情報技術一般管理

情報技術一般管理(ITGC) は、特定の組織または情報技術(IT) 環境のすべてのシステム、コンポーネント、プロセス、およびデータに適用される管理です。ITGC の目的は、アプリケーションの適切な開発と実装、およびプログラム、データ ファイル、およびコンピュータ操作の整合性を確保することです。

最も一般的な ITGC:

• インフラストラクチャ、アプリケーション、データに対する論理アクセス制御。
• システム開発ライフサイクル管理。
• プログラム変更管理コントロール。
• データセンターの物理的なセキュリティ制御。
• システムとデータのバックアップおよび回復の制御。
• コンピュータ操作制御。

ITGC は、一般コンピュータ制御 (GCC) とも呼ばれ、次のように定義されます。アプリケーション制御以外の制御で、コンピュータベースのアプリケーション システムが開発、保守、運用される環境に関連し、したがってすべてのアプリケーションに適用されます。一般制御の目的は、アプリケーションの適切な開発と実装、プログラムとデータ ファイルの整合性、およびコンピュータ操作の整合性を確保することです。アプリケーション制御と同様に、一般制御は手動またはプログラムのいずれかです。一般制御の例には、IS 戦略と IS セキュリティ ポリシーの開発と実装、競合する職務を分離するための IS スタッフの編成、災害防止と復旧プロセスの計画などがあります。

GTAG は、情報技術 (IT) の管理、制御、セキュリティに関連するタイムリーな問題に対処するために、わかりやすいビジネス言語で書かれています。現在までに、内部監査人協会(IIA) は次のトピックに関する GTAG をリリースしています。

• GTAG 1:情報技術制御
• GTAG 2:変更およびパッチ管理コントロール: 組織の成功に不可欠
• GTAG 3:継続的監査: 保証、監視、リスク評価への影響
• GTAG 4: IT監査の管理
• GTAG 5:プライバシーリスクの管理と監査
• GTAG 6: IT 脆弱性の管理と監査
• GTAG 7:情報技術アウトソーシング
• GTAG 8:アプリケーション制御の監査
• GTAG 9:アイデンティティとアクセス管理
• GTAG 10:ビジネス継続性管理
• GTAG 11: IT監査計画の策定
• GTAG 12: IT プロジェクトの監査
• GTAG 13:自動化された世界における不正防止と検出
• GTAG 14:ユーザーが開発したアプリケーションの監査
• GTAG 15:以前は情報セキュリティガバナンスでしたが、削除され、GTAG 17 と統合されました。
• GTAG 16:データ分析テクノロジー
• GTAG 17: ITガバナンスの監査

• 情報技術制御
• 内部監査
• 内部統制
• SOX 404 トップダウンリスク評価

• GTAG 8: クリスティン・ベリーノ、ジェファーソン・ウェルズ、2007 年 7 月
• GTAG 8: Steve Hunt、Enterprise Controls Consulting LP、Enterprise Controls Consulting LP、2007 年 7 月
• ISACA 用語集

• 内部監査人協会
• 情報システム監査および管理協会