japan.internet.com テクノロジー - アウトソーサにおける情報セキュリティの実践

テクノロジー

2002年12月25日 00:00

■ アウトソーサにおける情報セキュリティの実践

テクノロジー・バックナンバー

著者: 日本ユニシス津村正彦 | プリント用画面 | メールで記事を転送する

(1)アウトソーシングと情報セキュリティ

行政機関のアウトソーシングに対するニーズは単なるコスト削減にとどまらず、ますます広範かつ複雑化してきており、行政機関のサービス課題を解決する戦略パートナーとしてのアウトソーサ選別が本格化してきている。一方、アウトソーシングに対する不安の最大要因として「セキュリティの不十分さ」(情報白書2001)が挙げられており、アウトソーサに対し情報セキュリティ管理のレベルが厳しく問われている。
日本ユニシス「アウトソーシング事業部」では、アウトソーシングの最重要項目に情報セキュリティ管理を位置付け、昨年10月1日、フルアウトソーシング事業を展開する企業として世界で初めて「BS7799」認証を取得、また本年5月28日に「ISMS適合性評価制度」の認証を取得した。この認証取得で得たノウハウに加えてアウトソ－シングに関する経験と技術を活用し新たなサービスを提供している。

(2)セキュリティ対策を短期間で実現する「ハイセキュリティ・アウトソーシング・サービス」

情報システムのセキュリティの確保には、セキュリティ対策を網羅的に、タイムリーに行うことが重要である。この為にはISMSを構築し、PDCA（Plan-Do-Check-Action）の管理のサイクルを回すことが最も有効な手段である。
日本ユニシスはセキュリティポリシーの策定や、リスク評価及び災害時におけるビジネス継続プラン（Business Continuity Plan：BCP）の策定に関するノウハウを持つKPMGビジネスアシュアランス株式会社と提携し、セキュリティポリシーやBCPの作成から、ISMSや災害時に備えたバックアップシステムの構築、更にはISMSの運用と維持管理、及びバックアップシステムの維持管理及び有事における、バックアップシステムへの切替、有事運用などのディザスタリカバリーまでの一貫したサービスを、アウトソーシングで提供している。
このサービスを導入したユーザは、ISMSに関する専門的な知識を必要とすることなく、従来の40%～50%という短期間、低労力で国際標準である「BS7799」に基づくISMSの提供を受けることができる。さらにユーザにとって困難が予想される定着化と維持管理の部分をアウトソーシングで行うので、ユーザは、労力を掛けることなくPDCAサイクルを回すことができる。また、高度な専門技術が必要とされる有事におけるディザスタリカバリーも、アウトソーシングによるサービスで労せずに実現できる。

(3)情報セキュリティ技術の探求

かたわらアウトソーサとして、より安全・確実なセキュリティソリューションの整備を続けている。その一環として、高度化・複雑化するセキュリティサービスの技術的品質を「定義された、測定可能な、成熟したサービス技術領域」として確立するために、セキュリティ評価基準（ISO/IEC15408）やソフトウェアプロセス改善のための新たな規格（セキュリティCMM：ISO/IEC21827）への早期対応とサポート、サービスへの適用を視野に含めた情報セキュリティ技術の探求がある。
もはや「情報セキュリティ対策」は「外部の専門能力を有効に活用すること」と同等と見なしてよい時代へ突入しているのかも知れない。適切なアウトソーサを選択することが、行政機関（及び企業）の運営課題・経営課題達成に直結するようになってきているのだ。

津村正彦

日本ユニシス株式会社
アウトソーシング事業部／事業推進室／シニアコンサルタント

提供：日本ユニシス

デジタルデモクラシーと情報技術のガバナンス


	users

★最新トップニュース

	Sun と Joyent、ソーシャルアプリケーション開発を支援（Webテクノロジー 7月25日 12:30）
	Sun Microsystems と Joyent が提携して、『Facebook』および『OpenSocial』向けのソーシャルアプリケーション開発を支援するプログラムを開始した。
	企業向けサービスの強化を図る NetSuite（Webビジネス 7月25日 12:20）
	NetSuite は22日、CRM アプリケーション『CRM+』と、サービスとしてのプラットフォーム (PaaS)『NetSuite Business Operating System』(NS-BOS) の最新版を発表した。
	Intel、SoC 市場への参入を明確化する新製品群を発表（Webテクノロジー 7月25日 12:20）
	Intel は、『Atom』プロセッサ、および『Pentium M』プロセッサを基本とする一連の SoC (システムオンチップ) 新製品を発表した。
	Oracle、包括的アクセス管理ソリューションスイートをリリース（Webビジネス 7月25日 12:10）
	Oracle が、新プライバシー関連法案『FACTA』(公正で正確なクレジット決済法) の遵守を支援する『Oracle Access Management Suite』をリリースした。
	電子証明書により Windows Mobile 6 を認証、ジュニパーとサイバートラストが協業（Webテクノロジー 7月25日 12:00）
	ジュニパーネットワークスとサイバートラストは、スマートフォンセキュリティ分野で協業したことを発表した。