GS21 PRIMEFORCE IT全般統制（ITGC）コンサルティング ITGC実査サービス GS, PRIMEFORCEの強みを生かした、本質的・現実的なIT全般統制（ITGC）構築のために ITGC実査サービスは、GS, PRIMEFORCEの稼動ログ（システム標準）や定義体等を使って、 第三者がシステムを広く・深く可視化し、お客様の内部統制構築作業を強力に支援します。 ジョブ、プログラム、TSS/AIF、データベースの稼動（利用）状況を見える化することで ・稼動中のシステムを鳥瞰的に把握できます ・プログラムやデータベースの不確かな動きを掘下げて把握できます ・RACF（アクセス管理ソフト）導入の是非を判断できます ITGC実査サービスの特長 システム上の全てのジョブ、TSS/AIF、オンライン業務と、 プログラムやデータベースとの双方向の関係が明確に なります。 【様々なメリット】 ・RACFが不要、現在取得しているログを活用 ・実行しているプログラム名まで把握 ・MSP、XSP、ESPⅢ移行システムにも対応 システム上の動き ジョブ ユーザ プログラム データベース TSS AIF 重要な データセット ユーティリティ オンライン 業務 注）オンライン業務は、プログラムの構造により 可視化の範囲が限定されることがあります。 システムが見える アウトプット 豊富な性能評価作業の経験やノウハウから、複数の稼動ログを独自の手法で組み合わせ、 システムが見える アウトプットを提供しています。 ジョブ・プログラムの稼動状況 ・・・ データベース利用の有無、参照/更新系、データベースの種別で分類 データベースアクセス状況 ・・・ アクセスされた全データベースを対象に、全ジョブ・プログラムを特定 TSS/AIFの稼動状況 ・・・ 端末の利用状況（フォアグラウンドでのプログラム実行の有無）により分類 RACF適用可能性 ・・・ システムの規模や特性から、RACFの効果的な適用パターンを提示 ジョブ・プログラムの稼動状況 ジョブの稼動状況 RACF適用可能性 xxxOFUM xxxOUNT xxxNTPR xxxOFUC xxxST08 xxxST08 xxxST08 xxxST08 xxxST08 xxxDA02 xxx01EX xxx01EX xxxHGAN xxxM202 xxx01EX xxxE320 xxxJ001 xxxNF05 xxxS01C xxxCD00 xxxE620 xxxABEL xxx02EX xxxS001 xxxS003 xxxRKEN xxxKAKO xxxE160 xxx01EX xxxCOPY xxxB150 xxxCOPY xxxB020 xxxB060 xxxB070 xxxB080 xxxB090 xxxB130 xxxB140 xxxB360 xxxB380 xxxB390 xxxB400 xxxJ100 xxxJ200 xxxRKG1 xxxSORT xxxSORT xxxB060 xxxB080 xxxB390 xxxUMP2 xxxUMP1 xxxUMP3 xxxUMP4 xxxRUI3 xxxDUMP xxxCOPY xxxDUMP xxxDUMP xxxUIDO xxxUMPD xxxDUMP xxxARUP xxxIMBK 6:00 ジョブ数 5 ジョブの種別 稼動状況 DB未使用 4 参照のみ 実行ジョブ数 3 NDB更新系 IOPS オンラインジョブ数 2 SymfoWARE利用 1 その他 0 VSAM等依存度 SMQN数 SymfoWARE依存度 0件SMQN数 NDB依存度 AIＦユーザ数 TSS/AIFの稼動状況 TSS/AIF 稼動状況 12:00 18:00 データベースアクセス状況 xxxHK11 xxxHK22 スキーマ名→ xxxHK21 レコードタイプ名→ xxxK501 xxxK502 xxxK001 xxxK005 xxxK006 xxxK007 ↓ジョブ名 xxxK02 126 0 0 xxxK20 329,681 xxxK21 27 xxxK24 85,809 xxxF09 145 xxxSB010 0 0 2,931 0 0 0 ｘｘｘ9821 ｘｘｘ8491 ｘｘｘ8394 ｘｘｘT05 ｘｘｘT05B ｘｘｘ828 ｘｘｘT09 ｘｘｘ8394 ｘｘｘ0016 ｘｘｘ828 ｘｘｘ8392 ｘｘｘ8491 ｘｘｘ8491 ｘｘｘ8392 ｘｘｘ8493 ｘｘｘ8493 ｘｘｘ0317 ｘｘｘ8391 ｘｘｘT02 ｘｘｘT02 ｘｘｘ9821 ｘｘｘ110 ｘｘｘT10 ｘｘｘ9821 ｘｘｘ8491 ｘｘｘT02 ｘｘｘ6407 ｘｘｘT10 ｘｘｘT02 ｘｘｘT02 ｘｘｘ8492 ｘｘｘT05 ｘｘｘ828 ｘｘｘ8492 ｘｘｘ8493 ｘｘｘT03A ｘｘｘT06 ｘｘｘT03 ｘｘｘT03 6:00 利用概況 ほとんど使用せず 普通に利用 FG処理実行 0:00 9:00 12:00 15:00 18:00 21:00 0:00 ITＧＣ実査サービスの実施ステップ ITGC実査サービスは、とくにITGC構築作業の現状調査フェーズ、ITGC評価フェースで大きな効果を発揮します。 