システム監査基準は、メインフレームなどの特定のシステムを前提としているようなところがあり、たいへん分かりにくかった。
そのため、システム監査基準を理解するために、本書を見た。どういうシステムを前提にしているかがなんとなくわかったので、もっと汎用的に使える基準と、もっと具体的なガイドの両方が欲しくなった。
特定の人達にちょうどよいものも、別の人達には抽象的すぎたり、さらに別の人達には具体性がないように見えるのが、ＩＴシステムにつきまとう制約かもしれません。
また、国際規格、ＪＩＳに対応した用語との比較表が、もっと精細に作られる必要性を感じています。国際規格についても、セキュリティまわりは、さまざまな視点で作られており、それらを統合するような基準になっていて欲しい。
基準は、改訂は国際規格の改定の年数である５年を目途にお願いしたいので、解説時点で次ぎに改訂して欲しい事項を列記してあると嬉しい。

それだけを読んでも何が何やらわからないシステム監査基準とシステム管理基準だが、この本を読めばシステム監査基準とシステム管理基準に書いてあることが具体的にイメージできるようになる。
また、表紙が耐水性なのも良い。重量のある本の場合、ブックカバーをつけて読んでいると中身がずり落ちてくるのでブックカバーを外して読むしかないが、表紙に耐水性がないと汗を吸い込んでフニャフニャになるからである。