P - 経済産業省

別紙
所在地を所轄する経済産業局を○で囲むこと
北海道・東北・関東・中部・近畿・中国・四国・九州・沖縄
Ⅰ.情報セキュリティ監査企業概要
略称(ヨミガナ)
( フ リ ガ ナ )
企
業
名
代 表 者 氏 名
所
在
地
設 立 年 月 日
資
本
業
〒104-0044
東京都中央区明石町6-4
業
員
属
備
団
考
体
03-6853-7401
771百万円
平成23年度
4,009百万円
平成24年度
3,537百万円
平成25年度
3,343百万円
通信・情報
所在地
担当部課
〒1004-0044 東京都中央区明石町6-4
セキュリティ・プラスラボ
セキュリティ・サービス部
数
ホームページURL
電話番号
1997年11月10日
種
情報セキュリティ監査
行う部門の連絡先
所
代表取締役社長 杉本 隆洋
金
最近3年間の売上高
(会計期間4月~3月)
従
(カブシキガイシャ アズジェント)
株式会社 アズジェント
電話番号
03-6853-7406
107人(うち、上記部門従業員数
8人)
http://www.asgent.co.jp/
特定非営利活動法人日本ネットワークセキュリティ協会、一般社団法人日本スマートフォンセキュリティ協会、特定非営利活動
法人日本セキュリティ監査協会、日本ISMSユーザグループ、一般社団法人BCMSユーザーグループ、財団法人日本
インターネット協会、セキュリティ・キャンプ実施協議会、クラウド・ビジネス・アライアンス、日本カード情報セキュリティ協議会
欄
Ⅱ.情報セキュリティ監査の概要
1.情報セキュリティ監査実施の実績
①情報セキュリティ監査開始年
1998年
②実施回数
企業内
39 回
企業外 154 回
合
うち前年度回数
4回
うち前年度実施の回数
保証型監査
0 回、助言型監査
8 回
計 193 回
③主な監査内容
実 施 年 月 日
平成25年11月15日
~
平成26年3月20日
対 象 企
特許庁
業
実 施 者
宇多
名
弘行
監 査 テ ー マ
●政府機関統一基準群に対する特
許庁情報セキュリティポリシー
準拠性監査
●特許庁情報セキュリティポリシ
ーに対する運用の準拠性監査
④前年度の情報セキュリティ監査内容(主なもの5件以内)
対象企業名、資本金
及び実施月日
1
独立行政法人
国立環境研究所
監 査 概
要
・ 監査対象・テーマ
-情報セキュリティ監査
監査形態
・保証型
・助言型
(資本金 - 千万円) ・ 実施者名
宇多 弘行
(4月15日~
6月18日)
2
情報サービス業
・ 監査対象・テーマ
-ISO/IEC27001準拠性監査
・両
方
・保証型
・助言型
(資本金368千万円) ・ 実施者名
宇多 弘行
(8月19日~
9月30日)
3
特許庁
(資本金 - 千万円)
(11月15日~
3月20日)
4
独立行政法人
統計センター
(資本金 - 千万円)
(12月16日~
3月28日)
・ 監査対象・テーマ
-政府機関統一基準群に対する
特許庁情報セキュリティポリシー準拠性監査
-特許庁情報セキュリティポリシーに対する
運用の準拠性監査
・両
方
・保証型
・助言型
・ 実施者名
宇多 弘行
・両
・ 監査対象・テーマ
-政府機関統一基準群及び統計センター
情報セキュリティポリシーに対する準拠性監査
-政府統計共同利用システム運用の準拠性監査
・ 保証型
・ 実施者名
宇多 弘行
・両
方
・ 助言型
方
(注)「情報セキュリティ監査実施の実績」の③及び④の記述内容については、対象企業の
了承を得ること。
2.情報セキュリティ監査従事者の概要
従事者氏名
情報セキュリティ
監査開始年
回
数
監査関連資格の取得状況
資 格 の 名 称
取得年月日
駒瀬 彰彦
1998年
118
公認情報セキュリティ主任監査人
その他(
CISSP
)
2005.03.14
2007.01.11
宇多
2007年
40
その他(ISMS審査員補
2005.05.31
弘行
)
3.情報セキュリティ監査を得意とする分野
情報セキュリティ監査基準に基づき、情報セキュリティ管理基準を監査項目とした総合的な
情報セキュリティ監査を提供しています。
得意とする分野:官公庁、金融業界、医療業界、サービス業界、その他
監査のテーマ :情報セキュリティ監査
-情報セキュリティマネジメントに関する監査
-情報セキュリティポリシーの運用に関する監査
-リスクアセスメント結果の監査
-システムセキュリティ監査(ペネトレーションテストを含む)
-個人情報の取扱いに関する運用面の監査
など
4.その他(情報セキュリティ監査の特色等)
情報セキュリティ管理基準、ISO/IEC 27001、JIS Q 27001、JIS Q 27002などを基準に監査
項目を作成し、情報セキュリティマネジメント及び情報セキュリティポリシーの運用に関する
監査等を実施しています。
また、情報セキュリティに対する組織の姿勢を可視的に評価するツールを用いたサービスを
提供し、業界標準値など比較分析を行います。
(注)別紙用紙の大きさは日本工業規格で定めるA列4番とし、3枚で作成すること。