« 日本経団連 「重点計画-2007(案)」に関する意見 | Main | 航空・鉄道事故調査委員会 西日本旅客鉄道株式会社 福知山線 塚口駅~尼崎駅間 列車脱線事故報告書(最終) »

2007.06.29

ニューメディア開発協会 ISMSの維持管理における実態調査報告書

 こんにちは、丸山満彦です。ニューメディア協会からISMS認証取得事業所の実態調査の結果が公表されていますね。。。これは非常に興味深いです。。。
 ISMS認証取得事業者で、情報セキュリティがなかなか根付かないという話があるのですが、このような状況がISMS認証取得事業者全体の問題か、それとも特定の企業の問題であるのか・・はよくわからないので、ISMS認証取得及び運用に関して課題があるのか、あるならそれは何かを把握するために調査を行ったようです。。。

 
ニューメディア協会
・2007.06.18 ISMSの維持管理における実態調査報告書

=====
・ISMSの効果
1.87.9% 社員のセキュリティ意識の浸透と実践
2.77.7% 情報資産の明確化
3.56.4% 事故発生時の体制・計画の整備
4.55.3% 情報流出や漏洩の防止・軽減
5.44.3% 情報資産の利用・保存状況の改善
・・・
   1.1% 特にない

・ISMS認証取得で発生した想定外の影響
1.39.8% 業務量の増加
2.36.7% 業務上の制約の増加
3.36.7% ISMSを担当する組織・人が必要になった
4.34.5% 情報セキュリティ対策にかけるコストの増加
・・・
  17.4% 業務への影響は特にない
=====
 「業務量の増加」の原因は、
=====
1.38.6% 監査目的の資料作成
2.33.1% ISMS事務局などからの直接業務に関係のない依頼作業が増加した
=====
 のようですね。。。
 「業務上の制約の増加」の原因は、
=====
1.82.5% 機器の取扱(含む持出・込)に関する制約
2.59.8% 上長の承認の増加
3.51.5% 資料の作成ルールや保存場所等の指定
=====
 のようですね。。。

 取得後の運用についてですが。。。
=====
ISMS認証取得後の運用で負担になっている作業
1.53.8% リスクアセスメントの見直し
2.52.7% ポリシー(含む規定類、業務マニュアル等)の改訂や記録などの更新作業
3.50.0% 情報資産台帳の見直し作業
4.41.3% 内部監査対応
5.36.0% セキュリティ教育の実施

ISMSの効果を高めるために重点的に取り組んでいる(含む予定)もの
1.69.3% 一般社員の認識・理解の強化
2.40.9% 有効性評価手法の改善
3.36.0% 教育研修の改善(ツールの導入を含む)
=====
 のようです。。。

 情報セキュリティ大学院の内田先生ががんばってくれたのだろうと思います。ISMS認証取得制度の改善を行ううえでも大変参考になりますね。。。

 プライバシーマーク制度についての検討も必要ですね。。。きっと。。。

【参考】日経新聞 ネット時評
・2007.06.28 情報セキュリティ認証制度、実態調査で見えてきた課題

【参考】その他の認証制度に対する調査
(財)日本適合性認定協会
・2006.01 ISO9001に対する適合組織の取組み状況

(社)日本印刷技術協会
・2001.05 ISO9000運用アンケート調査

日本海事検定キューエイ株式会社
・2006.10 EMSアンケート調査結果
・2006.07 QMSアンケート調査結果



【過去の今日】
・2006.06.29 鎌ヶ谷市交通事故半減プロジェクト
・2005.06.29 総務省 平成17年「情報通信に関する現状報告」(情報通信白書)を公表
・       IPA ドメイン名の登録と DNS サーバの設定に関する注意喚起
・       プライバシーマークの取得単位は法人単位のみ!
・       警察庁とマイクロソフトが技術協力


|

« 日本経団連 「重点計画-2007(案)」に関する意見 | Main | 航空・鉄道事故調査委員会 西日本旅客鉄道株式会社 福知山線 塚口駅~尼崎駅間 列車脱線事故報告書(最終) »

Comments

Post a comment



(Not displayed with comment.)




TrackBack

TrackBack URL for this entry:
http://app.cocolog-nifty.com/t/trackback/64462/15591001

Listed below are links to weblogs that reference ニューメディア開発協会 ISMSの維持管理における実態調査報告書:

« 日本経団連 「重点計画-2007(案)」に関する意見 | Main | 航空・鉄道事故調査委員会 西日本旅客鉄道株式会社 福知山線 塚口駅~尼崎駅間 列車脱線事故報告書(最終) »