情報セキュリティ監査の有効性を探る（後編）（関連情報）：経営視点のセキュリティ管理