株式會社Assured(總公司:東京都澀谷區,代表取締役社長:大森 厚志)營運的雲端服務安全信用評估「Assured雲端評估」,現已推出符合金融機構所需高安全標準*1的評估項目,可對雲端服務進行安全評估的新服務「Assured雲端評估 金融版」。 透過本服務,我們將致力於在嚴格的安全治理與快速DX推動並行的金融產業中,不僅止於單純提升個別公司調查業務的效率,更進一步目標是實現產業整體安全評估標準的共通化及第三方整體安全性的高度化。 *1 基於金融廳等國內外主要安全指南及框架的管理項目 (畫面示意圖) 網路攻擊損害與金融機構安全治理的高度化 在所有產業數位化加速的同時,透過往來企業(包含雲端服務)造成的「網路攻擊損害」已成為嚴重的社會課題。特別是重視高度信賴性與安全性的金融產業,隨著金融廳「金融領域網路安全相關指南*2」的普及,以及在第三方風險管理方面要求標準的嚴格化,高度的治理對應逐年加速。因此,對於使用的雲端服務,也比以往要求更深入的安全評估。 「Assured雲端評估」為了解決在考慮使用或持續使用雲端服務時,各公司獨自的檢查表調查以及重複回答所帶來的雲端服務提供商負擔,自2022年起展開服務,截至2026年4月底,已有包含220家金融機構在內的1,800多家企業導入,並支持雲端服務安心、安全的使用推廣。 我們將以至今累積的評估經驗與確切的信賴性為基礎,提供基於金融廳等國內外主要安全指南及框架管理項目實現的新服務「Assured雲端評估 金融版」。 *2 金融領域網路安全相關指南 「Assured雲端評估 金融版」的四大特點 1. 響應金融機構要求水準的「共通評估標準」,為產業整體效率化貢獻 考量到海外趨勢與高度安全觀點,由「Assured雲端評估」的安全專家設計了問項,以最小的體制實現金融機構所需的充分深度安全評估。現今各金融機構自行實施的調查,皆可由「Assured雲端評估 金融版」取代。 2. 「Assured雲端評估」安全專家進行客觀評估與高度評估業務委託 「Assured雲端評估 金融版」將以專業的視角客觀評估雲端服務的安全對策狀況。金融機構的負責人僅需委託調查,即可獲得高信賴度的評估資訊。 此外,透過將雲端服務提供商的評估資訊公開範圍設定為核准制,可安心、安全地提供高度機密性的安全資訊*3。 *3 專利號碼:專利第7015889號 3. 實現可依據重要度區分使用的「風險基礎方法」 並非對所有雲端服務強制統一嚴格標準,而是可根據所處理資訊的機密性等,區分使用「金融版」與「標準版」。如此有助於有效運用有限的經營資源,實現高度且有效率的安全管理。 4. 提供能理解金融機構視角的尺度 透過「Assured雲端評估 金融版」,金融機構所需的安全標準將以共通的尺度提供,雲端服務提供商得以對應所需評估項目的視角。同時,調查對應的負擔減輕,有助於回答業務的效率化。 【導入企業】 株式會社三菱UFJ金融集團、株式會社郵政儲金銀行、株式會社日本交易所集團 「Assured雲端評估 金融版」可在全國金融機構廣泛使用。 株式會社Assured 代表取締役社長 大森 厚志 評論 「Assured雲端評估」自2022年服務開辦以來,一直致力於解決眾多企業在安全評估上的課題。此次,我們接獲金融機構要求提供符合國內外指南的詳細項目的迫切需求,因而開發了本服務。 我們將至今累積的經驗匯集,提供符合金融機構所需高安全要求之「共通評估標準」。不僅能提升個別公司調查業務的效率,更能為產業整體安全評估的標準化與高度化做出貢獻,並朝向建構數位社會穩固的信用基礎邁進。 【關於雲端服務安全信用評估「Assured雲端評估」】 「Assured雲端評估」是可視化SaaS/ASP等雲端服務安全性的平台。透過在平台上共享管理安全專家進行的第三方評估結果,提供前所未有的安全評估機制,讓任何人都能輕鬆取得可信賴的評估資訊。截至2026年4月底,已有包含220家金融機構在內的1,800多家企業導入,並支持雲端服務安心、安全的使用推廣。 網址:https://assured.jp/cl 【關於安全信用評估平台「Assured(アシュアード)」】 「Assured」是管理往來企業及雲端服務安全信用評估、以及各自評估資訊的平台。透過將個別公司不同的調查項目標準化,讓任何人都能進行安全評估而不致於個人化,從調查作業中解放企業,並以實現產業整體透明化為目標。此外,透過客觀的評估指標可視化安全體制,並可作為信賴的證明加以運用或促進自主改善,為社會整體安全強化做出貢獻。 網址:https://assured.jp X:https://twitter.com/AssuredJP 【關於株式會社Assured】 以「以信賴開拓未知。」為使命,營運支援企業安全對策的服務。在推動產業數位轉型(