fiscとは、公益財団法人 金融情報システムセンター発刊の「金融機関等コンピュータシステムに関する安全対策基準・解説書」の通称で、金融庁の検査官が検査の際に参照するものです。cryptomoではfiscの表面的な理解だけではなく、仮想通貨等への準用方法について解説していきます。 といったことが議論され、その内容が「金融機関におけるクラウド利用に関する有識者検討会報告書」としてまとめられました。さらに、基準項目として新たに「中長期的なシステム計画策定」、「クラウド固有リスクの対策」、「共同センター利用時の対策」の3つが追加されています。FISC安全対策基準も、フィンテックやクラウドなどのような急速に進化・発展していく技術にあわせて、クラウド時代に対応する改訂の流れが加速しています。元々、金融機関の業務システムには高い信頼性とセキュリティが求められるため、金融庁の外郭団体である公益財団法人「金融情報システムセンター（FISC）」の「金融機関等コンピュータシステムの安全対策基準・解説書（通称：FISC安全対策基準）」への準拠が必要とされていました。オンプレミスはもちろん、クラウドも当然対象となります。その流れを大きく変えたのが、のちに「MUFGショック」と呼ばれる出来事でした。2017年にいわゆるメガバンクの一つである三菱UFJフィナンシャル・グループ（MUFG）がパブリッククラウドであるAWSを利用して「クラウドファースト」を打ち出した後は、公開系システムへのクラウド導入以外にも、業務系・勘定系へのクラウド活用が次第に進んできています。2018年3月に公開された「FISC安全対策基準（第9版）」では、「金融機関において、利用者保護のために安全対策の実施は不可欠ながら、一方で顧客の利便性や企業価値向上のために、限りある経営資源を新サービスの展開・開発等に適切に配分することも重要」と、昨今のフィンテックやクラウドサービスによるビジネス環境の変化に対応した内容が盛り込まれました。こうした議論が行われる中で課題として浮かび上がったのが、金融機関のシステムに必須の「FISC安全対策基準」がクラウドを想定していないことでした。ただし「FISC安全対策基準」はたびたび改訂が行われており、2018年3月に公開された「第9版」では、クラウドの普及に伴う外部委託の進展とフィンテックなどの活用を踏まえて、大幅に内容が変更されています。こうした状況を踏まえ、経済産業省（以下、経産省）や総務省は、クラウド利用を前提としたセキュリティ管理基準の制度化など、あらゆる業種・産業での国際競争力を高める目的でクラウドの普及を後押ししてきましたが、金融機関においてもそれは例外ではありません。具体的には、「オンプレミス型からクラウド型へのシステム移行」や「複数の金融機関が管理する共同センターシステムへの参入」など、ITガバナンスの観点から重視すべき基準が明確化されています。金融機関のシステムでは、たしかに安全対策が重要です。しかし、安全対策や検査対策を重視するがためにイノベーションへの対応が遅れれば、グローバルレベルの機会損失や競争力低下の原因になる可能性もあります。今回は、金融機関などのシステムに求められる「FISC安全対策基準」について、最近の動向を紹介します。クラウドとオンプレミス-それぞれのメリット・デメリットを徹底比較！「VMware」で構築したオンプレの仮想化環境をクラウドに移行するためには？さらに進んだ政府のクラウド利用基本方針「クラウド・バイ・デフォルト原則」システムの早期導入やコスト削減などの効果が期待できるクラウドコンピューティングが広く認知され、金融機関にもクラウドファーストの大きな波が到来し、これまで“聖域”と言われてきた業務系・勘定系といった主要業務をパブリッククラウド上で構築する動きが進んでいます。また、新興のベンチャー企業が多数参入しているフィンテックへのメガバンクによる取り組みも活発化しています。IaaS、PaaS、SaaSの違いを整理して、クラウドサービスの特徴を知ろうFISCは、日本国内の金融システムの安全性向上を目的に、1984年に設立された非営利組織です。銀行、保険、証券、クレジット会社など国内の主要金融機関のほか、コンピューターメーカーや通信企業なども多く加盟しています。そして2012年、AWSがFISC安全対策基準へ準拠するための対策をまとめた「セキュリティリファレンス」を文書として公開したことは、パブリッククラウドが金融機関でも利用されるようになったきっかけと言えます。リスクベースアプローチとは、すべてのシステムに一律に同じ安全基準を適用するのではなく、システム個々のリスク特性に応じた対策を講じる考え方です。クラウドのメリットが広く認知されてきている今、さまざまな分野でクラウドサービスが活用されていますが、こと金融機関の業務システムという面に限ると、まだまだ幅広く利用されているとは言えないのが現状です。FISCによりまとめられた「FISC安全対策基準」は、金融システムの導入・運用における事実上の業界標準ガイドラインとして位置づけられています。例えば、金融庁による監査は「FISC安全対策基準」に沿った内容で行われます。「FISC安全対策基準（第9版）」では、最低限の安全対策を実施した上で、クラウド利用を前提として外部の統制基準の整理・拡充を図り、ITガバナンスに基づく「リスクベースアプローチ」により管理レベルを適宜・適切に検討することが望ましいという、基本的な姿勢が示されました。