三谷産業の提供するアウトソーシングサービスが、一般社団法人日本セキュリティ格付機構から情報セキュリティ格付け最高位の「AAAis」を付与されました。
日本セキュリティ格付機構の評価
一般社団法人日本セキュリティ格付機構は、三谷産業株式会社が提供するアウトソーシングサービスに対して、情報セキュリティ格付け最高位の「AAAis」を付与しました。この結果は、同社のマネジメントの成熟度、セキュリティ管理策の強度が極めて高い水準にあることを示しています。「AAAis」を獲得するには、「新たな脅威に迅速に対応し、常時、高水準の管理状態を維持、発展させている。」「常時、リスクをモニタリングし、即時に柔軟な対応ができる。」という2つの厳格な要件を満たす必要があります。
三谷産業のリスク管理とセキュリティ対策
三谷産業株式会社は、情報セキュリティに対する取り組みとして、フルスペクトラムの対策を実施しています。これには、情報資産の識別、リスクアセスメント、物理的アクセス管理、アクセス制御などが含まれています。また、自然災害への対策も策定し、定期的な見直しを行っているほか、新型コロナウイルス感染症対策マニュアルなど充実した取り組みを実施しています。同社のデータセンターは、三谷産業が展開するアウトソーシングサービスの一つで、情報システムの安全性と信頼性を確保するための重要な役割があります。立地、訓練、マネジメント力などの要因に着目し、自然災害や内外の脅威に対する安定稼働能力が高く評価されています。
格付結果とその意義
情報セキュリティ格付けは、企業が持つ情報管理の対策水準を第三者が評価し、それを格付けという形で明示するものです。格付け結果は、企業自身の情報管理能力の向上、利害関係者への信頼形成、情報共有などに資するとともに、さまざまなステークホルダーに対する企業の情報セキュリティ対策の透明性を高めます。三谷産業のアウトソーシングサービスが獲得した「AAAis」は最高ランクの格付けで、これは同社が情報管理の対策水準が極めて高いことを示しています。たとえば、マネジメントの成熟度では、リスクアセスメントの実施から改善への継続的なプロセスを有し、高水準の管理状態を維持・発展させていると評価されています。また、セキュリティ対策強度では、悪意のある外部者・内部者に対する管理策について講じられているレベルと評価されています。
関連リンク:
http://jasro.org/client/index.html
http://jasro.org/client/index_third.html
https://www.mitani.co.jp/business/it
