security-compliance-audit

セキュリティコンプライアンス監査

目次

• 概要
• 使用する場面
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

業界標準および規制要件への準拠を確実にするため、セキュリティ管理策、ポリシー、手順を体系的に評価します。

使用する場面

• 年次コンプライアンス監査
• 認証取得前の評価
• 規制コンプライアンスの検証
• セキュリティ態勢の評価
• 第三者監査
• ギャップ分析

クイックスタート

最小限の実行例：

# compliance_auditor.py
from dataclasses import dataclass, field
from typing import List, Dict
from enum import Enum
import json
from datetime import datetime

class ComplianceFramework(Enum):
    SOC2 = "SOC 2"
    GDPR = "GDPR"
    HIPAA = "HIPAA"
    PCI_DSS = "PCI-DSS"
    ISO_27001 = "ISO 27001"

class ControlStatus(Enum):
    COMPLIANT = "compliant"
    NON_COMPLIANT = "non_compliant"
    PARTIALLY_COMPLIANT = "partially_compliant"
    NOT_APPLICABLE = "not_applicable"

@dataclass
class Control:
    control_id: str
    framework: ComplianceFramework
    category: str
// ... (see reference guides for full implementation)

リファレンスガイド

詳細な実装については、references/ ディレクトリを参照してください。

ガイド	内容
自動コンプライアンスチェッカー	自動コンプライアンスチェッカー
Node.js によるコンプライアンス自動化	Node.js によるコンプライアンス自動化

ベストプラクティス

✅ 推奨事項

• コンプライアンスチェックを自動化する
• すべての管理策を文書化する
• 証跡リポジトリを維持する
• 定期的に監査を実施する
• 是正措置の進捗を追跡する
• 関係者を参加させる
• ポリシーを最新の状態に保つ

❌ 禁止事項

• 文書化を省略する
• 指摘事項を無視する
• 是正措置を遅らせる
• 管理策を都合よく選ぶ
• 証跡の収集を忘れる