想定されるリスクとそれに合わせた適切な対応を行うことが、クラウドなどの進化の早い最新技術を活用するためには必要です。金融機関に限ったことではありませんが、リスクセンシティブにとらわれすぎず、認証の強化や暗号化など必要なセキュリティ対策を講じつつ、積極的に取り入れていくことも重要です。また、旧基準で「技術」「運用」「設備」の3つに分類されていた基準は、新基準では「統制」「実務」「設備」「監査」の4分類に再編され、外部委託とクラウドに関する項目が「統制」の基準に集約されています。また、政府は、金融庁、日本銀行、経産省、総務省をオブザーバーとして、金融機関やクラウド事業者をはじめとする関係者間でクラウド利用を健全に促進させることを目的に、有識者検討会を実施。検討会では、FISC安全対策基準に示された「統制」「実務」「設備」「監査」で求められる対策は、金融機関だけでも、クラウド事業者だけでも、基準を満足させることはできません。セキュアにクラウドを活用するためには、金融機関・クラウド事業者・SIer（エスアイアー／エスアイヤー）の役割分担と連携が重要で、これを「共同責任モデル」といいます。
FISC(The Center for Financial Industry Information Systems)とは公益財団法人 金融情報システムセンターのことで、日本国内の金融システムの安全性向上を目的に1984年に設立され、金融情報に関連する諸問題の解決を目的としています。 金融情報システムセンター(The Center for Financial Industry Information Systems: FISC)は金融情報システムに関する調査研究を行う団体であり、金融機関等コンピュータシステムの安全対策基準・解説書などの各種ガイドラインを発行しています。 fisc安全対策基準・解説書（第8版追補改訂版）に関するawsの情報： 金融機関等コンピュータシステムの安全対策基準 第8版 建物 周囲 aws のデータセンターは、外部からはそれ とはわからないようになっています。物理的なセキュリティ対策としては、フェンス、壁、セ … fisc安全対策基準・解説書に関するawsの情報には、次のリンクからアクセスできます。 fisc安全対策基準・解説書（第8版）に関するawsの情報： 日本語版をダウンロード. FISC安全対策基準について FISCの概要. FISC 安全対策基準対応ガイド 設備 FISC安全対策基準一覧 項番 Google の回答 設1 Google は ISO27001 認証を受けています。この基準では、「物理的および環境的セキュリティ」（ISO270012013、附属書 A.11）が規定されています。 安全対策となるよう、安全対策基準の改 訂作業を実施してきた。 安全対策基準（第9版）改訂まで の流れ 有識者検討会の提言を踏まえた安全対策基準の改訂 外部委託に関する有識者検討会及び、FinTechに関する有識者検討会の提言内容を安対基準改訂に反映。 ヒトとデバイスのデータを繋ぐビジネスイノベーションのプラットフォームArm Treasure Dataのカスタマーデータプラットフォーム”Arm Treasure Data CDP”は、広告・マーケティング・CRMの領域を超えて顧客データとデバイスデータの一元化を実現し、顧客ロイヤリティの向上を促進する事ができます。 FISC安全対策基準とは. 最新版は「FISCガイドライン検索システムVer.6.2」です。 なお、「FISCガイドライン検索システムVer.6.2」では、以下のガイドラインを収録しております。 金融機関等コンピュータシステムの安全対策基準・解説書(第9版令和2年3月版)：令和2年3月版(FISC) fisc安全対策基準・解説書に関するliveon aspサービスの対応状況 『金融機関等コンピュータシステムの安全対策基準・解説書（fisc安全対策基準・解説書）』は、公益財団法人 金融情報システムセンター(fisc)により、金融機関等の自主基準として策定されたものとなります。 fiscガイドラインpdf版 ... fiscが発刊している『金融機関等コンピュータシステムの安全対策基準・解説書（第9版）』のpdf版をダウンロードいただくことができます。 マイクロソフトのクラウドサービスに関して、fisc 安全対策基準の第9版改訂の各項目に対する対応状況を調査したものです
fisc安全対策基準とは？ fiscは、日本国内の金融システムの安全性向上を目的に、1984年に設立された非営利組織です。銀行、保険、証券、クレジット会社など国内の主要金融機関のほか、コンピューターメーカーや通信企業なども多く加盟しています。 ã¹ãã ã¢ã¼ããã¯ãã£ããã³éç¨ã«é¢ããæéã¨ãã¦å¤ãã®éèæ©é¢ã«ãã£ã¦æ´»ç¨ããã¦ãã¾ãã 英語版をダウンロード. ã¹ãã é¨éã«ã¨ã£ã¦ã¯ããå®å ¨å¯¾çåºæºã«å¾ããã¨ãã¯éè¦ãªãã¨ã§ããéèæ©é¢ãFISCå®å ¨å¯¾çåºæºã«æºæ ããçç±ã¨ãã¦ãéèåºã®æ¤æ»ããã¥ã¢ã«ã«è¨è¼ããããã¨ã大ããªè¦å ã«ãªã£ã¦ãã¾ãã ⇒ fisc安全対策基準をはじめとする各種ガイドラインや調査レポート（機関 誌）等を作成し、セミナー・講演会等を通じてその成果を広く還元。 ⇒ 我が国金融情報システムの安全性、信頼性及び効率性の向上。 会員 633機関（2014年3月31