質問: システムの第三者検証について 近年、コンピューターシステムのオープン化と叫ばれて久しいと思います。最近、システムのオープン化に伴い、システムの第三者検証という言葉を時々聞きますが、どういう忌みでしょうか。また、システムの第三者検証とシステム監査の違いは何でしょうか。ご存知の方が、いらっしゃいましたら教えてください。
回答: 「第三者検証」とはソフトウェア業界を例にとれば設計者以外の第三者によって ソフトウェアあるいはシステムのテストを行うことです。 企業では専門の部門を持つことがほとんどではないでしょうか? 「システム監査」は規約や規格にのってシステムが運用されているかどうかを監査、評価 することではないでしょうか?