)オンライン業務は、プログラムの構造により
可視化の範囲が限定されることがあります。
システムが見える アウトプット
豊富な性能評価作業の経験やノウハウから、複数の稼動ログを独自の手法で組み合わせ、 システムが見える
アウトプットを提供しています。
ジョブ・プログラムの稼動状況 ・・・ データベース利用の有無、参照/更新系、データベースの種別で分類
データベースアクセス状況 ・・・ アクセスされた全データベースを対象に、全ジョブ・プログラムを特定
TSS/AIFの稼動状況 ・・・ 端末の利用状況(フォアグラウンドでのプログラム実行の有無)により分類
RACF適用可能性 ・・・ システムの規模や特性から、RACFの効果的な適用パターンを提示
ジョブ・プログラムの稼動状況
ジョブの稼動状況
RACF適用可能性
xxxOFUM
xxxOUNT
xxxNTPR
xxxOFUC
xxxST08
xxxST08
xxxST08
xxxST08
xxxST08
xxxDA02
xxx01EX
xxx01EX
xxxHGAN
xxxM202
xxx01EX
xxxE320
xxxJ001
xxxNF05
xxxS01C
xxxCD00
xxxE620
xxxABEL
xxx02EX
xxxS001
xxxS003
xxxRKEN
xxxKAKO
xxxE160
xxx01EX
xxxCOPY
xxxB150
xxxCOPY
xxxB020
xxxB060
xxxB070
xxxB080
xxxB090
xxxB130
xxxB140
xxxB360
xxxB380
xxxB390
xxxB400
xxxJ100
xxxJ200
xxxRKG1
xxxSORT
xxxSORT
xxxB060
xxxB080
xxxB390
xxxUMP2
xxxUMP1
xxxUMP3
xxxUMP4
xxxRUI3
xxxDUMP
xxxCOPY
xxxDUMP
xxxDUMP
xxxUIDO
xxxUMPD
xxxDUMP
xxxARUP
xxxIMBK
6:00
ジョブ数
5
ジョブの種別
稼動状況
DB未使用
4
参照のみ
実行ジョブ数
3
NDB更新系
IOPS
オンラインジョブ数
2
SymfoWARE利用
1
その他
0
VSAM等依存度
SMQN数
SymfoWARE依存度
0件SMQN数
NDB依存度
AIFユーザ数
TSS/AIFの稼動状況 TSS/AIF 稼動状況
12:00
18:00
データベースアクセス状況
xxxHK11
xxxHK22
スキーマ名→
xxxHK21
レコードタイプ名→ xxxK501
xxxK502
xxxK001
xxxK005
xxxK006
xxxK007
↓ジョブ名
xxxK02
126
0
0
xxxK20
329,681
xxxK21
27
xxxK24
85,809
xxxF09
145
xxxSB010
0
0
2,931
0
0
0
xxx9821
xxx8491
xxx8394
xxxT05
xxxT05B
xxx828
xxxT09
xxx8394
xxx0016
xxx828
xxx8392
xxx8491
xxx8491
xxx8392
xxx8493
xxx8493
xxx0317
xxx8391
xxxT02
xxxT02
xxx9821
xxx110
xxxT10
xxx9821
xxx8491
xxxT02
xxx6407
xxxT10
xxxT02
xxxT02
xxx8492
xxxT05
xxx828
xxx8492
xxx8493
xxxT03A
xxxT06
xxxT03
xxxT03
6:00
利用概況
ほとんど使用せず
普通に利用
FG処理実行
0:00
9:00
12:00
15:00
18:00
21:00
0:00
ITGC実査サービスの実施ステップ
ITGC実査サービスは、とくにITGC構築作業の現状調査フェーズ、ITGC評価フェースで大きな効果を発揮します。
システムの規模、特性により、Step1∼3の3段階でシステムの見える化が実現します。
ITGC構築作業の流れ
富士通様の「金融商品取引法作業の流れ」をもとに作成
タスク1: 現状調査
タスク2: GAP改善
タスク3: ITGC評価
内部統制文書化
不備改善実施
運用状況評価
・スコーピング
・文書化の実施
・整備状況の評価
・不備改善の実施
ITGC実査
サービス
コンサル
サービス
ITGC改善
コンサルティング
・運用状況の評価
・リハーサル監査、外部監査
ITGC実査
サービス
SIサービス
ITGC実査サービスの流れ
Step4
RACF
Stepα
簡易版
Step1
基本-1
Step2
基本-2
Step3
オプション
【システム共通】
【システム共通】
【システム共通】
【システム個別】
概要
対象
【RACF導入時】
Stepα・Step1
Step2
Step3
Step4
システムの稼動状況を
網羅的に把握する
オンライン業務の
稼動状況を把握する
(例)データベースの
利用状況を把握する
RACFの運用状況
を把握する
・オンライン業務
・NDB
・ジョブ
・プログラム
・TSS/AIF
使用する
主なデー
タ
SMF(標準)
コンソールログ(標準)
環境定義体
SMF(標準)
PDL/PDA
期間
データ:取得済(1ヶ月分)
実施:0.5ヶ月
データ:2週間取得
実施:0.5ヶ月
・SymfoWARE
様々な詳細情報
・特定のデータセット
・特定のオンライン業務
・TSS/AIF操作(検討中)
・RACF
SymfoWAREのSMF
SMF(オプション機能)
AIM課金統計情報
GTF/STF0トレース 他
RACFのSMF
データ:1∼2週間取得
実施:0.5ヶ月(案件ごと)
データ:2週間取得
実施:0.5ヶ月
・簡易版(Stepα)は、データの採取、ツールの実行等をすべて現地で対応して頂きます。
2週間分のデータを送って頂き、1週間で結果をe-mailで送ります。
・Step1とStep2をまとめて実施して頂くと、データ採取も含め1ヶ月で結果をご報告できます。
・Step3の内容は、Step2終了後に調整します。Step3の各案件を並行して実施することができます。
IT全般統制(ITGC)コンサルティング
GS, PRIMEFORCEの強みを生かした、本質的かつ現実的なITGC構
築を目指した、サービス・コンサルティングを提供します。
ITGC
実査サービス
GS, PRIMEFORCEの稼動ログ(システム標準)や定義体等
を使って、第三者がシステムを広く・深く可視化し、お客様
の内部統制構築作業を強力に支援します。
ITGC
改善コンサル
ティング
ITGC不備改善フェーズの個別案件について、GS,
PRIMEFORCEの専門家がコンサルティングを行います。
・ アプリケーションの変更管理
・ 本番環境と開発環境の分離
・ システムの運用管理(RACFの基本設計含む)
・ ID管理、アクセス管理
・ 証跡ログの運用管理
IT全般統制(ITGC)コンサルティングの位置付け
GS, PRIMEFORCEを
ご利用のお客様
性能
コン
サル
内部統制コンサル
ITGC実査サービス
ITGC改善コンサル
性能診断
RACFの導入、AIM課金統計情報等のログ取得の際の性
(内部統制対応) 能見積りや、導入後の性能評価を行います。
最新情報、技術情報 ⇒ http://www.ibisinc.co.jp/
株式会社 アイビスインターナショナル
SIサービス
性能診断
(内部統制対応)
http://www.ibisinc.co.jp/
〒134-0003 東京都江戸川区春江町4−17−12
TEL 03-3653-2340 担当 有賀 070-5566-4063 e-mail:[email protected]
コラボレーションスペース: 東京都千代田区丸の内1-5-1 新丸の内ビルディング10階
●カタログの内容は、その後の改良により変更することがあります。
2007年9月版