マイクロソフトのクラウドサービスに関して、fisc 安全対策基準の第9版改訂の各項目に対する対応状況を調査したものです LiveOn ASPサービスは、FISC安全対策基準・解説書で要求されている安全性に関する基準を満たしております。次のリンクからその詳細が記してある資料をダウンロードできます。 第8版追補改訂版に関する対応状況：第8版追補改訂版 PDF FISC 安全対策基準対応ガイド 設備 FISC安全対策基準一覧 項番 Google の回答 設1 Google は ISO27001 認証を受けています。この基準では、「物理的および環境的セキュリティ」（ISO270012013、附属書 A.11）が規定されています。システムの可用性に関する物理的な統制についても、第三者機関による審 … FISC安全対策基準・解説書（第8版追補改訂版）に関するAWSの情報： 日本語版をダウンロード. 2018年3月に金融情報システムセンター（以下「FISC」）から「金融機関等コンピュータシステムの安全対策基準・解説書」（以下「安全対策基準」）の第9版（以下「新基準」）が公表されました。昨今のFinTechやクラウド … All rights reserved. 一覧に表示されるドキュメントの中で、タイトルに “Japan FISC Guidelines v9” が含まれるドキュメントに「FISC 安全対策基準 第 9 版」に対する対応状況が記載されています。「FISC 安全対策基準 第 9 版」で規定されている「実務基準」「監査基準」「統制基準」「設備基準」に関して、現在、以下 4 つのドキュメントを提供しています。「FISC 安全対策基準」最新版の第 9 版 では、金融機関などの情報システムを取り巻く環境の変化を踏まえ、抜本的な改定がおこなわれました。当基準には、金融情報システムの外部委託が進展したことや FinTech の活用などを踏まえ、IT ガバナンスに基づくリスクベースアプローチの考え方の導入および外部委託先等の統制基準の整理・拡充 (クラウド基準の整理・統合等を含む) を図ることが盛り込まれています。これらの基準をクリアするためには、マイクロソフトおよびマイクロソフトをご利用いただくお客様側での対応も必要となります。3. 一覧に表示されるドキュメントの中で、タイトルに “Japan FISC Guidelines v9” が含まれるドキュメントに「FISC 安全対策基準 第 9 版」に対する対応状況が記載されています。「FISC 安全対策基準 第 9 版」で規定されている「実務基準」「監査基準」「統制基準」「設備基準」に関して、現在、以下 4 つのドキュメントを提供しています。「FISC 安全対策基準」最新版の第 9 版 では、金融機関などの情報システムを取り巻く環境の変化を踏まえ、抜本的な改定がおこなわれました。当基準には、金融情報システムの外部委託が進展したことや FinTech の活用などを踏まえ、IT ガバナンスに基づくリスクベースアプローチの考え方の導入および外部委託先等の統制基準の整理・拡充 (クラウド基準の整理・統合等を含む) を図ることが盛り込まれています。これらの基準をクリアするためには、マイクロソフトおよびマイクロソフトをご利用いただくお客様側での対応も必要となります。3.
金融情報システムセンター(fisc)は3月30日、「金融機関等コンピュータシステムの安全対策基準・解説書（第9版）」及び「金融機関等におけるit人材の確保・育成計画の策定のための手引書」を発刊したと … 安全対策となるよう、安全対策基準の改 訂作業を実施してきた。 安全対策基準（第9版）改訂まで の流れ 有識者検討会の提言を踏まえた安全対策基準の改訂 外部委託に関する有識者検討会及び、FinTechに関する有識者検討会の提言内容を安対基準改訂に反映。
AWS、MS、Salesforce、Google、SAP、Oracleなどのクラウド利用に伴うガバナンス・リスク・コンプライアンスといった課題への対応支援をクラウド アドバイザリー＆アシュアランスサービスとして提供しております。© 2004 - 2020 PwC.
