[®研究論文] 大規模な個人情報漏えい事故に対する事業継続計画の監査に関する一考察

抄録

筆者らは学会誌「システム監査」第29 巻第1 号[1] において大規模個人情報漏えい事故の発生傾向を把握し、事業に与える影響分析の考え方、対策の必要性について分析を行い事業継続計画(BusinessContinuity Plan：以降「BCP」と言う) の策定とその作成ポイント、有効性評価に対する考察を実施した。本論文ではシステム監査の手法を用いて大規模な個人情報漏えいに対するの有効性の評価を行なう事について考察する。