NTTデータ、SCSK、野村総合研究所の3社共同で「金融機関向けGoogle Cloud対応セキュリティリファレンス」を無償で提供 ～FISCの「金融機関等コンピュータシステムの安全対策基準・解説書」 第9版令和2年3月版に対応～
2021年12月22日
株式会社NTTデータ
背景
金融機関が安全にクラウドサービスを利用するためには、FISCの「金融機関等コンピュータシステムの安全対策基準」（以下「FISC安全対策基準」）を満たす必要があります注1。一方、FISC安全対策基準の項目は多岐にわたっており、金融機関がクラウドサービスに対して行う確認作業が負荷になっています。これまで、クラウドサービスのFISC安全対策基準への対応状況を確認・整理した対応表などの提供が望まれていました。
そこで今回、NTTデータ、SCSK、NRIの3社共同で、Google Cloudの協力のもと、金融機関におけるクラウドサービスの活用促進のために、FISC安全対策基準第9版令和2年3月版の309項目（統制基準、実務基準、設備基準、監査基準）へのGoogle Cloud™の対応状況を示すセキュリティリファレンスを作成しました。
本リファレンスの概要と活用イメージ
本リファレンスの概要と活用イメージは図1の通りです。金融機関は本リファレンスを参照することで、セキュリティ指針や監査指針の作成、クラウドサービスを活用した金融システムの構築にかかる負荷を減らすことができます。NTTデータ、SCSK、NRIの3社はリファレンスの提供だけでなく、構築、運用パートナーとしてこれら金融機関を支援します。
図1：本リファレンスの概要と活用イメージ
本リファレンスの構成
本リファレンスの構成は図2の通りです。「ガイドラインの項目」は、FISC安全対策基準の基準番号を示しています注2。「Googleの対応内容」はコントロールマッピング記載のGoogle Cloudの対応状況を示しています注3。「お客様による対応」は、必要となる対応概要とその対応に向けて参考になる対応策や参考URLを示しています。
図2：本リファレンスの構成
本リファレンスの入手方法
グーグル・クラウド・ジャパン合同会社 上級執行役員 パートナー事業本部 石積 尚幸様からのコメント
「金融業界に知見のある株式会社野村総合研究所、株式会社エヌ・ティ・ティ・データ、SCSK株式会社作成の本リファレンスの公開が、金融システムに携わる企業にとって最適な形でGoogle Cloudを導入でき、デジタルトランスフォーメーション（DX）のさらなる推進に貢献できることを歓迎いたします。」
注釈
- 注1ほかにも金融庁の監督指針や検査マニュアルなどがあります。
- 注2要求事項については、FISC安全対策基準の本紙を参照ください。
- 注3「コントロールマッピング」とは、FISC安全対策基準の各項目に対して、Google Cloudによる対策の状況を整理したものです。詳細については、次のWebサイトをご参照ください。
https://cloud.google.com/security/compliance/fisc-japan
- Google CloudはGoogle LLCの商標です。
- 記載された内容は発表日現在の情報です。また、文中に記載された会社名および製品名などは該当する各社の登録商標または商標です。
本件に関するお問い合わせ先
報道関係のお問い合わせ先
株式会社NTTデータ
広報部
岡林
E-mail：pr-team@kits.nttdata.co.jp
製品・サービスに関するお問い合わせ先
株式会社NTTデータ
金融事業推進部
技術戦略推進部
システム企画担当
山本、山中
E-mail：xgfsdcloudhelpdesk@kits.nttdata.co.jp
