NEWSRELEASE
令和 4 年 6 月 9 日

データセンターにおけるアウトソーシングサービス
情報セキュリティ格付け最高位「 AAAis 」を維持
～三谷産業が提供する安心・安全のセキュリティ重視サービス～
三谷産業株式会社(本社：石川県金沢市)が提供するアウトソーシングサービス(*1)に対して、一般社団法人
日本セキュリティ格付機構（略称：JaSRO、本社：東京都中央区）は、情報セキュリティ格付け最高位の「AAAis」(*2)を付与した。
三谷産業株式会社は昭和 3 年に金沢で創業し、多業種・他エリアへの展開を進める企業である。情報システ
ム関連事業として、クラウド、ホスティング、ハウジングやデータ保管の各種サービスを提供している。2010
年 4 月に情報セキュリティ格付を取得しており、今回 12 回目の更新審査を実施することとなった。今般の格付更新において、マネジメントの成熟度及びセキュリティ管理策強度が極めて高い水準を維持しているため、継続して「AAAis」を付与した。
＜格付結果＞
企業名

三谷産業株式会社

格付の種別

情報セキュリティ格付

格付ＩＤコード 10000230115C2213
格付スコープ

アウトソーシングサービス *1格付対象

安心安全推進本部
コンフィデンシャルサービス株式会社（三谷産業株式会社の子会社）

想定リスク

情報漏えい

格付符号

ＡＡＡis（トリプルＡ）

格付の方向性

安定的

有効期間

2022 年 6 月 9 日から 2023 年 6 月 8 日まで（交付日から 1 年間）*2*1: クラウド、ハウジング、ホスティング、運用支援業務及びデータ保管業務*2: AAAis は全 17 段階中最高位の格付。AAAis に求められるセキュリティ水準は「リスク耐性は極めて高く、多くの優れた要素がある」状態であり、次の２つの要件を満たす必要がある。
要件１「新たな脅威に迅速に対応し、常時、高水準の管理状態を維持、発展させている。
」
要件２「常時、リスクをモニタリングし、即時に柔軟な対応ができる。」●お問い合わせ先

一般社団法人日本セキュリティ格付機構

Japan Security Rating Organization（略称、JaSRO）〒104-0061 東京都中央区銀座 1-22-11
E-mail:info@jasro.org http://www.jasro.org

情報セキュリティ格付は、被格付組織等から入手した情報に依拠して形成した当機構の意見であり、その正確性、完全性、網羅性等は必ずしも保証されてはいません。格付事由書、格付レポー
ト等は、原則として被格付組織または被格付組織の格付けを要請した者からの依頼に基づき有償で作成されたものであり、被開示者、閲覧者等には参考情報としてご提供されるものです。格付事由書および格付レポート等は、被格付組織の事業やサービス、被格付組織との取引や情報共有等を推奨するものではありません。当機構は、情報セキュリティ格付に関するクレーム、訴訟その他の紛争、被格付組織その他の第三者に関して生じうる一切の損害、損失、費用等について責任を負うものではありません。なお、情報セキュリティ格付に関する一切の著作権その他の知的財産権、営業秘密、ノウハウその他の権利・利益は当機構に留保され、当機構に専属的に帰属するものとします。

1
Copyright (C) 2022 JaSRO All rights reserved.

NEWSRELEASE

三谷産業株式会社は、情報セキュリティに対して積極的に取り組んでおり、2004 年 2 月に全社におけるプライバシーマークを取得している他、アウトソーシング業務をスコープとして ISMS 認証も取得している。また、
データセンターは、FISC の「金融機関等コンピュータシステムの安全対策基準（コンピュータセンター）平成31 年 3 月」（第９版改訂）に準拠している。
マネジメント成熟度の観点から見れば、全社的に三谷グループとしての統制に加えてアウトソーシング事業のための ISMS 推進組織である情報セキュリティフォーラムが機能しており、管理組織体制、情報セキュリテ
ィ規程類の整備、情報資産の識別、リスクアセスメント、人的セキュリティ、物理的アクセス管理、アクセス制御、委託先（子会社）管理、インシデント対応・危機管理、コンプライアンス等では非常に高いレベルで統制が進められてきている。また、データセンターを運営する現場部門においても、顧客からの預かり資産を確実に守るため、情報セキュリティに関する情報収集の強化と周知の徹底、マニュアルでは分かりづらい操作については動画による教育の導入などを含め、物理的アクセス管理や IT システムの運用管理等が着実に実施されている。
セキュリティ管理策強度の観点から見れば、高水準の指針に準拠したデータセンター内において、セキュリティ区画の方針および境界、入退アクセス権管理では高い強度を維持している。また、情報機器・機密情報の持込・持出管理、廃棄処理、外部媒体への記録制限、コンピュータウイルス管理、特権 ID 管理等の管理策でも高い水準を維持し、さらに強化に向けた取り組みが確認され、現場レベルでの対策浸透が図られている。また、記憶媒体の廃棄は専用ツールや磁気データ消去マシンを利用しデータセンター内で実施するなど、外部環境変化に伴う脅威に対応する取組み強化が確認された。
総じて、マネジメント成熟度では、リスクアセスメントの実施から改善への継続的なプロセスを有し、高水準の管理状態を維持・発展させている。また、セキュリティ対策強度では、悪意のある外部者・内部者に対する管理策について講じられているレベルにあると評価できる。
〇格付結果
アウトソーシングサービスの格付結果は弊社 HP（下記リンク）を参照ください。
http://jasro.org/client/index.html〇三谷産業株式会社・アウトソーシングサービス
アウトソーシングサービスについては同社 HP（下記リンク）を参照ください。
https://www.mitani.co.jp/business/it＜お問い合せ先＞一般社団法人日本セキュリティ格付機構
企画部E-mal：info@jasro.org
以上●お問い合わせ先

一般社団法人日本セキュリティ格付機構

Japan Security Rating Organization（略称、JaSRO）〒104-0061 東京都中央区銀座 1-22-11
E-mail:info@jasro.org http://www.jasro.org

情報セキュリティ格付は、被格付組織等から入手した情報に依拠して形成した当機構の意見であり、その正確性、完全性、網羅性等は必ずしも保証されてはいません。格付事由書、格付レポー
ト等は、原則として被格付組織または被格付組織の格付けを要請した者からの依頼に基づき有償で作成されたものであり、被開示者、閲覧者等には参考情報としてご提供されるものです。格付事由書および格付レポート等は、被格付組織の事業やサービス、被格付組織との取引や情報共有等を推奨するものではありません。当機構は、情報セキュリティ格付に関するクレーム、訴訟その他の紛争、被格付組織その他の第三者に関して生じうる一切の損害、損失、費用等について責任を負うものではありません。なお、情報セキュリティ格付に関する一切の著作権その他の知的財産権、営業秘密、ノウハウその他の権利・利益は当機構に留保され、当機構に専属的に帰属するものとします。

2
Copyright (C) 2022 JaSRO All rights reserved.