富士通SSL、情報セキュリティ格付ランク「A+is」を継続して取得

[PRESS RELEASE]

情報セキュリティ格付ランク「A+is」を継続して取得
～ソフトサービス事業の中でトップレベルの格付ランクを維持・更新～

株式会社富士通ソーシアルサイエンスラボラトリ(本社：川崎市中原区小杉町1-403、代表取締役社長：花岡和彦、以下：当社)は、情報セキュリティ格付会社である株式会社アイ・エス・レーティング（本社：東京都港区、代表取締役社長：三好眞、以下：アイ・エス・レーティング）の審査により、昨年に続き「A+is（シングル・エー・プラス）」（注1）の格付を取得しました。当社は、2009年1月に世界で初めて情報セキュリティ格付「Ais（シングル・エー・フラット）」を取得し、2011年1月には、さらに一段高いセキュリティレベルであり、格付の対象範囲（スコープ）をソフトサービス事業とするなかではトップレベルとされる「A+is」を取得しており、今回も継続して高い評価を得ました。今回の審査では、高水準の管理状態を維持・発展させる継続的な改善プロセスを有するマネジメント活動が行われており、悪意のある外部者の脅威から情報を守る情報セキュリティ対策が織り込まれ、リスク耐性が高いことを評価されました。

当社はお客様に安心・安全なソフトサービスを提供するため、これまでにも、ISO27001やプライバシーマークの認証取得など情報セキュリティに対する第三者機関からの評価を得てきました。今後も「信頼と技術で応えるSSL」をコーポレートメッセージに、さらなる情報セキュリティの向上を促進し、安心・安全かつ高品質・高付加価値のサービスを、お客様に提供していきます。

【情報セキュリティ格付について】
・企業や組織が取り扱う技術情報、営業機密、個人情報などの情報について、漏えい、改ざん、サービス停止などの事故が起きないよう管理を徹底しているかを第三者機関が公平に評価し、そのレベルをわかりやすく示す指標です。
・マネジメントの成熟度、セキュリティ対策の強度、コンプライアンスへの取り組みなどの観点から計測します。
・評価方法は、ISO27001評価項目（マネジメントサイクル PDCAの定性的評価）に加え、セキュリティレベルの強度を定量的に評価します。
アイ・エス・レーティングでは企業の業種や業態にあわせAAA isからAA+is、AA is、AA-is、A+is、A is・・・C isまでの17段階にランク付けします。

【当社格付結果】（2012年1月8日更新）
企業名：株式会社富士通ソーシアルサイエンスラボラトリ
格付の種別：情報セキュリティ格付
格付IDコード：10000010101C1104
格付スコープ：ソフトサービス事業
　　　　　　　・ソリューションサービス
　　　　　　　　「PoweredSolution（パワード・ソリューション）」（注2）サービスの提供
　　　　　　　・システムインテグレーションサービス
　　　　　　　　各種業種向けシステム開発サービスの提供
格付対象：本社拠点（川崎市中原区）の7本部15部
想定リスク：情報漏えい
格付符号：A+is（シングル・エー・プラス）
格付の方向性：ポジティブ
有効期間：2012年1月8日から2013年1月7日（交付日から1年間）

【注釈】
注1　A+is（シングル・エー・プラス）
　　　17段階にランク付けされた格付符号。
　　　符号に添えられている「is」はinformation securityの略。同分野の格付であることを示す。
注2　PoweredSolution（パワード・ソリューション）
　　　当社の得意分野の製品を核としたサービスをソリューション商品として体系化したもの。2000年11月に提供を開始した。

【株式会社アイ・エス・レーティングについて】URL: http://www.israting.com
株式会社アイ・エス・レーティングは、世界で初めての情報セキュリティ格付会社として2008年5月に設立されました。信用格付を手がける格付投資情報センター（R&I）はじめ、パナソニック、富士通、富士ゼロックス、野村総合研究所など30社が共同出資しており、情報セキュリティ分野の社会インフラとして格付制度の普及をめざしています。

【株式会社富士通ソーシアルサイエンスラボラトリについて】
URL：http://www.ssl.fujitsu.com
当社は富士通グループの一員として、ソフトウェア開発・システム構築を中心に事業を展開してきました。現在、自社ソリューション商品群『PoweredSolution（パワード・ソリューション）』により、Webサイト、CRM（Customer Relationship Management）、ワークフロー、GIS（地理情報システム）、情報活用、情報統合、セキュリティ、開発・運用基盤の8つのカテゴリによる、あらゆる業種に適用できる幅広いソリューションを、さまざまなお客様にご提供しています。また、オープンソースソフトウェア（OSS）に対応できる高い技術力と万全なサポートにより、お客様に安心してご利用いただけるOSS環境をご提供します。1990年に、システムインテグレータ認定、1996年にはISO9001の認証を取得しました。また、2003年にはセキュリティ監視サービスでBS7799 およびISMS認証基準の認証を取得し、2006年には全社レベルでISO27001の認証も取得しています。2008年にプライバシーマーク付与の認定を受け、さらに2009年には、情報セキュリティ格付で世界で初めて「Ais（シングル・エー・フラット）」を取得し、2011年に「A+is（シングル・エー・プラス）」を取得しました。また、当社のRuby技術者育成への取り組みやRubyに関する高い技術力が認められ、同じく2011年に、Rubyアソシエーション認定システムインテグレータGoldも取得しています。

【商標について】
記載されている製品名などの固有名詞は、各社の商標または登録商標です。