Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

認証取得企業対象にISMS適合性評価制度に関するアンケート - JIPDEC

日本情報処理開発協会(JIPDEC)は、ISMS認証を取得した組織を対象にISMS適合性評価制度に関するアンケート調査を実施し、結果を公表した。

2008年10月下旬からから11月下旬にかけて、ISMS認証の運用実績や審査員の力量や審査の質をはじめ、制度に関するアンケート調査をISMS認証を取得する2683機関を対象に実施したもの。有効回答数は1161。

導入目的は、組織の情報セキュリティにおける管理体制や対策の強化、従業員の教育目的とする企業が多く、いずれも「該当する」「やや該当する」をあわせると9割超だった。顧客の信頼確保や企業イメージの向上など、マーケティング目的も同様に目立ったほか、入札や受注における条件や取引先からの要請も7割弱に上っている。

実際に導入した結果として、管理体制や対策、従業員教育につながったとの評価や顧客からの信頼獲得に効果があったとする回答も9割を越えている。企業イメージの向上についても8割強が効果があったと回答している。

今後の課題としては、「人材育成、教育」がもっとも多く23%、「マネジメントシステムの継続改善、形骸化の防止、運用の定着化」が16.2%。さらに「ISMS適用範囲拡大」「技術的問題」が続いている。

また審査員の力量について、マネジメントシステムや情報セキュリティに関する知識、受審企業の業務に対する理解、コミュニケーション能力、審査技術など尋ねたところ、いずれも「十分である」「概ね十分である」をあわせるといずれも9割を越えている。

審査の質について不満があるとの回答は3.2%と少なかった。不満な点としては、審査員による力量差や改善ポイントを見いだす意欲の欠乏、企業のレベルに遭わない理想論的な指摘がある、といった声が寄せられた。

(Security NEXT - 2009/04/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

2017年の国内IoTセキュリティ製品市場は624億円、前年比20.5%増
16.5%の企業がCSIRT設置 - 1001名以上では4割
安全以前に「安さ」へ目が行くホリデーシーズン
約3人に1人がマルウェアなどの被害を経験 - カスペまとめ
ネットバンク不正送金被害、5年半ぶりの低水準 - 被害額1億円を割り込む
若年層6割強がセキュリティ対策ソフト未使用 - 4割弱がPW使い回し
公衆無線LANでのVPN利用5.9% - 3割をVPNを知らず
偽大学サイトが1年間で961件、16カ国131大学が標的に - 国立大の偽ウェブメールも
ネット利用者の4人に1人は対策未実施 - 不安は「個人情報流出」約8割で最多
常時SSL/TLS採用の国内企業サイトは約2割 - 大学と銀行で半数強