FISC安全対策基準（第9版）における主な改定ポイント . 金融機関向け「Microsoft Azure」対応セキュリティリファレンスとは？ マイクロソフトのクラウドサービスである「Microsoft Azure」に関して、FISC安全対策基準の第9版改訂の各項目に対する対応状況を調査したものです。 ※最新版として「金融機関等コンピュータシステムの安全対策基準・解説書（第9版令和2年3月版）【pdf版】」が2020年3月に発刊されております。そちらをお求めください。
マイクロソフト社が提供するクラウドサービスである、Microsoft Azure、Office 365について、FISC 安全対策基準（第9版）の各項目に対する対応状況を調査したセキュリティリファレンスを、SI事業者など7社共同で作成し、2018年7月17日から公開いたします。
fiscとは、公益財団法人 金融情報システムセンター発刊の「金融機関等コンピュータシステムに関する安全対策基準・解説書」の通称で、金融庁の検査官が検査の際に参照するものです。cryptomoではfiscの表面的な理解だけではなく、仮想通貨等への準用方法について解説していきます。 マイクロソフトでは、「fisc 安全対策基準 第 9 版」に対するする各クラウド サービスの対応状況に関して、クラウド事業者としてマイクロソフトが実施済みの対応、ご利用頂くお客様側での実施が必要な対応について整理したチェックリスト・ホワイトペーパーを提供しています。 Please see www.pwc.com/structure for further details.旧基準では「技術」「運用」「設備」の3つに分類されていた基準は、新基準では「統制」「実務」「設備」「監査」の4分類に再編されました（図表1参照）。PwCあらた有限責任監査法人では、このような仕組み整備の支援も含め、クラウド活用を成功に導くための「クラウド アドバイザリー＆アシュアランスサービス」を提供しており、上述してきた観点より、皆様の取り組みを効率的・効果的にサポートさせていただきます。上述の通り、今回の改定では大幅な形式面の再構成が行われていますが、基準項目として新たに追加された内容は3項目のみです。いずれも「統制」の基準として追加されています。オンプレミス型からクラウド型へのシステム移行、複数の金融機関が管理する共同センターシステムへの参入等、近年の金融機関等を取り巻くIT環境事例に照らし、ITガバナンスの観点から重視すべき基準が明確化されています（図表3参照）。FISC安全対策基準（第9版）における主な改定ポイントに関する金融機関等は多数の情報システムを保有していますが、よりリスクの高いシステムに重点的に高い安全対策を適用することを可能とするために、新基準では、「特定システム」と「通常システム」という分類の考え方が示されています。具体的には、「特定システム」は、重大な外部性（障害発生時などによる社会的影響の高いもの）や機微情報（人種、信条などの要配慮個人情報を含むもの）を有するシステム、「通常システム」はそれ以外として定義されています（図表4参照）。PwC Japanでは、業務プロセス・システム・組織・データ分析の領域おいて、監査業務を通じて得たナレッジから保証業務のみならず、経営課題の解決のためのアドバイザリーサービスも提供します。各基準項目には、その解説文に複数の対策が記述されています。旧基準においては、文末に「～望ましい」などの表現が多用されており、どこまで適用すれば良いのかの判断基準が曖昧でした。新基準では、このような曖昧さを排する観点より、解説文の末尾の表現が改定されることで、どの対策が必須で、どの対策が任意であるかが明確化されています。そのため金融機関等では、基準項目ごとの複数の対策案をリスク評価結果に応じて取捨選択し、自機関のリスクプロファイルに適した観点より、具体的な目標設定ができるようになりました（図表6参照）。なお、上記（1）～（3）で挙げている「対象システム」「基準」「対策」の関係性を整理すると、図表7の通りとなります。アマゾンウェブサービス利用における、「政府機関等の情報セキュリティ対策のための統一基準群（平成30年度版）」に対応したセキュリティリファレンスです。このたび共同作成した本リファレンスは、PwCあらた有限責任監査法人をはじめ、参画するAWSパートナー各社の情報セキュリティ対策に関する知見と実績を結集したものです。政府情報...旧基準では、外部委託に関する基準とは別にクラウドに関する基準が後から追加されたため、一部重複した内容や冗長な記載となっている箇所がありました。新基準では、外部委託とクラウドに関する項目が「統制」の基準に形式面で集約されたことにより、当該項目群の体系的な理解が可能となっています（図表2参照）。
また、マイクロソフトが提供している「FISC 安全対策基準第 9 版」対応に関するチェックリスト・ホワイトペーパーに加え、マイクロソフト ソリューション プロバイダーであるパートナー各社が、マイクロソフト クラウド サービスにおける、マイクロソフトの対応・利用者が実施すべき対応についての見解をまとめています。なお、株式会社野村総合研究所では、FISC 安全対策基準第 9 版に対する Microsoft Azure、Office 365 の対応状況を確認した結果を踏まえ、金融機関向けのリスク アセスメント サービスおよび監査サービスを提供中です。※ 本情報の内容 (添付文書、リンク先などを含む) は、作成日時点でのものであり、予告なく変更される場合があります。4.
2018-06-05.
マイクロソフトでは、「fisc 安全対策基準 第 9 版」に対するする各クラウド サービスの対応状況に関して、クラウド事業者としてマイクロソフトが実施済みの対応、ご利用頂くお客様側での実施が必要な対応について整理したチェックリスト・ホワイトペーパーを提供しています。