情報セキュリティ対策の成熟度によって企業を格付けする動きが始まった。きっかけは,NTTコミュニケーションズ,松下電器産業,富士ゼロックス,格付投資情報センターの4社が,「情報セキュリティ格付け制度研究会」を7月18日に設立したこと。その目的は,情報セキュリティ対策の進捗度合いやコンプライアンスへの取り組み状況などを定量化するための指標を策定し,それに基づいて企業を格付けする制度を確立することにある。 格付けした企業のレベルは,財務状況の格付けと同様,「AAA-」や「B+」といった記号で表す予定である。研究会の設立メンバーである4社は,格付け制度を運用する第三者機関(団体または法人)を2008年初頭にも立ち上げる考え。これに賛同し,すでに各業界の大手企業7社が参画を予定している。 企業の情報セキュリティ対策状況を第三者が認証する制度としては,プライバシーマークやISMS(Informatio