| 情報セキュリティのリーダー、株式会社シマンテック（東京都渋谷区桜丘町 20-1 渋谷インフォスタワー、代表取締役社長：杉山隆弘）は、中堅企業を対象にしたセキュリティポリシー遵守状況の監査を行うホストベースのコンサルティングサービスのメニューを新たに作成し、本日よりサービスを提供することを発表しました。
すでに多くの企業は独自にセキュリティポリシーを設定し、監査を実施していますが、ポリシーの有効性および遵守されているかどうかの確認には時間と手間がかかります。今回のサービスは、本年
4 月 1 日に本格施行される個人情報保護法に準拠したセキュリティ監査をサーバに対してどのように実施したらいいか、といった疑問を持つ企業に対して、製品だけではなく、コンサルティングサービスとして監査を実施するために策定されたものです。
監査対象には Microsoft Windows 2000 Server または Microsoft Windows Server 2003 を稼動する 5 台のサーバ（5 台とも同じセキュリティポリシーとする）が含まれており、オペレーティングシステムレベルで監査を実施します。また監査実施の約 3 週間後にレポートにより監査結果を報告します。
今回の発表について、株式会社シマンテック コンサルティングサービス部 松田義巳（まつだよしみ）は、次のように述べています。「策定したセキュリティポリシーの運用の適正さを確認するポリシー監査は、セキュリティ対策の根幹ともいえるものです。今回、弊社が提供する新しいコンサルティングサービスにより、各企業の情報システムが個人情報保護法に基づくセキュリティガイドラインに即しているか確認していただくとともに、本サービスがより多くの企業にセキュリティ監査を実施していただく布石となれば幸いです」。
なお、今回のサービス用に、セキュリティ監査を実施する際に利用する Symantec Enterprise Security Manager の個人情報保護法に基づくセキュリティ監査用ポリシーテンプレートを新たに開発しました。これは、コンサルティングサービスを契約し、監査を実施後、同製品を購入した場合にご提供するものです。また既存の
Symantec Enterprise Security Manager の顧客のテンプレート入手に関しては、同コンサルティングサービスの契約が条件となっています。なお、セキュリティ監査用テンプレートには、他にも情報セキュリティマネジメントシステム（ISMS）適合性評価制度（ISMS
認証基準 Ver2）や財団法人金融情報システムセンター（FISC）が定めた「金融機関等のシステム監査指針」のガイドラインに即したテンプレートを用意しています。
Symantec Enterprise Security Manager について
Symantec Enterprise Security Manager は、セキュリティポリシーに基づく脆弱性の評価と遵守状況の監査をホストベースで行うことによって、セキュリティ管理を行うためのツールです。監査対象となるホストに監査用のポリシーを展開し、それぞれのホストにおけるポリシー遵守状況の監査を行います。違反項目については適切なアドバイスを提供するなど、セキュリティ管理、情報セキュリティマネジメントシステム（ISMS）の確立に最適な機能を提供します。また独自のテンプレートを作成することにより、遵守すべきスタンダードや法律に対する遵守状況を確認することが容易になります。
以上
|
