「ISMSクラウドセキュリティ認証」とは、クラウドサービスに関する情報セキュリティを適切に管理している組織だと証明するための第三者認証です。
ユーザーが安心してクラウドサービスを利用できることを目的としています。
情報セキュリティに関する認証制度は数多くありますが、そのほとんどがクラウドサービスが登場する前に策定された基準であり、クラウドサービス固有のセキュリティリスクをカバーしきれてはいませんでした。
「ISMSクラウドセキュリティ認証」は、クラウドサービスの提供者・利用者が、クラウドサービスの安全性を客観的に評価するために登場しました。
CLINICSカルテは、ISMSクラウドセキュリティ認証「ISO/IEC 27017:2015」および、ISMS認証「ISO/IEC 27001:2022」を取得しています。
詳細は、ISMSクラウドセキュリティ認証取得組織詳細(株式会社メドレー)をご確認ください。
第三者認証
第三者認証とは、ISOやJIS工業規格に代表されるような、組織外の第三者によって審査され、認証を受ける制度のこと。 |
ISMSでは、情報セキュリティを、情報の「機密性(Confidential)」「完全性(Integrity)」「可用性(Availability)」を確保することと定義しています。
これらは、情報セキュリティの三要素「C.I.A」と呼ばれています。
電子署名
電子署名とは、紙文書における印鑑やサインにあたる役割を電子化したもの。なりすましや情報の改ざんを防止する目的で使用される。 |
タイムスタンプ
タイムスタンプとは、電子データに付与される時刻証明書のこと。その電子データが、その時刻に、その内容で存在していたことを証明する。 |
ISO規格
ISO規格とは、国際標準化機構(International Organization for Standardization)によって作成された規格のこと。 |
ISMS認証
|
財団法人 日本情報処理開発協会(JIPDEC)
財団法人 日本情報処理開発協会(JIPDEC)とは、情報資産を安心・安全に利活用すること目的に設立された団体のこと。2011年に一般財団法人に移行し、現在の名称は「日本情報経済社会推進協会(JIPDEC)」となっている。 |
|
アドオン認証
アドオン認証とは、ISMS(ISO/IEC 27001)認証を前提として、特定の分野固有の規格 を満たしている組織を認証する仕組みのこと。 |
CLINICSカルテの機能・導入事例・料金がすべてわかる
お電話でのご相談
お問い合わせ