Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

委託先の情報セキュリティを確認する大企業が半数超 - IPAが実態調査

情報処理推進機構は、大企業の中小企業に対する情報セキュリティ対策の要求事項について調査を実施し、取りまとめた。

個人情報保護法の施行や情報セキュリティ関連事故の多発といった背景から、大企業が中小企業へ業務を発注する際、セキュリティ対策の要望を求めるケースが増加。一部で大きな負担になりつつあることから、同機構では指針策定を目指して実態調査を実施したもの。大企業173社、中小企業428社から回答を得た。

調査結果によれば、大企業では、55.9%が定められた手順により業務委託先の情報セキュリティ対策を確認。特に情報通信業では94.7%が確認を実施しており、金融・保険業やサービス業も8割以上にのぼった。

情報セキュリティ対策について確認する企業の選定基準については、個人情報関連業務の委託先が66.3%でトップ。重要な技術情報や営業情報を扱う取引先(43.2%)や、独自ノウハウを共有する取引先(25.3%)などと比較しても非常に高い結果となった。また、業務内容にかかわらず、すべての取引先を対象としている企業も30.5%あった。

一方中小企業においても、取引先の顧客に関する個人情報については、「重要な情報」との認識が高く、36.9%が最も厳密な管理が求められていると回答。製造方法といった技術情報(18.5%)や製品情報(14.9%)、ビジネス上のノウハウ(5.1%)よりも重要視する声が大企業同様に目立った。

また、63.4%の中小企業が、委託元より情報セキュリティ対策について確認を受けたことがあると回答。受託した情報の内容を見ると、取引先の顧客に関する個人情報(83.3%)やビジネスに関するノウハウ(74.0%)のほか、経営情報、従業員の個人情報などいずれも7割を越えた。

さらに今回の調査結果を受け、情報セキュリティの観点からの中小企業の分類を実施。「取引先の最重要情報を取り扱う企業」「自社のリスクとして情報管理を行う必要がある企業」「組織的な情報セキュリティ対策が必要な企業」「端末ベースの情報セキュリティ対策が必要な企業」と4群に分け、情報セキュリティ対策の対策水準を検討し、取りまとめた。

(Security NEXT - 2008/04/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

子どものスマホ安全対策、約半数が利用せず - 有料アプリ利用は4.6%
38%の企業がセキュリティ投資を増額 - それでも65%は「不足」
警察庁把握の標的型攻撃メール、前期から半減するも高水準 - 「Excelファイル」が約半数
サーバなど4分の1の機器で不用意にポート公開 - サイト1割強がメンテ経路を開放
約4割に「BEC」受信経験 、受信者の8.7%が送金 - 5億円以上のケースも
セキュリティ自動化、ベンダー混在環境に課題
ウェブ経由のマルウェア、「WordPress」改ざんサイトから多数検知
企業3割、標的型攻撃メールを受信 - 17%がマルウェア感染
セキュリティ製品やサービスの国内市場、いずれも5%増と堅調
2017年度の情報セキュリティ市場は9965億円 - 前年度比483億円増と堅調