富士通エフ・アイ・ピー株式会社BSIのウェブサイトはクッキーを使用しています。サイトへのアクセスを継続することで、その使用に同意いただいたものとします。DSS(カード業界データセキュリティ基準)の準拠評価を行い、準拠証明書を授与いたしました。まで、ライフサイクル全般にわたりお客様の支援を行っています。「ITアウトソーシング&クラウド」、「システムインテグレーション」、「プロフェッショナル」、「SaaS」の4つのサービスを柱とし、お客様に安心・安全で、高品質かつ高コストパフォーマンスのサービスを提供し、これらのサービスを通じて、お客様のデジタル革新を支援し、ベストパートナーになることを目指しています。DSS準拠に至った背景と経緯をお聞かせください。DSS準拠を目指すお客様と向き合ってまいりました。DSSに準拠していることが重要なサービス選定基準になると考えました。第三者機関より証明を得ることは、セキュリティの担保としてお客様から評価をいただけると想定し、今回の準拠に至りました。準拠への取組みとして工夫した点、特長がございましたらお聞かせください。DSSに必要なセキュリティの機能を提供するクラウドサービスです。お客様自身でセキュリティソリューションをご導入いただくことなく、既存のサイトをそのままご利用いただいた上で、外部からセキュリティ対策を提供します。よって、お客様ご自身でオンサイトにてセキュリティソリューションを構築するよりも短期間でご導入いただけることが1つ目のメリットです。2つ目のメリットは、運用負荷の低減を実現させた点です。DSS準拠用に導入したセキュリティ対策は運用が必要となり、担当者の運用負荷が高くなります。その運用をサービス化して提供することにより、運用担当者の負荷軽減を実現しました。DSS準拠の要求を満たした上でお客様のセキュリティをどのように担保していくか、工夫と考慮を重ねてきました。DSS準拠させるにあたり、サービスレベルを満たすためには、どこまでの要件を満たすべきなのか非常に悩みました。DSSのコンサルティング業務に携わっています。DSSにどのように準拠させるかは、今回初めての視点でした。当サービスを準拠させることと、そのサービスを利用したお客様が準拠する際にどのような対応が必要かの2つの側面で、サービス及びお客様の責任範囲と要件の分界点の線引きをどのようにするかに多くの時間をかけました。様サービス(システム)の構築及び、プロジェクトマネジメントを担当するなかで工夫した点は、レビューに長澤を含むコンサルティングチームを加えたことです。DSSに準拠する上で必要な内容、観点を概要設計や要件定義に入れこみました。その分時間はかかりましたが、その点が審査の際にも功を奏し、重大な指摘を受けずに予定通りのサービスローンチにこぎつけました。今後はサービスの維持段階に入りますが、お客様の決済情報を守っていることによるリスクがあることが、逆にモチベーションとなっています。ログ分析の仕組みや自動化の仕組みをより拡張させていかなければなりません。今回の準拠はそのためのスタートラインに立ったと考えています。今後の展開と目標を教えてください。様セキュリティ全体の市場拡大が加速するなか、セキュリティ対策は企業活動において経営課題となっています。DSS準拠によって、幅広くセキュリティを強化したいというお客様には、ご検討いただけるサービスになるのではないでしょうか。クレジットカード業界では、カード会社加盟店へも裾野が広がっていくと期待しています。クレジット情報と関係のないお客様もセキュリティの課題をお持ちであり、PCIDSSに準拠した当サービスをセキュリティ対策として、ぜひご活用いただきたいと考えています。開始したばかりのサービスではありますが、データセンターをすでに運用されているお客様からの強い興味をいただいています。セキュリティコントロールサービスを利用した当社サービスの安定的な品質の確保、デリバリーのスピードアップ、ご提供価格の低減などを目指して邁進してまいります。BSIジャパンを評価機関として選定いただいた理由と審査についてお聞かせください。世界でサービス展開を行っており、国内でも実績がある点です。DSS準拠時にもBSIジャパンにサポートを依頼しましたが、非常に満足しており、今回も安心して相談をすることができました。DSSのバージョンアップ頻度も高いなかで、情報提供をいただけることも助かっています。審査の感想や今後、BSIジャパンに期待することをお聞かせください。経験豊富な審査員が、受審側の立場に立ち、サービスのどの部分に一番大きなリスクがあるか考えた上での審査を行っており、安心して審査をまかせることができました。現場の担当者の満足度も高く信頼がおけました。BSIジャパンには、今後のセキュリティの実務的なトレンドを含め、バージョンアップの際など情報提供を行っていただきたいと考えています。(皆様より)貴重なお話をありがとうございました。富士通エフ・アイ・ピー株式会社に関して今回インタビューにご協力いただきました富士通エフ・アイ・ピー株式会社の詳細情報に関しては、下記URLよりご参照いただけます。URL:http://www.fujitsu.com/jp/fip/お問い合わせはこちらお問い合わせ、ご質問はWebフォームにて承っております。>お見積り審査費用のお見積り、プロファイルフォームはこちらです。お気軽にお問い合わせください。>ISMS審査実績No.1BSIジャパンは日本国内において審査実績No.1の認証機関です。>研修コースBSIは、多くのマネジメントシステム原案の開発にかかわった知識、そしてマネジメントシステム審査の経験を活かし、最適な研修コース・企業内研修等を提供いたしております。>無料セミナー・イベント各種規格の認証取得を検討されている企業・組織の皆様を対象に、参加費無料のセミナーを随時開催しております。Specification:公開仕様書)あるいはプライベート規格を策定して発行するサービスを提供します。Institution。