SaaS導入前のセキュリティー評価を提供
アイティクラウドは12月1日、SaaS導入前のセキュリティー評価を簡単・安心・スピーディに提供するサービス「ITreview SaaSセキュアチェック」を開始した。
公開情報の第一弾では、国内でも情報の公開に力を入れている10製品においてセキュリティー評価情報を公開。国内最大級の製品掲載数を誇るITreviewを通じ、今後も継続的にSaaSのセキュリティー情報を公開していくという。
本サービスは総務省・経産省ガイドラインなどの複数の基準を参考にオリジナルのセキュリティー評価項目を作成。「外部からの不正アクセス等の防止」や「漏えい等の事案に対応する体制の整備」といった情報漏えいリスクに関連する項目から、「従業員の教育」「個人データ等の削除及び機器、電子媒体等の廃棄」といったセキュリティー運用にまつわる内容まで全19カテゴリー、67項目で網羅的に確認できる仕様となっている。
また、自社のセキュリティー基準を登録することでセキュリティー評価の基準を一元管理でき、またどの製品であれば自社のセキュリティー基準を満たしているかが一目で確認可能になるとのこと。