|
株式会社シマンテック（東京都港区、代表取締役社長：木村 裕之）は、本日、日本版 SOX 法への対応準備の第一段階となる、情報の効率的な内部統制をお客様が実現することを支援する、「IT リスク アセスメント サービス」を提供開始します。
多くの企業において、2008 年に施行予定の日本版 SOX 法を遵守するにあたる要件の評価が始まっています。シマンテックが、500 名の企業の IT 担当者に対して実施したリサーチ データによると、全体の 54.8％が、日本版 SOX 法を社内の経営課題として「最優先課題」および「上位課題」であると位置付けていることが分かりました。また、日本版 SOX 法のための円滑な IT 導入を行うために重要なこととして、「ビジネスプロセスの見直し」「セキュリティポリシー、脆弱性の見直し」「データ保護ポリシーの見直し」が上位に挙がりました。
日本版 SOX 法対応の準備として、企業は内部ポリシーや業務プロセスの評価と同時に、業務プロセス管理を支援する適切な IT 基盤構築が必要です。シマンテックが本日より提供を開始する「IT リスク アセスメント サービス」により、お客様は第一歩として必要な、セキュリティ、データ保護、システム可用性の現状把握を総合的に行うことができます。またこのサービスの一環として、シマンテックは、お客様の現状に合わせたソリューションを提供し、企業が適正な内部統制による、情報の完全性の実現と十分な日本版 SOX 法の遵守を行うための基盤構築を支援します。
IT リスク アセスメント サービスの提供開始にあたり、株式会社シマンテック 代表取締役社長の木村 裕之は次の通り述べております。
「現在、日本版 SOX 法対応の成否を分けるのは、ビジネスプロセスの管理と、IT による効率的かつ一貫した内部統制の実現です。日本版 SOX 法は、国内企業が対応の準備をするべき重要な法案であり、シマンテックの新サービス、IT リスク アセスメント サービスは、お客様の現状を評価し、法令遵守に必要とされる適切な内部統制と管理基盤の構築を実現いたします。」
「IT リスク アセスメント サービス」について
IT リスク アセスメント サービスは、これまでシマンテックが提供していた既存のコンサルティングサービスに、新たに「アプリケーション性能レビュー」と「データ保管状況レビューサービス」を加えた、内部統制強化のために体系的に構成した総合的な評価サービスです。サービスの構成内容は以下の通りです。
- セキュリティポリシーレビュー
米国 SOX 法対応で実績のあるテンプレートとベストプラクティスに基づく Symantec Enterprise Security Manager を活用し、既存のセキュリティポリシーを評価します。
- アプリケーション脆弱性レビュー
実績のあるツールとベストプラクティスを使い、アプリケーションのセキュリティホールを評価します。
- アプリケーション性能レビュー
アプリケーション性能管理ツールである Symantec i3 を活用し、アプリケーション性能の潜在的な問題を明らかにします。
- データ保管状況レビュー
ストレージのリソース管理を行う VERITAS CommandCentral Storage と VERITAS Storage Exec を活用し、電子データの保管状況とストレージ利用状況を評価します。
- システム運用状況レビュー
ITIL に基づく評価テンプレートを使い、現状のシステム運用の課題を明らかにします。
提供開始時期
「セキュリティポリシーレビュー」、「アプリケーション脆弱性レビュー」、「システム運用状況レビュー」は現在提供中、「アプリケーション性能レビュー」は、本日より提供を開始します。また、「データ保管状況レビューサービス」の提供は、2006 年 4 月を開始予定としています。
また本日より、日本版 SOX 法導入支援推進室を設置し、お客様の日本版 SOX 法導入へのアドバイス、コンサルティングの提供を行ってまいります。
以上 |
