![](https://blogimg.goo.ne.jp/user_image/02/4c/39e6980b737d77d559c1786d74c6cfa2.png)
こんにちは!「助ネコEC管理システム」サポートです。
今回は、助ネコの「セキュリティホワイトペーパー」についてご紹介させていただきます。
皆さんは、「セキュリティホワイトペーパー」という言葉を耳にしたことはありますか?もしかすると、あまり聞き馴染みのない言葉かもしれません。
■ セキュリティホワイトペーパーとは?
「セキュリティホワイトペーパー」は、その企業ごとにコンテンツ、ボリュームが変わるかと思いますが、一般的に提供しているサービスに対するセキュリティへの取り組みや管理策等を、サービス利用者様にご確認いただくことを目的とした文書です。
助ネコのセキュリティホワイトペーパーは、情報セキュリティ(ISO/IEC 27017:クラウドセキュリティ)で求める要求事項について、弊社アクアリーフが実施している管理策をまとめた文章になります。
もう少し簡単に表現すると「セキュリティについて皆様にお伝えしたいこと」をまとめた資料です。
セキュリティホワイトペーパーを作成しようと思ったきっかけは、ISMS(情報セキュリティマネジメントシステム)の審査を受けた時の事です。
私たちは毎年、ISMSの国際規格「ISO27001」と、クラウドセキュリティの国際規格「ISO2717」の審査を受けています。そこで、審査員の方から「セキュリティに関するホワイトペーパー」のお話をいただき、助ネコシステムに関するセキュリティホワイトペーパーの作成に取り掛かり、今年の5月に公開しました。
■ 今年のISMS審査結果
もちろん、今年も認証を継続するために、5月29日から3日間、BSIジャパン(英国規格協会)の審査員2名にISMSの審査を実施して頂きました。審査内容は、各部門ごとのヒヤリング、社内サイトツアー、データセンターへの立ち入り確認です。
3日間の審査も無事終わり、おかげさまで今年も認証継続の推薦を頂けることになりました!
今年で9回目の審査ですが、毎年、審査員の方々は幅広い知見で、情報セキュリティや組織運営に役立つご指摘やヒント、『新しい気づき』を頂けます。そのため、ISMSの審査は、私たちにとって年に1度の特別で大切な機会です。
■ 参考リンク一覧
BSIジャパン(英国規格協会)
ISO/IEC 27001(情報セキュリティ)
ISO/IEC 27017(クラウドサービスセキュリティ)
セキュリティホワイトペーパーを一般公開している、ネットショップ向けの一元管理システムは珍しいと思います。
助ネコの導入をご検討される際は、ぜひセキュリティホワイトペーパーをご覧ください!
助ネコサポートでした。
関連記事:お知らせ に関する記事一覧
助ネコEC管理システム(受注管理・在庫管理・商品登録) HPはこちら>ECショップ向け一元管理ソフト
助ネコEC管理システム(受注管理・在庫管理・商品登録) Facebookはこちら>ECショップ向け一元管理ソフト
ご遠慮なくお問合せください 0800-800-6377(フリーダイヤル)
※コメント投稿者のブログIDはブログ作成者のみに通知されます