内容説明
本書は、著者の世界各地でのコンサルティングおよび指導の経験を基に、SAP NetWeaver環境におけるセキュリティの概要について、一般的なセキュリティの解説とともに、SAP製品のセキュアな導入方法と必要なコンポーネントを紹介したもの。SAP NetWeaver環境におけるITセキュリティの実装に関する基本事項を解説する。リスクを評価し、統制オプションを定義し、セキュリティ標準を設計し、サポート方法およびプロセスを設定するための手順を示す。2部構成になっており、5章からなる第1部ではリスク管理とITセキュリティに関する基本的な事項を解説。国際セキュリティ標準や法的要件(米国SOX法、新BIS規則、日本版SOX法)などについても言及する。第2部では、SAP NetWeaver環境におけるセキュリティに関する技術面での実装について解説する。SAP NetWeraver Application Server、SAP ERP Central Component、SAP NetWeaver Business Intelligence、SAP NetWeaver MDM、SAP SRMなどのアプリケーションごとに、リスクとコントロール、アプリケーションセキュリティ、テクニカルセキュリティなどの側面からの説明を加えている。
目次
第1部 リスクマネジメントとITセキュリティの基本方針(リスクと統御マネジメント;セキュリティ戦略;要件;セキュリティ標準;テクニカルセキュリティの基本方針)
第2部 SAP NetWeaverセキュリティとアプリケーションセキュリティ(SAPアプリケーションとテクノロジ;SAP NetWeaver Application Server;SAP ERPセントラルコンポーネント;SAP ERP Human Capital Management;SAP Industry Solutions;SAP Netweaver Business Intelligence;SAP Netweaver Master Data Management;SAP Customer Relationship Management;SAP Supplier Relationship Management;SAP Supply Chain Management;SAP Strategic Enterprise Management;SAP Solution Manager;SAP Netweaver Portal)
著者等紹介
リンキーズ,マリオ[リンキーズ,マリオ][Linkies,Mario]
SECUDE Global ConsultingのCEO。それまでは、マネジメントコンサルタントとして、IT Securityの主題(特に、セキュリティとリスクマネジメントのコンサルティング、権限コンセプト、内部統制、変更管理の分野)を専門に仕事をしていた。国際ビジネスおよびSAPにおいて15年以上の経験があり、SAP SIAG/SAP Consultingではセキュリティ部門を指揮し、SAP Global Focus Group Enterprise Risk Managementの取締役だった
オフ,フランク[オフ,フランク][Off,Frank]
SECUDE Global Consultingの主任コンサルティング役員。この任務につく前、マネジメントコンサルタントとしてリスクマネジメントとITセキュリティを専門に仕事をしていた(本データはこの書籍が刊行された当時に掲載されていたものです)
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
-
- 和書
- 龍平:生き抜く勇気を