27018:2014』の認証取得を完了したことを発表致します。ASPサービス』を開始し、クラウドサービスのプラットフォーム設計・構築・運用において、セキュリティの保護を最優先に考えて、サービスを提供して参りました。27018:2014』の審査を経て、両方の認証取得に至ったことを、非常に喜ばしく思っております。今後もISRは、この認証を維持して、全ての利用者が安心できるクラウドサービスの設計・構築・運用を、しっかりと行っていきたいと考えております。保護の取り組みとしては、2011年にISR管理部門が主導し、全社的にプライバシーマークを取得しました。(2018年現在も維持しています)プライバシーマークは、お客様からお預かりする個人情報や、他社に委託する個人情報の、各段階におけるセキュリティを確保するために、全社的に必要なものという認識でした。一方で、ISRでは元々、クラウドサービスの運用部門は最高レベルのセキュリティで守らなければならないという強い意識がありました。そのため、第三者認証を取得するよりも先に、システム的に、物理的に安全を確保することを、まず行いました。具体的には、運用部門とそれ以外の部門について、ネットワークや勤務フロアを物理的に切り離したり、システムへのアクセス認証についても、利便性よりも強固なセキュリティを重視する等といった施策をとってきました。そのため、運用部門のセキュリティ管理については、「標準よりも厳しくやっている」という自負がありました。ISOの認証取得について、お客様やISR営業部門からの要望が継続的にあることも理解していました。2017年4月に、運用部門内で協議を行い、運用部門のセキュリティ管理について、安定した状態にある今、国際標準に基づいてチェックしてもらう意味や、最新のパブリッククラウド上の個人情報保護に焦点を当ててチェックをしてもらう意味について話し合い、運用部門としてISOを取得することを決定しました。実際に国際標準に基づいたセキュリティ管理を経験してみて、各項目について、自分たちがより高いレベルでクリアしていたり、根本的なところでリスクを排除していたりすることであっても、初心に立ち返るために再度理解をし、そこで更に改善のアイデアが運用部門内から出たりといったことを経験しました。お客様の情報を預かるサービスを運用するため、これまでもセキュリティには最大限の注意を払ってきましたが、認証取得が完了した今、お客様により安心してサービスを利用して頂くため、ISOは大きな意味のある認証だったと考えています。実際、年を追う毎に、お客様からサービスの導入検討時や契約の更新時などに、セキュリティに関する問い合わせがかなり増えてきている印象があります。今回予定通り認証取得ができましたので、今後は、PDCAに基づくマネジメントシステムを運用し、継続的な改善に繋げていきたいと考えています。クラウド上の個人情報の取り扱いについては、規格に基づき厳密な運用を心がけていきたいと思います。System)は、情報資産の保護、利害関係者からの信頼を獲得するための“セキュリティ体制の確保”を目的としたフレームワークの国際規格です。27002をベースとした、仮想空間上で実施する個人情報管理に関する国際規格です。各社の商標または登録商標です。◆インターナショナルシステムリサーチについて1993年、東京に設立されたインターナショナルシステムリサーチ(ISR)はインターネット黎明期の頃からWebシステム開発に着手し、常に時代の要請に即した製品開発、システムインテグレーション、各種コンサルティング業務など様々なソリューションを提供してまいりました。UNOに一本化し、2008年のサービス開始以来、約9年ものサービス運用実績があり、現在では1,500社70万ユーザー(2017年12月時点)にご利用頂いております。FAX:03-3384-1124English。