『DBセキュリティアセスメントサービス』を提供開始 ～PCI DSSトータルサービスにアドオン～

NTTデータ・セキュリティ株式会社（本社：東京都港区、代表取締役社長：服部　武司　以下、NTTデータ・セキュリティ）、NTTデータ先端技術株式会社（東京都中央区、代表取締役社長：山田　伸一、以下、NTTデータ先端技術）、株式会社NTTデータ（本社：東京都江東区、社長：山下　徹　以下、NTTデータ）のNTTデータグループ3社と、日本オラクル株式会社（本社：東京都港区北青山、代表執行役社長　最高経営責任者：遠藤　隆雄、以下　日本オラクル）は、データベースセキュリティ対策について協業し、11月1日よりNTTデータ・セキュリティの「PCI DSSトータルサービス」の一ソリューションとして「DBセキュリティアセスメントサービス」の提供を開始いたします。なお本サービスは、NTTデータグループが提供する総合クラウドサービス「BizXaaS^®（ビズエクサース）」の運用管理サービスメニューにも組み入れて展開していく予定です。

近年、企業におけるセキュリティ対策では情報セキュリティマネジメントシステムの確立や、物理的セキュリティ、Webアプリケーションやサーバの脆弱性対策、機密データの保持を行うデータベースの管理など幅広い対応が求められております。

このため、NTTデータ・セキュリティ、NTTデータ、NTTデータ先端技術、および日本オラクルはそれぞれの得意分野を活かし、顧客の幅広い要求に適合するセキュリティソリューションを速やかに提供するため、協力体制を取ることに合意いたしました。

まずは、NTTデータ・セキュリティがクレジットカード情報を取り扱う企業向けに提供している「PCI DSSトータルサービス」に、NTTデータ先端技術が提供する「DBセキュリティアセスメントサービス」をアドオンし11月1日より提供を開始いたします。同時にNTTデータ先端技術では、「データ暗号化」や「アクセス制御強化」などのOracle^®を活用したソリューションの提案も行ってまいります。

日本オラクルは、最新技術に基づいた製品の提供と技術的な支援をNTTデータグループに対して提供します。

本サービスは、NTTデータ・セキュリティの提供する「PCI DSSトータルサービス」のメニューとして2010年11月1日より提供を開始し、3年間で5億円の売上を見込んでおります。

また、将来的にはNTTデータが構築するシステムへの提供や、NTTデータグループが提供する総合クラウドサービス「BizXaaS（ビズエクサース）」でのサービス展開も行ってまいります。

これによりプライベートクラウドやコミュニティクラウドのような安全かつ安定した運用が必要な場合でも、気軽にプロフェッショナルの技術と経験をご利用いただくことができます。

「PCI DSSトータルサービス」は、NTTデータ・セキュリティの認定審査会社「QSA」としての6年間の実績と、セキュリティ専門会社としてのスキルを融合したコンサルティングサービスです。カード情報を保護する為に国際的に認められた「PCI DSS」をベースに、各企業のセキュリティ対策レベルを確実に向上させることができます。

カード会員データを取り扱う事業者向けグローバルセキュリティ基準で、加盟店・決済代行事業者が取り扱うカード会員のクレジットカード情報・取引情報を安全に守るために国際カードブランド5社（VISA、JCB、MasterCard、AmericanExpress、Discover）が共同で策定したものです。

これまで情報保護の重要な役割を担いながら軽視されてきたデータベース自身のセキュリティ対策に踏み込み、課題を洗い出すことで、今まで十分な対策が取れずにリスクを抱えていたデータベース管理者、データベースサービス提供者の負担を軽減します。

NTTデータ先端技術は、日本オラクルとの強力なアライアンス関係で実施した数々の技術検証で蓄積した知見とノウハウ、ならびに日本オラクル社内に設置した共同サポートセンター「Advanced Technology Unit（ATU）」により、オラクル・データベースセキュリティ製品の提案と導入を強力に支援します。

オラクル・データベースセキュリティ製品は、米軍・米政府機関等からの高度な要求にこたえるべく開発・実装され、日本でも政府・金融機関などで多くの実績を持っています。米国においては、PCI DSSの認定取得を推進する顧客でも大きな支持を得ており、情報にもっとも近い場所で実施する保護対策として認知されています。

ITアーキテクチャ＆セキュリティ技術センタは、お客様に安心・安全なシステムやサービスを提供するためのセキュリティ技術開発や方法論、新しいセキュリティソリューションについて研究開発を行っています。システムの構成要素であるデータベースセキュリティも注目しており、グループ会社であるNTTデータ・セキュリティ、およびNTTデータ先端技術の新サービスを技術面などでサポートします。

NTTデータのクラウドサービスのブランド名称。長年NTTデータグループが培ってきたシステム構築ノウハウを応用した「安心・安全・信頼」のエンタープライズ向けトータルクラウドサービスです。共同利用型サービスである「BizXaaSプラットフォームサービス」（http://www.ps.nttdcloud.jp/（外部リンク））と、個別のお客様向けにクラウドを構築・運用等を行う「BizXaaS構築・運用サービス」（http://www.bizxaas.com/index.html（外部リンク））で構成されます。