ヒルベット・ソリューション、ベトナムのベンチャー企業と ISMS(ISO27001) 構築ツールを共同開発

ヒルベット・ソリューション、ベトナムのベンチャー企業と ISMS(ISO27001) 構築ツールを共同開発

（株）ヒルベット・ソリューション（千葉市、小山隆社長、http://www.hillvet.co.jp）は、ベトナムのベンチャー企業と共同開発したISMS(ISO27001)構築ツールの販売をISMS/ISO27001認証取得支援サービスを提供している企業を対象に2007年2月より開始します。

本ツールは、ISMS/ISO27001の構築において、中核的なプロセスとなる情報資産洗い出しやリスクアセスメント機能を提供します。

本ツールの特徴
・Web対応のアプリケーションですので、ネットワーク経由で、各部署から同時にアクセスして作成した結果が、リアルタイムで反映されます。このため、情報資産洗い出しやリスクアセスメント時におけるデータの集計、評価、修正等の作業が大幅に効率化されます。

・１０種類のカテゴリーに分類した情報資産間の関係を記述できますので、どこに保存されているか、どのようなサービスを受けているか、どのアプリケーションで処理されているか等の情報資産間の依存関係を特定できます。このため、情報資産価値の評価やインシデント対応、変更管理時の影響範囲の分析等の作業が大幅に効率化されます。

・予め登録してあるリスクパターン（脅威と脆弱性の組合せ）を使用することにより、リスクアセスメント時の作業が大幅に効率化されます。

想定される使用形態
・ ノートＰＣにインストールし、これを少人数の推進チームでスタンドアローンタイプとして使用します。
・ エンドユーザのサーバーにインストールし、各部門の推進メンバーが社内ネットワーク経由で使用します。
・ 認証取得サービスを提供している企業のサーバーにインストールし、ＡＳＰタイプとして使用します。

提供方式および価格
・ライセンス使用権（１年間）を提供します。
・年間のライセンス使用料は、最小構成（適用範囲内の情報資産数が５００以下）が２４万円からになります。

稼動環境
・Windows、Linux
・Apache
・MySQL

機能概要
・各画面毎に以下に示す機能を提供します。
確立フェーズ（情報資産洗い出し）
組織特定＞組織、職位、プロジェクトを特定します。
所属特定＞組織、職位、プロジェクトの所属メンバーを特定します。
情報資産特定＞情報資産を特定します。
情報資産分類＞リスクアセスメント用に情報資産をグループ化します。
アクセス権限特定＞情報資産に対するアクセス権限を特定します。
確立フェーズ（リスクアセスメント、管理策検討）
脅威識別＞脅威を識別します。
脆弱性識別＞脆弱性を識別します。
ギャップ分析＞ベースラインアプローチを実施します。
リスクアセスメント＞詳細リスク分析を実施します。
適用宣言書＞適用宣言書を作成します。

株式会社 ヒルベット・ソリューション
TEL：043-222-0108
URL：http://www.hillvet.co.jp
所在地：〒260-0007千葉県千葉市中央区祐光2-7-1-1208