個人情報保護対策−企業・団体のための個人情報保護支援サイト

　格付投資情報センターや松下電器産業、富士ゼロックスなど18社による、情報セ キュリティ専門に格付けを行う世界初の会社が5月2日設立される。営業開始は7月か ら。中立な第三者機関として企業のセキュリティレベルをランク付けするもので、 世界初の試みとなる。国際標準化も目指していくという。
　 新会社名は「アイ・エス・アール」（東京・港区）。中立性を担保するために特 定の大株主は作らず、産業界に広く出資を求める。
　 情報セキュリティ格付とは、企業など組織が取り扱う技術情報や営業機密、個人 情報などのセキュリティレベルをランク付けするもので、具体的には、マネジメン トの成熟度、セキュリティ対策の強度、コンプライアンスへの取り組みなどの観点 から定量化し、記号や数値で指標化する。
　 ますます高度化する外部からの脅威や、内部からの情報漏洩等を確実に防止する ために、組織等の情報セキュリティレベルをランク付けする仕組みを提供する。