フリーワード検索


タグ検索

  • 注目キーワード
    業種
    目的・課題
    専門家
    国・地域

NRI トップ ニュース ニュースリリース一覧 野村総合研究所、NTT データ、SCSKの3社共同で「金融機関向けGoogle Cloud 対応セキュリティリファレンス」を無償で提供

野村総合研究所、NTT データ、SCSKの3社共同で「金融機関向けGoogle Cloud 対応セキュリティリファレンス」を無償で提供

〜FISCの「金融機関等コンピュータシステムの安全対策基準・解説書」 第9版令和2年3月版に対応〜

2021/12/22

株式会社野村総合研究所

  • Facebook
  • Twitter
  • LinkedIn

株式会社野村総合研究所(本社:東京都千代田区、代表取締役会長兼社長:此本 臣吾、以下「NRI」)、株式会社エヌ・ティ・ティ・データ(本社:東京都江東区、代表取締役社長:本間 洋、以下:「NTTデータ」)、SCSK株式会社(本社:東京都江東区、代表取締役 執行役員 社長 最高執行責任者:谷原 徹、以下「SCSK」) の3社は共同で、「金融機関向け Google Cloud 対応セキュリティリファレンス」(以下「本リファレンス」)を、2021年12月22日から無償で提供します。本リファレンスは3社共同で作成し、公益財団法人 金融情報システムセンター(以下「FISC」)が提供する「金融機関等コンピュータシステムの安全対策基準・解説書」 第9版令和2年3月版に対応しています。

背景

金融機関が安全にクラウドサービスを利用するためには、FISCの「金融機関等コンピュータシステムの安全対策基準」(以下「FISC安全対策基準」)を満たす必要があります1 。一方、FISC安全対策基準の項目は多岐にわたっており、金融機関がクラウドサービスに対して行う確認作業が負荷になっています。これまで、クラウドサービスのFISC安全対策基準への対応状況を確認・整理した対応表などの提供が望まれていました。
そこで今回、NRI、NTT データ、SCSKの3社共同で、Google Cloud の協力のもと、金融機関におけるクラウドサービスの活用促進のために、FISC安全対策基準第9版令和2年3月版の309項目(統制基準、実務基準、設備基準、監査基準)への Google Cloud™ の対応状況を示すセキュリティリファレンスを作成しました。

本リファレンスの概要と活用イメージ

本リファレンスの概要と活用イメージは図1の通りです。金融機関は本リファレンスを参照することで、セキュリティ指針や監査指針の作成、クラウドサービスを活用した金融システムの構築にかかる負荷を減らすことができます。NRI、NTT データ、SCSKの3社はリファレンスの提供だけでなく、構築、運用パートナーとしてこれら金融機関を支援します。

本リファレンスの構成

本リファレンスの構成は図2の通りです。「ガイドラインの項目」は、FISC安全対策基準の基準番号を示しています2。「Google の対応内容」はコントロールマッピング記載のGoogle Cloud の対応状況を示しています3。「お客様による対応」は、必要となる対応概要とその対応に向けて参考になる対応策や参考URLを示しています。

本リファレンスの入手方法

atlax for Google Cloud の関連ソリューション「金融機関向けクラウドリスク管理支援サービス4 」の一環として提供します。詳細は末尾の【本件に関するお問い合わせ先】へお問合せください。

グーグル・クラウド・ジャパン合同会社 上級執行役員 パートナー事業本部の 石積 尚幸様からのコメント

「金融業界に知見のある株式会社野村総合研究所、株式会社エヌ・ティ・ティ・データ、SCSK株式会社作成の本リファレンスの公開が、金融システムに携わる企業にとって最適な形で Google Cloud を導入でき、デジタル トランスフォーメーション(DX)のさらなる推進に貢献できることを歓迎いたします。」

  • Google Cloudは Google LLC の商標です。
  • atlaxは株式会社野村総合研究所の登録商標です。
  • 記載された内容は発表日現在の情報です。また、文中に記載された会社名および製品名などは該当する各社の登録商標または商標です。
  • 1  

    ほかにも金融庁の監督指針や検査マニュアルなどがあります。

  • 2  

    要求事項については、FISC安全対策基準の本紙を参照ください。

  • 3  

    「コントロールマッピング」とは、FISC安全対策基準の各項目に対して、Google Cloud による対策の状況を整理したものです。詳細については、次のWebサイトをご参照ください。
    https://cloud.google.com/security/compliance/fisc-japan

  • 4  

    「金融機関向けクラウドリスク管理支援サービス」の詳細については、次のWebサイトをご参照ください。 https://www.nri.com/jp/service/solution/ips/cloud_risk

  • Facebook
  • Twitter
  • LinkedIn

お問い合わせ

ニュースリリースに関するお問い合わせ


株式会社野村総合研究所
コーポレートコミュニケーション部 梅澤、松本
TEL:03-5877-7100
E-mail: kouhou@nri.co.jp

本件に関するお問い合わせ


株式会社野村総合研究所
IT基盤リスク管理部 高木、東
クラウドインテグレーション推進部 遠山
E-mail: atlax-for-googlecloud-cloud-risk@nri.co.jp