IT 保険で企業情報システムを守る

伊藤忠商事株式会社は2002年1月9日、 情報システムのリスク管理サービス eAuditor の管理規準を利用した IT 保険を販売するとを発表した。

eAuditor のシステム診断、システム監査の結果に連動し、 リスク評価にもとづいて算定される。

不正アクセスによる情報漏洩、 ウイルスによるデータ損壊、 システムダウン時の利益減少などのリスクに対する補償を行うのが IT 保険だが、 従来の IT 保険ではほとんどが自己申告を基に算出されており、 第三者が測定したリスクの客観的な実態が保険料水準に反映されていなかった。

このサービスでは、 保険会社が eAuditor の管理規準に基づいたシステム診断、 システム監査結果と連動して保険料算出を行う。 また、通常であれば免責事項になるものを復活担保にするなど、 保険のカバー内容を広げることもできる。 今回保険カバーの提供を決定しているのは、 安田火災海上保険と三井住友海上火災保険。

eAuditor は、 伊藤忠とデロイトトーマツコンサルティング、 インフォ・アベニューが行うサービスで、 企業の情報システムの信頼性を評価し、 コンサルティングを行い、 システムの情報セキュリティ管理とサービスレベルを保証するもの。 監査法人トーマツが協力し、 ISO/IEC 17799 などの国際規準に準拠して開発された eAuditor 管理規準に従って調査、診断する。

伊藤忠では、 eAuditor 管理規準の利用を他の損害保険会社にも呼びかけ、 今後、eAuditor のユーザー企業に対する IT 保険環境を整備していく予定だ。