株式会社カゴヤ・ジャパン 様 – 顧客事例 –

–　カゴヤ・ジャパンの強みを教えてください。

カゴヤ・ジャパンの強みは、障害への対応力です。ホスティングサービスからハウジングサービスまでを手がける弊社では、自社データセンターに全ての技術を集約しています。
データセンターには、技術者が24時間3交代制で常駐しています。
技術者は、ネットワーク技術者から、サーバーのOSをパッケージングする技術者まで揃っています。また、サーバーの在庫を含め、機材も一式を用意しているので、夜中でもサーバーの再構築、ソフトウェアの復元など、大障害に至らないような対応が可能です。

–　データセンターは、どのような役割を担う施設ですか？

データセンターは、自社が運用するホスティングサービス用のサーバー、ハウジングサービスおよびコロケーションサービスでお客様からお預かりしているサーバーを管理する施設です。
最も重要な業務は、サーバー1台1台の可用性を守ることです。「サーバーの可用性を守る」とは、サーバーが常に稼働している状態を保つということです。
そのために、自家発電装置、無停電装置（UPS）、空調機などの設備を完備してサーバーが稼働し続ける環境を管理しています。その上で、人為的なミスによる事故を未然に防ぐために、情報セキュリティマネジメントシステムを運用しています。

–　取得から2年が経過して、LRMに運用サポートを依頼した背景にはどのような事情があったのでしょうか？

LRMにサポートを依頼したきっかけは、ISMSの更新審査で、実効性のあるリスク分析・リスク対応が必要という指摘（観察事項）を受けたことです。弊社では、情報セキュリティに関する知識を持った人材が不在で、指摘への対応が困難でした。そこで、アドバイスをいただける方を探し、LRMと契約しました。

–　新規取得にあたって、あるいは取得後LRMに依頼するまではコンサルタントのサポートは受けなかったのですか？

いえ。Pマーク、ISMSいずれも、新規取得の際に、コンサルタントのサポートを受けました。また、Pマークに関しては、取得後、1回目の更新に向けて約1年間、サポートを受けましたが、内容を更に充実させたいと考えていました。特に新規取得の際は、フォーマットどうりに文書を作っただけに近い内容だったため、取得後、運用しながら修正しなければならない箇所が多くありました。

–　LRMを選定した理由は何ですか？

理由は2つあります。
1つ目が、LRMコンサルタントの幸松さんが、システムエンジニア出身であることです。サーバー保守の実務経験もあったので、弊社の業務知識に通じていることを期待しました。
2つ目が、ISMSの審査機関の審査員を兼ねていることです。ISMSに関する豊富な知識・経験に期待しました。
以上のような幸松さんの経歴と、面談時の受け答えから判断して、LRMを選定しました。

–　ISMS更新の際に受けた観察事項について、LRMのサポートによる成果を教えてください。

LRMの幸松さんのアドバイスを受けて、データセンターのサーバーに対してサービスごとにリスク分析を行い、それぞれのリスクに対応する規定を追加しました。
例えばroot権限が、弊社にある場合（ホスティングサービス）と、お客様にある場合（ハウジングサービスおよびコロケーションサービス）ではリスクが変わります。root権限とはサーバーの管理者権限を指します。

root権限が弊社にある場合は、弊社スタッフの管理を徹底することでリスクを回避できますが、root権限がお客様にある場合は弊社による管理は難しく、不測の事態が起きても対応できる準備が必要です。さらにハウジングの場合はお客様が入館してサーバーに直接触れられるため、物理的なリスクへの対応も必要です。また、ホスティングサービスの場合でも、専用サーバーと共用サーバーではリスクが変わります。

取得時点では「データセンターのサーバー」として一括し、全てに同じルールを適用していたため、細かいリスクへの対応ルールが不足していました。サービスごとにリスク対応ルールを設けたことで、実効性のあるマネジメントシステムが構築できました。

また、この時に幸松さんから受けたサポートがきっかけで、常にルールを見直す習慣がつきました。

以上の観察事項への対応や、それ以後のメール相談によるアドバイスによって、現在、弊社の情報セキュリティマネジメントシステムは安定稼働するようになりました。