情報セキュリティ(IS)とは？アウトソーシングに関する 情報セキュリティ管理
サプライチェーンに代表される企業間業務連携の進展に伴い、企業の持つ重要情報を外部に預託せざるを得ない状況が多く見られるようになってきた。このような、アウトソーシングに係る情報セキュリティリスクは、発注元企業の業務遂行に対する脅威に留まらず、その競争力及び社会的責任等を損なう脅威にもなっている。
2021年03月05日
サプライチェーンに代表される企業間業務連携の進展に伴い、企業の持つ重要情報を外部に預託せざるを得ない状況が多く見られるようになってきた。このような、アウトソーシングに係る情報セキュリティリスクは、発注元企業の業務遂行に対する脅威に留まらず、その競争力及び社会的責任等を損なう脅威にもなっている。
サプライチェーンに代表される企業間業務連携の進展に伴い、企業の持つ重要情報を外部に預託せざるを得ない状況が多く見られるようになってきた。このような、アウトソーシングに係る情報セキュリティリスクは、発注元企業の業務遂行に対する脅威に留まらず、その競争力及び社会的責任等を損なう脅威にもなっている。
１．情報セキュリティ(IS)とは？
セキュリティ管理とは、ネットワーク上での安全性を確保するために行う、システム運用管理の１つです。具体的には、以下の管理が該当します。
ハードウェア管理：端末へのパスワード設定やバックアップなど
ソフトウェア管理：アクセス権限の設定など
ウイルス対策：セキュリティソフトの導入や定期的なスキャン
ネットワーク防御：ファイアウォールの設置、通信暗号化など
情報セキュリティを保つために欠かせない3要素が「機密性」「完全性」「可用性」です。
機密性：アクセスを認可された者だけが、情報にアクセスできるようにすること
完全性：情報および処理方法が正確であること及び完全であること
可用性：認可された利用者が、必要なときに情報及び関連する資産にアクセスできることを確実にすること
厳しいアクセス制限や認証プロセスの複雑化をし、機密性を高くしても、例えば従業員がデータにアクセスするまでに時間がかかる状態、つまり可用性の低い状態であれば、それは適切な情報セキュリティが確保できていないということになります。
2. 情報資産への脅威
部外者による脅威
建物侵入による情報資産の破壊、・盗難、故意の不正アクセスまたは不正操作による情報資産の破壊・盗難・改ざん・消去など
社員・社内関係者（外部委託業者）による脅威
日本において極めて特徴的で多い脅威である。意図しない故意の不正アクセス又は不正操作によるデータやプログラムの持ち出し・改ざん・消去、機器または記録媒体の盗難、規定外の機器操作によるデータ漏えいやシステムの停止など
インターネット利用による脅威
盗聴、改ざん、なりすまし、侵入、妨害、不正アクセス、機密漏えい、ウイルスなど
3. アウトソーシングに係る情報セキュリティ管理
アウトソーシングは、委託する業務によって形態や規模は様々であり、アウトソーシン グ業務を、担当部署毎に個別管理していると、部署毎・案件毎に情報セキュリティレベル に大きな差が生じてしまう。
そこで、計画プロセスにおいては、個々のアウトソーシング業務から発生する情報セキ ュリティリスクに対応するため、アウトソーシング戦略及び情報セキュリティ戦略に基づ き、アウトソーシングに対して共通に機能する、全社的な情報セキュリティ管理基盤を整 備することが望ましい。
情報セキュリティ管理基盤は、アウトソーシングにおける情報セキュリティ管理体制、 各種規定（アウトソーシング先選定基準、情報セキュリティ要求事項、契約書ひな型、報 告形式等）や推奨アウトソーシング先リストなど、アウトソーシングプロジェクトを情 報セキュリティの観点から組織横断的に管理するための共通プラットフォームとして機能 するものである。
3.1. 情報セキュリティ管理基盤の整備方法と実行・評価プロセスへの活用
- 情報セキュリティ管理基盤には、次の要素が含まれる。
+ 組織横断的体制の整備: 企業内部にアウトソーシングの情報セキュリティ管理を行うための組織横断的な体制を構築する。
+ 規定の整備: アウトソーシングの実行・評価プロセスにおいて、統一した情報セキュリティレベルを確保するための各種規定を整備する。
+ モニタリング・監査体制の整備: 個々のアウトソーシング先における情報セキュリティ遵守状況に関するモニタリング（オフサイト監視/オンサイト監視）・監査(内部監査/外部監査)体制を整備する。
- アウトソーシングの実行・評価プロセスにおける情報セキュリティ管理 現場担当者は、情報セキュリティ管理基盤を活用して、各実行・評価プロセスの情報セ キュリティ対策を実装する。
- 情報セキュリティ管理基盤と各実行・評価プロセスの関係 現場担当者は、個々のアウトソーシングにおいて顕在化した課題や問題を情報セキュリ ティ管理基盤にフィードバックすることで、社内プロセスの改善に繋げる。
3.2．契約書フォーマットの作成
アウトソーシング先との契約には、関連する情報セキュリティに係る条項を含めることが望ましい。また、問題が発生した際の対処方法についても明確化しておくことが望ましい。
a. 情報セキュリティ要求事項
情報セキュリティに係る要求事項については、管理策を示すだけでなく、実施状況の確
認方法（定期的な報告、モニタリング、監査の実施等）や、不備があった場合の対応に
まで踏み込んだ明確な取り決めを行う。
含めることが考えられる項目:
・ 情報セキュリティ管理策
・ 報告の方法
・ 監査の実施
・ 再委託の禁止、又は再委託制限に関する事項（再委託の事前報告／承認）
・ 情報セキュリティ上の不備への対応
b. 関連する契約
情報セキュリティ要求事項に加え、秘密保持契約（NDA）やサービ水準合意契約（SLA）など、情報セキュリティに係る契約が必要となる場合がある。
・ 知的財産権の取扱
・ NDA の取り交わし
・ SLA の取り交わし
...