システムの規模、特性により、Step１∼３の３段階でシステムの見える化が実現します。 ITGC構築作業の流れ 富士通様の「金融商品取引法作業の流れ」をもとに作成 タスク１： 現状調査 タスク２： GAP改善 タスク３： ITGC評価 内部統制文書化 不備改善実施 運用状況評価 ・スコーピング ・文書化の実施 ・整備状況の評価 ・不備改善の実施 ITGC実査 サービス コンサル サービス ITGC改善 コンサルティング ・運用状況の評価 ・リハーサル監査、外部監査 ITGC実査 サービス SIサービス ITGC実査サービスの流れ Step４ RACF Stepα 簡易版 Step１ 基本-1 Step２ 基本-2 Step３ オプション 【システム共通】 【システム共通】 【システム共通】 【システム個別】 概要 対象 【RACF導入時】 Stepα・Step１ Step２ Step３ Step４ システムの稼動状況を 網羅的に把握する オンライン業務の 稼動状況を把握する （例）データベースの 利用状況を把握する RACFの運用状況 を把握する ・オンライン業務 ・NDB ・ジョブ ・プログラム ・TSS/AIF 使用する 主なデー タ SMF（標準） コンソールログ（標準） 環境定義体 SMF（標準） PDL/PDA 期間 データ：取得済（1ヶ月分） 実施：0.5ヶ月 データ：2週間取得 実施：0.5ヶ月 ・SymfoWARE 様々な詳細情報 ・特定のデータセット ・特定のオンライン業務 ・TSS/AIF操作（検討中） ・RACF SymfoWAREのSMF SMF（オプション機能） AIM課金統計情報 GTF/STF0トレース 他 RACFのSMF データ：1∼2週間取得 実施：0.5ヶ月（案件ごと） データ：2週間取得 実施：0.5ヶ月 ・簡易版（Stepα）は、データの採取、ツールの実行等をすべて現地で対応して頂きます。 2週間分のデータを送って頂き、1週間で結果をe-mailで送ります。 ・Step１とStep２をまとめて実施して頂くと、データ採取も含め1ヶ月で結果をご報告できます。 ・Step３の内容は、Step２終了後に調整します。Step３の各案件を並行して実施することができます。 IT全般統制（ITGC）コンサルティング GS, PRIMEFORCEの強みを生かした、本質的かつ現実的なITGC構 築を目指した、サービス・コンサルティングを提供します。 ITGC 実査サービス GS, PRIMEFORCEの稼動ログ（システム標準）や定義体等 を使って、第三者がシステムを広く・深く可視化し、お客様 の内部統制構築作業を強力に支援します。 ITGC 改善コンサル ティング ITGC不備改善フェーズの個別案件について、GS, PRIMEFORCEの専門家がコンサルティングを行います。 ・ アプリケーションの変更管理 ・ 本番環境と開発環境の分離 ・ システムの運用管理（RACFの基本設計含む） ・ ID管理、アクセス管理 ・ 証跡ログの運用管理 IT全般統制（ITGC）コンサルティングの位置付け GS, PRIMEFORCEを ご利用のお客様 性能 コン サル 内部統制コンサル ITGC実査サービス ITGC改善コンサル 性能診断 RACFの導入、AIM課金統計情報等のログ取得の際の性 （内部統制対応） 能見積りや、導入後の性能評価を行います。 最新情報、技術情報 ⇒ http://www.ibisinc.co.jp/ 株式会社 アイビスインターナショナル SIサービス 性能診断 (内部統制対応) http://www.ibisinc.co.jp/ 〒134-0003 東京都江戸川区春江町４−１７−１２ TEL 03-3653-2340 担当 有賀 070-5566-4063 e-mail：[email protected] コラボレーションスペース： 東京都千代田区丸の内1-5-1 新丸の内ビルディング10階 ●カタログの内容は、その後の改良により変更することがあります。 2007年9月版
© Copyright 2024 Paperzz
