国内初、クラウドセキュリティ認証制度『STAR認証』を株式会社ブロードバンドタワーと株式会社パイプドビッツの2社へ実施
BSIグループジャパン株式会社(東京都港区、代表取締役社長 竹尾 直章、以下 BSIジャパン)は、昨年スタートしたクラウドセキュリティ認証制度『STAR認証』において、日本国内初めての認証を株式会社ブロードバンドタワー（東京都千代田区、代表取締役会長兼社長 CEO藤原 洋）と株式会社パイプドビッツ（東京都港区、代表取締役社長 CEO 佐谷 宣昭）の2社へ実施しました。２社はともに、シルバーレベルの評価を取得しています。
STAR認証プログラムは、ISO/IEC 27001（情報セキュリティマネジメントシステム）の要求事項とCSA（クラウドセキュリティアライアンス）のクラウドコントロールマトリックス（以下、CCM）を用いて、クラウドサービス事業者のセキュリティを第三者が評価する制度です。
CCMにはクラウドサービスのセキュリティの成熟度を測る具体的な基準が記載されています。BSIジャパンのようにCSAから認定を受けた認証機関の審査によって、11の管理エリアにおける成熟度の点数が付けられます。
組織は、審査レポートにより、プロセスの成熟度とどの分野に改善の余地があるかを知ることができます。さらに、組織は、その成熟度のレベルに応じて、「ブロンズ」「シルバー」「ゴールド」のいずれかのレベルで評価され、認証を受けた組織は「STAR認証」取得組織として、CSAのWEBページに掲載されます。
昨今、クラウドサービスを利用している組織にとって、そのデータや情報のセキュリティ確保は大きな懸念事項となっています。クラウドサービス事業者は、「STAR認証」を受けることにより、そのクラウドサービスのセキュリティの信頼性を証明できることになり、お客様に安心して自社のクラウドサービスを使っていただけるようになります。「STAR認証」についての詳細は、下記URLをご確認ください。
https://www.bsigroup.com/ja-JP/STAR/
◆今後の展開と目標について、各社からのコメント
◇株式会社ブロードバンドタワー 代表取締役会長兼社長CEO 藤原 洋 様より
当社は、STAR認証取得を契機に、CCMを基準としたクラウド・セキュリティレベルの更なる向上に取組んでいくと共に、今回のSTAR認証取得の意義を業界全体にアピールしていく所存です。
更に、広く一般企業ユーザーへ、業界全体としてのクラウドセキュリティへの懸念を払拭し、当社としての受注拡大とクラウド市場全体の拡大を図っていきたいと考えております。
また当社のクラウドサービス「c9 Flex」をご利用頂いているクライアントのIaaS環境も基準に準拠出来るような、セキュリティに関するオプションサービスを充実させ、啓蒙活動を行い、よりセキュアな環境をご提供していきたいと考えております。
◇株式会社パイプドビッツ 取締役副社長 COO 深井 雄一郎 様より
今回、クラウドセキュリティに特化した初の認証であるSTAR認証を国内初取得する事ができ、光栄に思います。
当社は、主力クラウド（PaaS）サービス「スパイラル（R）」において、創業以来セキュリティに万全を期すべく、ISO27001認証の取得、プライバシーマークの取得、またSLA（品質保証制度）の導入やISO 20000の取得など、いずれも業界に先駆けた取組みを積み重ねてまいりました。一方で、PaaSサービスは、お客様が利用してみるまでサービスの稼働実績や運用体制を判断しにくい面があります。
今回のSTAR認証取得は、客観的に第三者がクラウドセキュリティの運用に関する98の管理策を評価した結果であり、今後あらゆる方々がクラウドサービスを選定する際の判断材料となり、クラウドサービスの普及に貢献するものと考えます。
当社は、今後も安定稼働サービスとセキュリティ強化を継続的に推進し、お客様により一層安心してご利用いただける質の高いサービス提供に努めてまいります。
2014年6月25日、STAR認証取得を記念した合同授与式において：
写真左：株式会社ブロードバンドタワー 代表取締役会長兼社長 CEO 藤原 洋 様
写真中：株式会社パイプドビッツ 取締役副社長 COO 深井 雄一郎 様
写真右：BSIグループジャパン株式会社 代表取締役社長 竹尾 直章
…………………………………………………………………………………
株式会社ブロードバンドタワーについて
高度な運用技術と信頼性の高いハウジングサービス、インターネット接続サービス、およびクラウドサービスを提供。アクセスの良い都心にインターネットデータセンターをはじめとしたネットワークインフラストラクチャー資産を有し、インターネットサービス提供企業をはじめとした、多数の企業から高い信頼を得ている。またEMC社のEMCアイシロン スケールアウトNAS等のビッグデータ対応ソリューションも提供している。
URL：http://www.bbtower.co.jp/
…………………………………………………………………………………
株式会社パイプドビッツについて
情報資産プラットフォーム「スパイラル（R）」を提供する株式会社パイプドビッツは、「情報資産の銀行」というビジョンを掲げ、顧客情報や製品情報、従業員情報など、現代社会で最も重要な資産のひとつである「情報資産」を、インターネットを通じてお客様から安心・安全な環境でお預かりし、有効活用していただくサービスを展開しています。「スパイラル（R）」は、官公庁、金融、サービス、教育機関など、幅広い業種・業態のお客様にご利用いただいている国内最大規模の情報資産プラットフォームです。
URL：http://www.pi-pe.co.jp/
