クラウドサービスの利用企業及び提供事業者が活用可能なセキュリティチェックシートテンプレートを公開

無料（ロイヤリティフリー）で利用可能

ITサービスマネジメント領域のプロダクト開発を行う、株式会社Conoris Technologies（所在地：東京都港区、代表取締役：井上 幸）は、クラウドサービスの利用企業及び提供事業者が活用可能な無料のクラウドサービスセキュリティチェックシートテンプレートを公開しました。

• 無料テンプレート公開の背景

日本においてクラウドサービスのセキュリティチェックシートは、公的機関等が提供する利用がしやすいテンプレートがあまり流通していないことから、各社で独自に作成されたものが多く、似通った設問が異なる切り口や言い回しとなっており、回答者の負担となっています。また、内容の陳腐化や抜け漏れの発生といった問題を防ぐ更新の検討も利用企業の情報セキュリティ部門の負担となります。

欧米では、弊社の「Conoris」シリーズのようなベンダーリスクマネジメントツールや各種業界団体・公的機関などが提供するテンプレートが複数あり、利用企業は自社のセキュリティポリシーにあったテンプレートを選択・活用することができます。クラウドサービス事業者側も自社の顧客セグメントにあったテンプレートの設問の回答を予め準備し、公開可能な状態とすることで、回答工数の削減と導入までのリードタイムの短縮に取り組んでいるのが一般的です

こういった問題の解決に繋げるために、弊社で提供を行っているWebサービスリスク評価・運用管理サービス「Conoris」上で標準提供しているセキュリティチェックシートのテンプレートを無料公開することにいたしました。

「Conoris」上で本テンプレートをご利用いただく場合には、設問だけではなく、予め配点も設定されているため、審査業務の効率化など、より便利にお使いいただくことが可能です。

• 公開したセキュリティチェックシートのテンプレートについて

以下のページよりダウンロードが可能です。

https://www.conoris.jp/download-20240604

テンプレートの構成：

利用者（ユーザ部門担当者）記入事項

・記入者情報

・利用用途・保管データ

・サービスについて

クラウドサービス事業者記入事項

・サービス基本情報

・公的認証

・データの取り扱い

・接続・認証制限

・ログ

・外部攻撃対策

・暗号化

・脆弱性対策

・アクセス・ID管理

・バックアップ

・インシデント・事業継続

・継続的なサービス提供

・保障

・情報セキュリティマネジメント

想定利用者：

・自社やクライアントに導入するクラウドサービスの評価を行いたい企業

・自社のセキュリティチェックシートのアップデートの参考としたい企業

・自社のプロダクトのセキュリティホワイトペーパーやセキュリティ情報公開用データを作成したいクラウドサービス事業者

アップデートについて：

世の中の変化やとトレンドにあわせて内容の定期アップデートを予定しています。

一度ダウンロードいただいた方には、アップデート時にご連絡をいたします。

ダウンロードいただいた方には、弊社問い合わせ先も公開しています。テンプレートのアップデート希望等ございましたら、ご連絡ください。

• 「Conoris Answer」での活用

7月1日より、クラウドサービス事業者向けに生成AIを用いてセキュリティチェックシートの回答作成を大幅に効率化できる新機能を「Conoris Answer有料プラン」としてリリース予定です。

回答生成AI利用のために、登録を行うナレッジベース（プロダクトのセキュリティ情報のデータベース）に本テンプレートで回答した内容を登録することで、簡単に「Conoris Answer有料プラン」の利用を開始することが可能です。

ご興味がある場合には、以下よりお問い合わせください。

https://www.conoris.jp/conoris-answer

• 「Conoris」シリーズについて

現在以下3種類のサービスを提供しています。

■Conoris

事業会社向けにWebサービス等の導入時に実施されるセキュリティチェック業務や利用管理業務を簡単に実施できるサービスです。

https://www.conoris.jp/

■Conoris BP

事業会社向けに委託先、再委託先といった企業のセキュリティチェック・調査票の回収・定期点検を行い、企業の継続的なリスク管理が可能なツールです。

https://www.conoris.jp/conoris-bp

■Conoris Answer

クラウドサービス事業者向けにセキュリティチェックシートの回答補助・管理ができる無料サービスです。

https://www.conoris.jp/conoris-answer

• 株式会社Conoris Technologiesについて

「業務が効率化・なくなる気持ち良さを世の中へ」をビジョンに、日本企業に存在する業務の非効率をプロダクト・サービスで解消することを目指す企業です。
企業におけるクラウドサービス利用を安心・安全にできるよう支援するクラウドサービスセキュリティチェック支援サービス「Conoris（コノリス）」、委託先調査に特化した支援サービス「Conoris BP（コノリスビーピー）」、クラウドサービス事業者向けにセキュリティチェックシートへの記入をサポートする「Conoris Answer（コノリスアンサー）」を提供しています。

本社 　：東京都港区赤坂4丁目8番19号 赤坂フロントタウン3階
代表者 ：代表取締役 井上 幸（戸籍名 内山 幸）
設立　 ：2020年6月
URL　 ：https://www.conoris.jp/
事業 　：ITサービスマネジメント領域の各種プロダクトの企画、開発、運営