・・・法的根拠はないのか・・・まぁ、まだ法整備が追い付いてないものねぇ。

有効性を左右するのは監査受け手の積極性――情報セキュリティ監査制度

http://www.itmedia.co.jp/enterprise/0402/20/epn08.html

ふぅん。

ちょっと読んでみよう。