情報セキュリティ格付会社

　こんにちは、丸山満彦です。情報セキュリティ格付会社が5月2日に設立されるそうですね。。。
＝＝＝＝＝
情報セキュリティ格付とは、企業など組織が取り扱う技術情報や営業機密、個人情報などのセキュリティレベルをランク付けするもので、具体的には、マネジメントの成熟度、セキュリティ対策の強度、コンプライアンスへの取り組みなどの観点から定量化し、記号や数値で指標化します。
＝＝＝＝＝
　大変おもしろい取り組みだと思います。世界にも広がるとよいですね。。。

　
■2008.04.08 世界初の情報セキュリティ格付専門会社を設立　－「株式会社アイ・エス・レーティング」・18社が出資－
●富士ゼロックス
●松下電器

　こういうのは、ある種決め事なので、格付会社独特の手法を用いて格付をしていけばよいのだろうと思います。　信用格付のように、複数の格付会社が競うようになるとよりよいかもしれませんね。。。まぁ、マーケット次第ですが・・・

　金融機関や製造業といった機密性の高い情報を委託する側と、その運用を行う側のそれぞれが入っているところが注目ですね。。。