セキュアファイル転送/共有サービス「クリプト便」10年間連続で情報セキュリティ格付け最高位「AAAis」を維持
@Press / 2021年9月22日 9時30分
クリプト便の運用業務に対して、一般社団法人日本セキュリティ格付機構(略称:JaSRO、本社:東京都中央区)は、10年間連続で情報セキュリティ格付け最高位の「AAAis」(*1)を付与しました。
NRIセキュアテクノロジーズ株式会社は、2001年にWebブラウザから安全に電子ファイルを送受信できるセキュアファイル転送/共有サービス「クリプト便」のサービスを開始。2011年9月にクラウド(ASP/SaaS)サービスとして初めて国内最高の「AAAis」を付与しました。今般の格付更新において、マネジメントの成熟度及びセキュリティ対策の強度が極めて高い水準で講じられており、新たな脅威にも迅速かつ適切に対処できるケイパビリティを有することにより、10年間連続で情報セキュリティ格付け最高位の「AAAis」を付与しました。
画像1: https://www.atpress.ne.jp/releases/276468/LL_img_276468_1.jpg
ロゴ画像
<格付結果>
企業名 :NRIセキュアテクノロジーズ株式会社
格付の種別 :情報セキュリティ格付
格付IDコード:10000080206C2111
格付スコープ:クリプト便サービス運用業務
格付対象 :クリプト便サービス運用チーム
想定リスク :情報漏えい
格付符号 :AAAis(トリプルA) *1
格付の方向性:安定的
有効期間 :2021年9月28日から2022年9月27日まで(交付日から1年間)
*1:AAAisは全17段階中最高位の格付。AAAisに求められるセキュリティ水準は「リスク耐性は極めて高く、多くの優れた要素がある」状態であり、次の2つの要件を満たす必要がある。
要件1「新たな脅威に迅速に対応し、常時、高水準の管理状態を維持、発展させている。」
要件2「常時、リスクをモニタリングし、即時に柔軟な対応ができる。」
情報セキュリティのスペシャリスト集団として、2003年5月にはISO/IEC 27001(ISMS)の認証を全社全部署にて一括取得している。2020年4月にはISO/IEC 27017(ISMSクラウドセキュリティ)、ISO/IEC 27018(パブリッククラウドにおける個人情報の保護に特化した基準)、2021年4月にはPCI DSS(クレジットカード業界の国際的なセキュリティ基準)に準拠したことを示す認証をクリプト便サービスにて取得するなど、自社のセキュリティ確保が他社の模範となるよう弛まぬ努力を続けている。これらの活動によってセキュリティ対策が高い水準で維持されていることから、クレジットカード情報やマイナンバー等の機密度の高いデータのやり取りに利用されている。
マネジメント成熟度の観点からは、情報セキュリティアドバイザリ委員会を中心とする強固な組織体制が維持されており、体系的に整備された規程類も着実に更新されている。また、ワークフローを取り入れた実装・運用管理が引き続き確実に行われている。毎日「一問一答」によるテストをメールで配信し実施するなど、社内教育による意識向上も継続的に図られている。さらに、自社開発ツールを社内でも導入するとともに、他社のソリューションも柔軟に組み合わせながら、一元的な情報管理が可能となるよう効率化に取り組んでいる。
セキュリティ対策の強度の観点からは、上述のとおり自社の製品・サービスを活用しながら、本番機へアクセスする際の専用室の設置をはじめ、サーバへのアクセスチェック機能や脆弱性検査、ファイアーウォールの24時間監視、サイバー攻撃の脅威への対策、書庫へのアクセス権管理などの強化を継続的に図っている。クリプト便サービス運用業務では、自社内に蓄積されたセキュリティ管理技術をふんだんに織り込みサービスを提供している。また管理職によるレビューや複数名による作業実施の徹底などを通じて、正当な権限を有する悪意ある内部者に対する管理策も引き続き有効に機能している。
総じて、マネジメント成熟度の観点では新たな脅威に迅速に対応し、常時、高水準の管理状態を維持・発展させている。またセキュリティ対策強度の観点では、悪意ある内部者に対する管理策が講じられているとともに、常時リスクをモニタリングし、即時に柔軟な対応ができる体制が維持されている。
〇格付結果
クリプト便の格付結果は弊社HP(下記リンク)を参照ください。
格付結果 : http://jasro.org/client/index.html
〇NRIセキュアテクノロジーズ株式会社・セキュアファイル転送/共有サービス・クリプト便
クリプト便については同社HP(下記リンク)を参照ください。
ニュース一覧: https://www.nri-secure.co.jp/news
クリプト便 : https://www.nri-secure.co.jp/service/solution/crypto
詳細はこちら
プレスリリース提供元:@Press
この記事に関連するニュース
-
株式会社グリーンメチルが国際規格の情報セキュリティマネジメントシステム(ISMS)認証を取得
PR TIMES / 2024年4月16日 16時15分
-
「クラシル」「クラシルリワード」を運営するdely株式会社、ISMS「ISO/IEC 27001:2022」「JIS Q 27001:2023」認証を取得
PR TIMES / 2024年4月15日 11時45分
-
ISMS(情報セキュリティマネジメントシステム)の国際規格「ISO/IEC 27001:2022」認証を取得【人事プロフェッショナルブティック 「CORNER」】
PR TIMES / 2024年4月10日 18時45分
-
CRMコンサル/システム開発のスマートウィル 情報セキュリティマネジメントシステム(ISMS)の認証を取得
PR TIMES / 2024年4月5日 12時45分
-
JPR、情報セキュリティマネジメントシステム国際規格の最新版 ISO/IEC27001:2022認証を取得
PR TIMES / 2024年4月4日 15時40分
ランキング
-
1目印は「エコだ値」シール、セブン-イレブン“見切り品”値引き拡大へ 食品ロス削減へ…客「貢献できて嬉しい」【Nスタ解説】
TBS NEWS DIG Powered by JNN / 2024年4月23日 20時0分
-
2【速報】1ドル=155円を突破 円安止まらず 日米金利差「縮まらない」見方から円売り・ドル買い強まる
TBS NEWS DIG Powered by JNN / 2024年4月24日 21時19分
-
3IHI、エンジン燃費改ざん 4千台超、80年代からか
共同通信 / 2024年4月24日 23時26分
-
4「東大理3受かった子」に共通する"意外な性格" 日本イチ頭いい子供たちはどう勉強している?
東洋経済オンライン / 2024年4月24日 5時40分
-
5「大事な大事な退職金2,000万円が“NISA”でみるみる溶けた。」年金月20万円の65歳元サラリーマン、老後計画崩壊で大後悔…「もう、生きていけない」【FPの助言】
THE GOLD ONLINE(ゴールドオンライン) / 2024年4月24日 11時45分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください