金融&IT業界の情報サイト
 
 


 
【IT業界ニュース】 >> 記事詳細

2017/03/23

【NTTデータ】AWSクラウド利用のセキュリティリファレンスを共同で提供開始~政府機関向け、業界初のクラウド利用のセキュリティリファレンスとして対応策を提示~

| by:ウェブ管理者
株式会社NTTデータ(本社:東京都江東区、代表取締役社長:岩本 敏男、以下:NTTデータ)、PwCあらた有限責任監査法人(東京都中央区、代表執行役:木村 浩一郎、以下:PwCあらた)、富士ソフト株式会社(本社:神奈川県横浜市、代表取締役 社長執行役員:坂下 智保、以下:富士ソフト)ら各社は共同で、内閣サイバーセキュリティセンター(以下:NISC)制定の政府統一基準に対応したセキュリティリファレンス(以下:リファレンス)を作成し、2017年3月23日より、政府機関向けに無償提供を開始します。本リファレンスは、クラウドサービス「アマゾン ウェブ サービス」(以下:AWS)環境におけるセキュリティ対応策の詳細を網羅的に提示しています。

NISCは2016年8月31日に、国内の政府機関が準拠すべき指針「政府機関の情報セキュリティ対策のための統一基準(平成28年度版)」(以下:「政府統一基準」)を改定し、クラウドの選定および利用の際のガイドラインやセキュリティ要件等の基準を追加しました。本リファレンスは、国内の行政機関および独立行政法人などに向け、AWSクラウド環境における改定後の政府統一基準の要件整理の考え方や必要となる情報、項目ごとの詳細な対応策を提供しています。

サイバーセキュリティ基本法に基づいてNISCが制定する政府統一基準は、国内の政府機関が実施すべきセキュリティ対策の指針として幅広く利用されています。一方で、その要件やチェック項目は複雑かつ広範にわたるため、AWSクラウドをはじめとしたクラウドを利用する際に、そのガイドラインや要件を満たすことを確認することは容易ではなく、各政府機関の課題になっていました。

このたび共同開発した本リファレンスは、NTTデータをはじめPwCあらた、富士ソフトら各社の情報セキュリティ対策に関する知見と実績を結集したものです。国内の政府機関に対し、政府統一基準の準拠のノウハウを具体的に提示することにより、各政府機関が安全で信頼性の高いシステムの活用を実現することを支援することが可能です。

■本リファレンスの概要と活用イメージ

政府統一基準の遵守事項への「AWSクラウド利用におけるユーザーの対応指針」「AWSクラウドで実現可能なこと」「AWSクラウドの情報」を解説しています。

■対象としている政府統一基準とガイドライン

政府機関の情報セキュリティ対策のための統一基準(平成28年度版)
http://www.nisc.go.jp/active/general/pdf/kijyun28.pdf
府省庁対策基準策定のためのガイドライン(平成28年度版)
http://www.nisc.go.jp/active/general/pdf/guide28.pdf


■リファレンスの入手方法

下記のURLから、ダウンロードすることが可能です。

株式会社NTTデータ:
http://dc.jp.nttdata.com/service/cloud/aws_security.html
PwCあらた有限責任監査法人:
https://www.pwc.com/jp/ja/japan-service/cyber-security/aws.html
富士ソフト株式会社:
http://www.fsi.co.jp/aws/reference.html

本発表にあたり、日本におけるAWSクラウドの導入支援を行うアマゾン ウェブ サービス ジャパン株式会社 パートナーアライアンス本部 本部長の今野 芳弘氏は以下のように述べています。

「アマゾン ウェブ サービス ジャパンは、株式会社NTTデータ、PwCあらた有限責任監査法人、富士ソフト株式会社ら各社に、AWSクラウド環境における政府統一基準に対応したセキュリティリファレンスを提供いただくことを歓迎します。AWSクラウドは世界16カ所の地域(リージョン)で42のデータセンター群(アベイラビリティゾーン)を展開しており、全世界で2,300以上の政府機関、7,000以上の教育機関、22,000以上の非営利組織にサービスを提供しています。今回のリファレンスが、日本の政府機関におけるクラウド活用の推進と情報セキュリティの向上に寄与できることを期待しています。」


原文はこちら
http://news.jp.nttdata.com/c.p?02cvxRV1LM

18:03 | IT:一般
 

【免責事項】
サイト掲載情報の正確性、および完全性については最善を尽くしておりますが、その内容を保証するものではございません。また利用者が当サイト、およびサイトに関連するコンテンツ、リンク先サイトにおける一切のサービス等を利用されたことに起因、または関連して生じた一切の損害(間接的、直接的を問わず)について、当社、当サイト、投稿者および情報提供者は一切の責任を負いません。

Copyright © 2010- GoodWay Inc. All rights reserved.