ISO認証について

エナゴは、2014年1月9日、強固な情報セキュリティ体制を保持する企業に与えられるISO/IEC 27001:2013の認証を取得しました。お客様の原稿はもっとも大切な財産であり、弊社が最大の誠意をもって守るべきものであるとの信念から、ISO/IEC 27001:2013認証取得に踏み切りました。

ISO/IEC27001:2013を取得するために必要な要求事項には、単に技術的なセキュリティ対策だけでなく、情報を扱うスタッフの意識向上などの人的な要素、さらには顧客サービス、実務、人事、管理プロセスなどのサービス運用面や企業運営面などからの総合的なセキュリティルールを策定し、継続的に運用する体制づくりが欠かせません。

ISO27001/ISMS認証の準備や審査にあたっては、情報の保管状況や情報資産を洗い出して、細かくリスク評価を行います。そして、保護すべき情報資産について機密性・完全性・可用性（CIA）をバランスよく維持し、定期的に評価するしくみを作成します。

• 機密性（Confidentiality）：アクセスを認可された者だけが情報に確実にアクセスできること
• 完全性（Integrity）：情報資産が完全な状態で保存され、内容が正確であること
• 可用性（Availability）：情報資産が必要になったときにのみ、利用できる状態にあること

さらに、「策定、確立、導入、運用、監視、見直し、維持、および改善」というプロセスを経ることにより、情報セキュリティプロセスの持続的な改善と維持に努めてまいります。

では、ISO/IEC27001:2013の認証によって、お客様にどのような貢献ができるようになるのでしょうか。

• 業務におけるセキュリティを強化し厳正なコンプライアンス体制を敷くことにより、お客様の研究成果や原稿の機密を100％守ります。
• あらゆるときにも、遅れやミスのない納品をお約束します。
• 世界最高レベルのITシステムの構築により、最高の品質と高次元のセキュリティを保証します。
• 信頼と機密性保持への取り組みにより、お客様により良いサービスを末永く提供してまいります。
• 世界に広く認知されるセキュリティプロセスやプロトコルの整備により、セキュリティ上の欠陥をゼロにします。

今後も弊社では、最高のセキュリティレベルの維持や機密情報の保護、お客様の信頼の獲得にこれまで以上に力を入れてまいります。

ISO/IEC 27001:2013認証の重要性