個人情報保護の運用を確実に行える個人情報保護 運用効率化ツール M@gicPolicyQUICK 新バージョンを販売開始
~JIS Q 15001、情報セキュリティ管理基準、ISMS認証基準、JIS X5080等に対応~
2004年11月29日
株式会社アズジェント
セキュリティソリューション提供を主業務とする株式会社アズジェント(代表取締役社長:杉本 隆洋 所在地:東京都中央区日本橋)は、個人情報保護 運用効率化ツール「M@gicPolicyQUICK」の新バージョン(Ver.2.0)の販売を12月1日より開始いたします。
現在、個人情報保護法の施行を来春に控え、各企業では有効な対策導入と運用にせまられています。しかしながら、経済産業省が定めた情報セキュリティ監査制度などの基準におきかえると、従来のセキュリティ製品の導入だけでは必要な対策のうち、わずか18%(※1)しかカバーできていないのが現実です。残りの82%は、日々の運用、管理(個人情報保護を例にとると、情報を適切な手段で廃棄する、個人データを取り扱う際の作業責任者が明確にされていることを確認する、組織が採用した分類手順に従って、入手または作成した情報に対して取り扱い手順を決める)でカバーする必要があります。
しかしながら、実効性のある運用に結びつけることは難しく、「規程を作っても絵に描いたもちになってしまい、運用できない」、「教育を行うことにより、セキュリティを浸透させようとしても理解が促進しない」、「経営者が簡単に理解できる仕組みがない」など多くの問題を抱えているのが現状です。
このような背景のもと、アズジェントは「M@gicPolicyQUICK」の新バージョンの販売を開始いたします。「M@gicPolicyQUICK」は個人情報保護、情報セキュリティ管理基準、ISMS等に対応した個人情報保護運用効率化ツールです。情報ポリシー文書の策定(Plan)→ 運用(Do)→運用チェック(Check)→改善(Act)をコロンブスのたまご的なプロセスにより、簡単、確実に行うことができます。
特に、多くの企業で困っている運用の実効性を大幅に向上させることができることが大きな特徴です。社員毎にセキュリティ運用のアクションをTo Doリストで配信し、運用が完了したらチェックボックスにチェックを行うことによって、セキュリティ運用を社内に浸透させることができます。また、日々のチェックリストをログ化し、多様なセキュリティ分析資料を作成することによって、経営者が財務諸表を読むかのようにタイムリーな問題点の把握及び改善指示をすることできます。その上でセキュリティ担当者は改善点を確認し、セキュリティ対策に反映し、継続的にPDCAサイクルを運用することで、セキュリティ強度を確実に向上していくことができます。
今回のバージョンアップにより、個人情報保護に対応した規程マニュアル、運用チェックリストを完備するとともに個人情報保護に求められ る4大要素(データのライフサイクルにあわせた運用チェック、データの安全対策チェック、リスト配布による運用教育効果、個人情報保護の適正管理の確立) が網羅されました。また、様々なセキュリティ製品がカバーする運用チェックリストとの関連付け機能、より細かい手順が必要な際に簡易手順書を作成し配布す る簡易手順指示機能、わかりづらい用語を説明するハイパーリンクヘルプ機能等、100以上の改良を行い、さらに今まで以上に簡単かつ手軽に強固なセキュリ ティを構築することが可能となりました。
※1 当社調べ
【M@gicPolicyQUICK】
- ■販売予定価格
- 480,000円(税別)
- ■Ver.2.0の主な強化ポイント
-
1. 個人情報保護にジャストフィットする規程マニュアル、運用チェックリスト完備+個人情報保護に求められる4大要素を網羅
- 個人情報データのライフサイクルにあわせた運用チェック
- 個人情報データの安全対策チェック
- リスト配布による運用教育効果
- 個人情報保護運用の適正管理の確立
- 2. 使いやすさの向上
- わかりづらい用語を解説するハイパーリンクヘルプ機能
- 運用スケジュール機能強化
- CSVサポートによる簡単なユーザ登録
- 3. 分析機能の向上
- 部門、カテゴリ、期間などで集計を行い、集計結果をわかりやすいレーダチャート、 多様な表で表示
- 4. 印字機能の向上
- よりわかりやすい帳票フォーマットを提供
- 5. データのバックアップ、リストア
- フルバックアップ、定期バックアップなど状況にあわせて選択可能
- 6. 様々なセキュリティ製品との連携機能
- 各セキュリティ製品がカバーする運用チェックリストとの関係づけ機能
- 各セキュリティ製品のログ(テキスト形式及びURLタイプ)連携表示機能
- 7. 簡易手順指示機能
- 企業毎に、より細かい手順が必要な際に、簡易手順書を作成し配布
- 8. 規程、チェックリストのカスタマイズ