三井情報グループ、内部統制支援の「監査レポート作成サービス」を開始
内部統制支援サービス『監査レポート作成サービス』開始のお知らせ
－ 米国ＳＯＸ法の外部監査をクリアしたデータセンターの証跡取得ノウハウをサービス化 －
三井情報株式会社（略称：ＭＫＩ、本社：東京都中央区、社長：増田潤逸）のグループ会社であるＭＫＩネットワーク・ソリューションズ株式会社（本社：東京都中野区、代表取締役社長：渡辺卓弥、以下ＭＫＩｎｅｔ）は、ＭＫＩｎｅｔデータセンターにおける内部統制支援サービスとして、物理的なセキュリティの運用・モニタリングをレポート化する『監査レポート作成サービス』を開始しました。
２００７年２月に公開された日本版ＳＯＸ法の実施基準では、各種業務、財務報告などの内部統制基盤の構築とともに、ＩＴ（情報技術）への対応として、ＩＴ統制基盤の構築が求められています。しかしながら、サーバルームへの入退室やラック開閉等の物理的なセキュリティやサーバのオペレーション管理、バックアップ作業といったシステム運用の業務活動を適切に統制し、正確に処理、記録する運用・モニタリング体制を構築することは容易ではありません。
この課題に対してＭＫＩｎｅｔでは、昨年度（２００６年度）米国ＳＯＸ法への対応が求められた企業、及びその関連会社十数社から委託されたＭＫＩｎｅｔデータセンターでのシステム運営において、同法の監査基準を満たすＩＴ統制基盤を構築しました。具体的には、物理的なセキュリティやサーバのオペレーション管理、バックアップ作業の適切な運営方法・ルールを設定するとともに、運用・モニタリング内容の証跡情報をレポート化することで、同法４０４条の外部監査をクリアした実績を有しています。
『監査レポート作成サービス』はこの実績で得られたノウハウの一部をサービス化したもので、ＩＴ基盤の適切な統制、及び物理的なセキュリティの運用・モニタリングをレポートとしてご報告するサービスとなります。
主なサービスの内容は以下となります。
１．入退出管理の証跡取得
入館申請、身分証明の確認などの入室チェック作業とともに、入退室時の日時、入館者、受付対応者などを記録したレポートを作成します。レポートには、同行したベンダー担当者等もレポートに記載されるとともに、実際に入館しなかった方についてもリストに記載します。
２．ラック開閉管理の証跡取得
お客様用のサーバラックの開閉記録を記載したレポートを作成いたします。同レポートには、開閉日時、開錠したラック番号、ラック使用者、開錠理由、開錠担当（※開錠はＭＫＩｎｅｔデータセンター担当者が実施します）などが記載されます。
■ＭＫＩネットワーク・ソリューションズ株式会社について
ＭＫＩネットワーク・ソリューションズ株式会社（ＭＫＩｎｅｔ）は、三井情報株式会社（ＭＫＩ）と、三井物産セキュアディレション株式会社（ＭＢＳＤ）の共同出資会社です。２００５年１２月の設立以来、“Ｂｅｙｏｎｄ ｉＤＣ！” ～挑戦者として、創造者として、データセンターの価値を我々が変えていく～ をテーマに、高品質で付加価値の高いＩＴマネジメントサービスの提供により、顧客のビジネスに貢献するデータセンターを目指しています。
ＵＲＬ：http://www.mki-net.co.jp