さて、今回は、TRUSTeマークを取得する際に極めて重要な「自己査定書」に関して、ご紹介します。 自己査定って？ これまでのブログでも何度か「自己査定書」について触れてきましたが、明確に解説はしておりませんでした。今回は詳細をお伝えします。 まずは「自己査定」という言葉の意味から考えていきましょう。 みなさん、「査定」って、どういう意味かわかりますか？ みなさんもご存じだと思いますが、「開運！なんでも鑑○団」なんかを見ていると、骨とう品等の「査定額」っていうものが出てきますよね？ここでいう査定とは、あるものを調査・評価し、何らかの形で(お金など)価値を見出すことです。 そのため、「自己査定」とは、「自分たちを自分たちで評価し、何らかの価値を見出すこと」という意味を持ちます。 自己査定書の内容って? では「自己査定書」に戻ります。 TRUSTeマークはWebサイトから取得する個人情報を適切に

弊社ではログ管理サービス「セキュログ」を取り扱っているのですが、セキュログについてお問合せくださるお客様の中には、 社員に内緒でログ取得をおこないたいので内密にしてほしい ログ管理サービスのインストールって社員にバレませんか？ といったような相談や質問をされる方が多くいらっしゃいます。 セキュログにおいては、従業員の方々にばれないように導入・運用をおこなうことが可能ですが、しかし、だからといって必ずしも従業員に内緒で導入した方が効果があるかといえばそうとは限りません。 従業員に内緒にするメリット 従業員に内緒でログ管理サービスを導入するメリットってどんなことがあるのでしょうか。 例としては、 常習的に不正行為をおこなっている人間を洗い出すことができる という点が挙げられると思います。 つまり、怪しい動きがみられる従業員を特定することには絶大な威力を発揮します。 従業員に導入を公表するメリッ

ISO27001をベースとしたISMS認証などでおなじみの「ISO規格」ですが、最近、クラウドセキュリティに特化した「ISO27017」と「ISO27018」が仲間入りしました。 そこで、今回はその2つのクラウドセキュリティに特化したISO規格を比較していきます。どちらの認証を取得するか迷われている企業様の参考になれば幸いです。 (1) 正式名称を比較してみる ISO27018規格の正式名称は「Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors」です。日本語にすると 「PIIプロセッサとしてパブリッククラウド内で個人情報を保護するための実践の規範」 となります。クラウドサービスに関する規格ではありますが、そ

はじめに LRM株式会社(以下、弊社)では、Pマーク新規取得コンサルティング事業を展開しています。 本ブログ記事は、弊社の同業他社(以下、U社)がWeb上に掲載した「Pマーク新規取得コンサルティング会社の比較コンテンツ」(以下、当該コンテンツ)における、弊社に関する的外れな記載について、真摯に反論する内容となっています。 通常であれば、どこの会社が何を書いていようと気にしませんが、弊社に関して事実と異なる論評がなされているのみならず、弊社のお客様やPマーク取得を検討されている会社様にとっての最適な判断を妨げかねない内容も見受けられたため、筆を取らせていただきました。 どうぞお時間のある際にご一読ください。 ことの発端 本件は、2016年10月13日、弊社スタッフがU社のWebサイトを閲覧した際に、偶然、当該コンテンツを発見したことに端を発します。 当該コンテンツについては、本ブログ記事の公

ISMSを取得されている組織のみなさまは、審査機関の担当者の方から「まもなくISMSの規格改訂が発生する」といった説明を受けていることもあるのではないでしょうか。その通りで今年の夏から秋ごろにISMSの規格であるISO/ …

JIPDECによる異例の発表 2014年11月14日、プライバシーマークの認定・付与を行っている一般財団法人日本情報経済社会推進協会(JIPDEC)より、異例の発表が為されました。 「虚偽の内容で審査申請のあった事業者に対する措置について」と銘打たれた発表は、プライバシーマークを申請したある事業者の申請内容に虚偽の事項が見受けられたため、審査の打ち切り、および1年間は申請不可とする措置を取ったという内容でした。 審査打ち切りとなった事態や、その措置や経緯、詳細を明らかにしているJIPDECによる外部への発信は、これまでに前例のないことです。 上記の発表からは、世間を賑わせているベネッセの事案なども踏まえ、プライバシーマークの信頼性を担保しようとするJIPDECの姿勢が伺えると考えています。 「100％代行を謳うコンサルティング事業者」なる存在 今回の発表で異例だったのは、虚偽の申請を行った

●支店や営業所など、複数の拠点の操作ログを一括管理したい ●従業員のPCでどういう作業が行われているか把握したい ●ソフトウェア導入コストやサーバーメンテナンスがネックになっている ●情報セキュリティの観点からも、社員の私的PC利用をやめさせたい ●クライアントPCの監視環境を、安価に整備したい ●操作が複雑なので、簡単な操作で使用できるログ管理ソフトが欲しい ●「情報漏えい対策」「社員のセキュリティ意識向上」に取り組みたい

【夏季休業のお知らせ】 8月10日(土)～8月14日(水)にいただいたお問い合わせは、8月15日(木)より順次対応させていただきます。 運用上の判断に迷うことがある 前任者から引き継いだが、よく分からない 情報漏えいが起きた際の対応に不安がある 規程類を見直したいが、どう改善すべきか分からない 教育時の資料の作成が大変 法令の確認に手間がかかる 内部監査を実施しても毎回同じで改善につながらない

【夏季休業のお知らせ】 8月10日(土)～8月14日(水)にいただいたお問い合わせは、8月15日(木)より順次対応させていただきます。 現在、大変多くのお引き合いをいただいており、新規のコンサルティングのお引き受けが難しい状況であり、すべてのご支援を一時休止しております。なお、再開時期は未定でございます。何卒ご理解賜りますようお願い申し上げます。

【夏季休業のお知らせ】 8月10日(土)～8月14日(水)にいただいたお問い合わせは、8月15日(木)より順次対応させていただきます。

日本で一番身近な 情報セキュリティ会社になる。 セキュリティに何かあったら真っ先に「LRMに相談しよう」と思っていただけるような会社を目指します。