이바라 공장에서 정보 보안 등급 최고 평가 「AAAis(트리플 A)」를 6년 연속 취득
표적형 공격 메일 등의 새로운 위협에 대한 대책도 실시
2016년 3월 14일
Dai Nippon Printing Co., Ltd. (본사:도쿄 사장:기타지마 요시토시 이하:DNP)의 츠바키 공장(사이타마현 이바라시)은, 정보 시큐리티 등급 회사의 주식회사 아이·에스·레이팅으로부터, 정보 시큐리티 체제에 대해 최고 레벨의 “AAAis”(트리플 A)의 평가를 계속 취득했습니다*. 이바라 공장은 대량의 데이터 처리와 다이렉트 메일의 제조 등을 실시하고 있어 2010년에 인쇄 공장으로서 처음으로 트리플 A를 취득한 이래, 6년 연속으로 트리플 A를 취득했습니다. 트리플 A 취득은 데이터 센터 및 시스템 운영에서 타사에서도 실적이 있지만 인쇄 공장에서는 현재도 DNP가 유일합니다.
【DNP 소바 공장의 대처】
DNP의 얕은 공장은 기업이나 단체 등에서 제공되는 데이터를 바탕으로 높은 보안 환경에서 다이렉트 메일이나 청구 명세서, 신청서 등 개인마다 다른 서류를 프린트하고 봉서 등의 형태로 가공하여 생활자에게 발송하는 서비스를 제공하고 있습니다. 종래부터의 고수준의 정보 시큐리티 관리 체제를 유지하는 것과 동시에, 최근 늘어나고 있는 표적형 공격 메일에 대한 교육·훈련, 손목시계형도 포함한 각종 웨어러블 단말의 반입 금지 등도 실시하고 있어, 이번, 이러한 새로운 위협에의 신속한 대응등도 평가되어, 트리플 A의 계속 취득이 되었습니다. DNP는 앞으로도 그 어느 때보 다 정보 보안을 확보하기 위해 고품질의 서비스를 제공해 나갈 것입니다.
정보보안관리체제에 대해서는 DNP그룹 정보보안위원회 아래 각 사업 부문에 정보보안위원회를 설치하여 다음과 같은 대책을 실시하고 있습니다.
- 고시큐리티 구획에의 입퇴장 관리에 대해서, 경비원에 의한 감시를 실시하고 있는 것 외에, IC 카드 인증에 의한 “공동”을 방지하는 입퇴장 게이트나 다수의 감시 카메라 등을 도입해, 발견적·억지적·예방적 효과가 높은 설비 환경을 구축하고 있습니다.
- 보안 교육으로서는 사례 연구를 도입하고 기술식 이해도 테스트를 도입하는 등의 궁리를 하고 있습니다. 또한 표적형 공격 메일에 대한 주의를 환기하는 교육과 훈련, 웰러블 단말의 반입 금지를 철저히 하기 위한 교육 등 새로운 위협에도 대응하고 있습니다.
- 제조 프로세스에는 자사 개발의 품질 관리 시스템을 도입해, 2차원 코드에 의해 제품을 통수나 페이지의 단위로 관리해, 봉입 누설이나, 목적지와 내용물의 매칭 에러등의 이상 검지를 실시하는 것과 동시에, 제조 후에도 불량 발생의 유무를 확인할 수 있는 트레이서빌리티를 확보하고 있습니다.
또한, 이바라 공장은 이 등급 이외에 ISO9001(품질), ISO14001(환경), ISO22301(BCMS), ISO/IEC27001(ISMS), 프라이버시 마크 등의 외부 인증을 계속 취득하고 있는 것 외에 Visa, MasterCard 등의 카드 브랜드의 공장 인정도 취득하고 있습니다.
【등급 결과】
| 기업명 | Dai Nippon Printing Co., Ltd. |
| 등급의 종류 | 정보 보안 등급 |
| 등급 ID 코드 | 1000027010C1506 |
| 등급 범위 | 소바 공장의 정보 처리 서비스와 관련된 설계, 개발 및 제조 |
| 등급 대상 | 정보 솔루션 사업부 시스템 개발 본부 및 DNP Data Techno Co., Ltd. 제1 제조 본부의 IPS(Information Processing Services) 관련 부문 |
| 가정 위험 | 정보 유출 |
| 등급 부호 | AAAis (트리플 A) |
| 유효기간 | 2016년 1월 9일부터 2017년 1월 8일까지(교부일로부터 1년간) |
* 아이 에스 레이팅 정보 보안 등급
기업이나 조직이 취급하는 기술 정보, 영업 기밀, 개인 정보에 대해서, 유출 사고 등이 일어나지 않는지, 그 시큐러티의 레벨을 나타내는 등급. 구체적으로는 매니지먼트의 성숙도, 정보 유출 방지책의 강도, 컴플라이언스에의 대처 등의 관점에서 심사하고, 결과를 종합적으로 평가하고, 최고의 AAAis에서 Cis까지의 17단계의 지표로 나타낸다.
- 뉴스 릴리스에 기재된 제품의 가격, 사양, 서비스 내용 등은 발표일 현재의 것입니다. 그 후 예고 없이 변경되는 일이 있기 때문에, 미리 양해해 주십시오.
