NTTデータ、SCSK、野村総合研究所の3社共同で「金融機関向けGoogle Cloud対応セキュリティリファレンス」を無償で提供 ～FISCの「金融機関等コンピュータシステムの安全対策基準・解説書」 第9版令和2年3月版に対応～

金融機関が安全にクラウドサービスを利用するためには、FISCの「金融機関等コンピュータシステムの安全対策基準」（以下「FISC安全対策基準」）を満たす必要があります^注1。一方、FISC安全対策基準の項目は多岐にわたっており、金融機関がクラウドサービスに対して行う確認作業が負荷になっています。これまで、クラウドサービスのFISC安全対策基準への対応状況を確認・整理した対応表などの提供が望まれていました。
そこで今回、NTTデータ、SCSK、NRIの3社共同で、Google Cloudの協力のもと、金融機関におけるクラウドサービスの活用促進のために、FISC安全対策基準第9版令和2年3月版の309項目（統制基準、実務基準、設備基準、監査基準）へのGoogle Cloud™の対応状況を示すセキュリティリファレンスを作成しました。

本リファレンスの概要と活用イメージは図1の通りです。金融機関は本リファレンスを参照することで、セキュリティ指針や監査指針の作成、クラウドサービスを活用した金融システムの構築にかかる負荷を減らすことができます。NTTデータ、SCSK、NRIの3社はリファレンスの提供だけでなく、構築、運用パートナーとしてこれら金融機関を支援します。

図1：本リファレンスの概要と活用イメージ

本リファレンスの構成は図2の通りです。「ガイドラインの項目」は、FISC安全対策基準の基準番号を示しています^注2。「Googleの対応内容」はコントロールマッピング記載のGoogle Cloudの対応状況を示しています^注3。「お客様による対応」は、必要となる対応概要とその対応に向けて参考になる対応策や参考URLを示しています。

図2：本リファレンスの構成

下記のURLからダウンロードできます。

「金融業界に知見のある株式会社野村総合研究所、株式会社エヌ・ティ・ティ・データ、SCSK株式会社作成の本リファレンスの公開が、金融システムに携わる企業にとって最適な形でGoogle Cloudを導入でき、デジタルトランスフォーメーション（DX）のさらなる推進に貢献できることを歓迎いたします。」

報道関係のお問い合わせ先

株式会社NTTデータ
広報部
岡林
E-mail：pr-team@kits.nttdata.co.jp

製品・サービスに関するお問い合わせ先

株式会社NTTデータ
金融事業推進部
技術戦略推進部
システム企画担当
山本、山中
E-mail：xgfsdcloudhelpdesk@kits.nttdata.co.jp