 |
セキュリティサポートサービスを導入するメリット
|
||
|
§製品概要§ §運用の流れ§ |
§導入メリット§ ▽コンプライアンスサービス ▽5つのメリット |
§他社サービスとの比較§ §利用料金§ |
|
「法令遵守」のコンプライアンス対応のアウトソーシングサービス |
■ 貴社の果たすべき企業責任は明確ですか？ ■
企業の情報漏洩事故は、いまや訴訟や風評被害などの事後の影響まで視野にいれると、事業存続の危機として新聞で目にしない火が無いほど注目されています。
私たちは、日々それらの事故に関わ事象を徹底的に追求し研究しています。
特に中規模以上の企業では、事故後の余波が予想もしない事態まで拡大したケースが多々発生している状態です。
■ サーバからの情報漏洩事故が発生した場合の業務フロー(情報漏洩発生またはリスクレベル5の発生) ■
|
弊社内で実行されるタスクとオペレーション
|
||
| 1．現状の確認：被害状況・被害範囲・被害発生時点の情報の保存 | ||
| 2．1次対策：（契約内容に依存します） | ||
|
リスク5発生から24時間以内に技術SWATチーム（CTO含むセキュリティ・ネットワーク専門家5名）解説 SWATチーム解析を開始 サポート担当から契約企業様に状況連絡 SWATチームから公式対策レポートが配信 |
||
| 3．2次対策：（契約内容に依存します） | ||
|
サポートチームによる事前テストとユーザ承認手続き SWATチームによる本番システムへの対策作業開始 コンテンツ検査とユーザ対策の結果確認 |
||
| 4．レポート提出： | ||
|
事象確認から対策完了までのタスク記録の提出 万が一、事故が発生した場合は、被害報告書の提出 ※セキュリティホール検査システムシールに付帯される保険は、「未知のセキュリティホールへの攻撃」 が原因で情報漏洩した場合などの「ゼロタイムアタック」で漏洩した場合でも利用できます。 |
||
■ 私達のサービスは、世界につながっている貴社のサーバを守り、社会評価に影響する。 ■
■ 関係法令と業界標準のガイドラインに対して常に準拠し、万が一の事態に備えます。 ■
情報セキュリティに関係する遵守すべき法令とガイドライン
- 個人情報保護法
「この法律は、高度情報通信社会の進展に伴い個人情報の利用が著しく拡大していることにかんがみ、個人情報の適正な取扱いに関し、基本理念及び政府による基本方針の作成その他の個人情報の保護に関する施策の基本となる事項を定め、国及び地方公共団体の責務等を明らかにするとともに、個人情報を取り扱う事業者の遵守すべき義務等を定めることにより、個人情報の有用性に配慮しつつ、個人の権利利益を保護することを目的とする」（内閣府HPより） - 経済産業省「システム監査基準」
主旨「本基準は、情報システムの信頼性、安全性及び効率性の向上を図り、情報化社会の健全化に資するため、システム監査に当たって必要な事項を網羅的に示したものである」（経済産業省HPより） - 個人情報に関するコンプライアンス・プログラムの要求事項（JISQ15001）
「個人情報を保護するためには、各事業者の自主的な取り組みが重要であり、こうした取り組みを進めるにあたって、体系的で全経営活動に統合されたマネジメントシステムであるコンプライアンス・プログラムを策定し、実施し、維持し、及び断続的に改善していくことが必要である」（序文より抜粋） - 情報セキュリティマネジメントシステム（ISMS）
「組織が保護すべき情報資産について、機密性、完全性、可用性をバランス良く維持し改善することが情報セキュリティマネジメントシステム(ISMS)の基本コンセプトである」(ISO/IEC 13335-1:2004より引用） - プライバシーマーク
JISQ15001に準拠。
■ 導入を決める顧客満足を倍増する５つのメリット ■
|