戻る

FISC（日本）

FISC（金融情報システムセンター）は、国内外の金融システムに影響を与えるテクノロジーの活用やリスク管理の実践に関する研究を行っている日本の財団です。

2018年、FISC は「銀行および関連金融機関向け FISC 情報システム監査ガイドライン」（通称「FISC セキュリティガイドライン」）第 9 版を発行しました。

Google Cloud は、Google の統制環境が FISC 安全対策基準にどのように対応しているかをお客様にご理解いただくために、FISC ホワイトペーパーを作成しました。このホワイトペーパーで概説されている統制のほとんどが、ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018 証明書など、既存の第三者監査コンプライアンス対応の一環としてすでに実装済みです。

関連するプロダクトとサービス

アクセスの透明性

Google Cloud の管理者がコンテンツにアクセスする際に、コンテンツの所有者にほぼリアルタイムのログを提供します。

VPC Service Controls

Cloud Storage バケット、Cloud Bigtable インスタンス、BigQuery データセットといった Google Cloud リソースの周囲にセキュリティ境界を定義して、機密データが公開されないようにします。

Security Command Center

仮想マシン、ネットワーク、アプリケーション、ストレージの脅威を 1 か所で防止、検出し、損害や損失に発展する前に対策を取ることができます。

Cloud Data Loss Prevention

氏名、クレジットカード番号、Google Cloud 認証情報などの機密データを、高速かつスケーラブルに分類して秘匿化します。

Cloud Key Management Service

オンプレミス型と同じ方法でクラウドサービスの暗号鍵を管理して、Google Cloud に保管している秘密情報やその他の機密データを保護します。

Google Cloud Armor

インフラストラクチャやアプリケーションに対する DDoS 攻撃を、Google のグローバルなインフラストラクチャとセキュリティシステムを使用して広範囲に防御します。

Anthos

Anthos は、Google が開発した Kubernetes や Knative などのオープンソースプロダクトを基盤にして、ハイブリッドアプリケーションをオンプレミスでもパブリッククラウドでも構築できるようにします。

アクセスの透明性 - G Suite

Gmail、ドキュメント、スプレッドシート、スライドなどのアプリに入力されたユーザー作成のテキストに Google スタッフがアクセスする際に行った操作のログを確認します。

セキュリティセンター - G Suite

Google が提供するセキュリティの分析情報とおすすめの対策を活用して組織の安全を守りましょう。この機能は G Suite Enterprise エディションでご利用いただけます。

データ損失防止（DLP）- G Suite

ファイルの機密コンテンツをスキャンして、Google ドライブや共有ドライブ内の機密コンテンツが組織外のユーザーと共有されるのを防ぎます。

Vault - G Suite

G Suite Business と G Suite Enterprise エディション向けの Vault で、お好みのアプリから企業データの保持、検索、エクスポートができます。

アラートセンター - G Suite

ドメイン内のアクティビティに関する実用的なアラートやセキュリティ分析情報をリアルタイムで取得し、最新のセキュリティ脅威から組織を保護します。

OAuth アプリのホワイトリスト登録 - G Suite

ユーザーの G Suite データにアクセスできるサードパーティ製アプリを制御して、ユーザーが信頼できるアプリケーションにのみ権限を付与できるようにします。

FISC / Google Cloud ホワイトペーパー（日本語）

FISC ハンドブックは、こちらからセールス担当者を通じてリクエストできます。

リファレンス

金融情報システムセンター

ISO/IEC 27001

ISO/IEC 27017

ISO/IEC 27018

リージョン

アジア太平洋

業種

金融サービス