2024/08/28

AWS FISC 安全対策基準対応リファレンスの参考文書第2版発行

～「FISC 安全対策基準（第11版令和5年5月版）」および「AWS FISC 安全対策基準対応リファレンス（2023年7月版）」に対応～

株式会社野村総合研究所（以下「NRI」）は、アマゾンウェブサービス（以下「AWS」）が提供する「AWS FISC 安全対策基準対応リファレンス」（以下「リファレンス」）をより使いやすいものとするために、AWS パートナーの有志が募りリファレンスの参考文書を作成するコンソーシアムに参画しています。

本コンソーシアムに参画した AWS パートナー有志企業の共同成果として、2022年2月14日から、リファレンスの参考文書を提供しています。本参考文書では、AWS 環境を利活用する金融機関が安全対策上考慮すべき事項について、IT ベンダーが有する開発・運用の知見を含めて包括的に提示しています。

今回、「FISC 安全対策基準（第11版令和5年5月版）」および「AWS FISC 安全対策基準対応リファレンス（2023年7月版）」に対応した、リファレンスの参考文書第2版の無償提供を、本日 2024年8月28日から開始します。

金融機関が AWS 環境を利活用する際の、システム設計・リスク分析などの負荷低減にお役立てください。

本参考文書の入手について

atlax の AWS 関連ソリューション「金融機関向けクラウドリスク管理支援サービス」の一環として提供します。

- 詳細については、下記の「お問い合わせ先」へお問い合わせください。

お問い合わせ先

- マネージドサービス推進部・IT基盤リスク管理部（E-mail）： info-itcc@nri.co.jp

FISC 安全対策基準について

「FISC 安全対策基準」は、公益財団法人金融情報システムセンター（FISC）が刊行する「金融機関等コンピュータシステムの安全対策基準・解説書」の略称です。1985年に業界の自主基準として策定されて以来、金融情報システムに関する安全対策の共通の指針として広く活用されており、2024年8月現在、第11版・第12版が刊行されています。

・FISC 金融情報システムセンター　※外部サイトへ

・FISC 金融情報システムセンター / 金融機関等コンピュータシステムの安全対策基準・解説書（第11版令和5年5月版） ※外部サイトへ

・FISC 金融情報システムセンター / 金融機関等コンピュータシステムの安全対策基準・解説書（第12版令和6年3月版） ※外部サイトへ

※ FISC : The Center for Financial Industry Information Systems （公益財団法人金融情報システムセンター）の略称。

金融機関向けクラウドリスク管理支援サービスについて

金融機関がパブリッククラウドサービスを利用するには、金融庁の「金融機関のITガバナンスに関する対話のための論点・プラクティスの整理」「オペレーショナル・レジリエンス確保に向けた基本的な考え方」や各種監督指針、公益財団法人金融情報システムセンター（FISC）の「金融機関等コンピュータシステムの安全対策基準」（以下「FISC 安全対策基準」）等の基準をもとに、クラウドサービスのリスクを分析し評価することが重要です。

野村総合研究所（NRI）では、FISC 安全対策基準の各項目に対して、対象とするクラウドサービスの対応状況を確認し、リスクを評価・分析するサービスを提供しております。

・NRI / ソリューション・サービス / 金融機関向けクラウドリスク管理支援サービス　※NRIサイトへ

AWS FISC 安全対策基準対応リファレンスの参考文書第2版発行

本参考文書の入手について

お問い合わせ先

FISC 安全対策基準について

金融機関向けクラウドリスク管理支援サービスについて

関連ブログ・サービス

関連ニュース・トピックス

AWS FISC 安全対策基準対応リファレンスの 参考文書 第2版発行

本参考文書 の 入手 について

お問い合わせ先

FISC 安全対策基準 について

金融機関向け クラウドリスク管理支援サービス について

関連ブログ・サービス

関連ニュース・トピックス

AWS FISC 安全対策基準対応リファレンスの参考文書第2版発行

本参考文書の入手について

FISC 安全対策基準について

金融機関向けクラウドリスク管理支援サービスについて