c. 事故が発生した際の対応
契約期間中に情報セキュリティ事故が発生した場合の対応として、契約書の中で、責任
の所在、応急対応/復旧対応等の実施主体、及び具体的な対応方法について明確にする。
・ アウトソーシング先の廃業、買収時の取り決め19
・ 事故対応時の調査の実施、費用の負担
・ 事故発生時の協力体制（発注元従業員の介入・協働）
・ 準拠法、仲裁裁判所
...
d. その他
・ 法的要求事項(個人情報保護法等)
・ 契約締結前の作業への着手
・ 成果物に対するセキュリティ
…
3.3．情報セキュリティ対策状況の報告形式の作成
アウトソーシング先の情報セキュリティ対策状況をモニタリングするために、情報セキ ュリティ要求事項の遵守状況を確認するためのチェックシートや報告形式を作成する。
a． 情報セキュリティ対策チェックシート
アウトソーシング先の情報セキュリティ対策状況に関する情報を確認するために、セキ ュリティ要求事項に沿った形のチェックシートを作成する。
b． 報告形式
情報セキュリティの実施状況に加え、体制の変化や情報の移動など、情報セキュリティに係る情報共有のために、アウトソーシング先に記入・提出を求めるための報告形式を 作成する。
（報告形式に含めることが考えられる項目）
・ 秘密情報の受け渡し履歴、閲覧履歴
・ 再委託時の再委託先との情報受け渡し履歴
4. まとめ
企業活動のグローバル化の進展とともに、海外アウトソーシングの利用が拡大しており、企業が保有する技術情報等を海外企業に預託する際の漏えいリスク等、新たな種類のリスクが発生している。
守秘義務のために, 法的基準に則った施設（センター設備）、プロの運用方式による厳格な運用方式、最新の技術を駆使したインターネット・セキュリティ対策、必要に応じて保証範囲を明確にした契約を構築することができる。
オフショア開発をご検討されている方々はぜひ一度ご相談ください。
※以下通り弊社の連絡先
アカウントマネージャー: クアン(日本語・英語対応可)
電話番号: (+84)2462 900 388
お電話でのご相談/お申し込み等、お気軽にご連絡くださいませ。
- オフショア開発
- エンジニア人材派遣
- ラボ開発
- ソフトウェアテスト
電話番号: (+84)2462 900 388
メール: contact@hachinet.com
お電話でのご相談/お申し込み等、お気軽にご連絡くださいませ。
無料見積もりはこちらから
Tags
ご質問がある場合、またはハチネットに協力する場合
こちらに情報を残してください。折り返しご連絡いたします。
関連記事
Webアプリとは何か？仕組み・種類・アーキテクチャをコード付きで完全解説
なぜ今、多くのサービスがWebアプリとして提供されているのでしょうか。その理由は、「どのデバイスでも同じ体験を提供できる」という設計にあります。Webアプリはブラウザ上で動作し、インストール不要で利用できるだけでなく、開発者視点ではフロントエンド・バックエンド・API・データベースが連携するシステムとして構築されます。本記事では、初心者向けの基礎から、Node.jsとReactによる実装イメージまでを一貫した流れで解説します。
iPhoneからAndroidへ乗り換える完全ガイド｜データ移行・失敗回避・最適化まで網羅
iPhoneからAndroidへの乗り換えは、単なる機種変更ではなく、データ管理やアプリ環境を含めた「使い方そのもの」を切り替える作業です。最近では公式の移行ツールが整備され、基本的なデータは数十分で移せるようになりましたが、事前準備を怠るとメッセージの不具合やデータ欠損といった問題が発生する可能性があります。本記事では、初めての乗り換えでも迷わないように、準備から移行、設定、トラブル対処までを順序立てて解説します。
AI時代のAndroid活用術｜マルチステップ自動化で仕事と生活を最適化する方法
2026年現在、Androidは単なるスマートフォンではなく、AIエージェントが常時稼働する「処理基盤」へと進化しています。GeminiやChatGPTのようなマルチモーダルAIがOSレベルで統合されたことで、ユーザーはアプリを個別に操作する必要がなくなり、「意図」を伝えるだけで複数の処理が連続的に実行されるようになりました。この変化は単なる効率化ではなく、意思決定や情報整理といった知的作業そのものを再設計するものです。実際、AIを活用する人とそうでない人の間では、生産性で約10倍、収入面でも大きな差が生まれています。本記事では、この差を埋めるためのAndroid AI活用戦略を、具体的なツール構成と導入プロセスを含めて実践レベルで解説します。
Android自動化で時間を増やす方法｜知らないと損する効率化戦略
Androidの自動化を適切に活用すると、日常のルーチンタスクを大幅に削減できます。通知の確認や設定の切り替え、移動中の操作といった細かな作業は、1回あたりは短時間でも積み重なると無視できない負担になります。これらを自動化によって仕組み化すれば、手動操作の回数を減らし、思考や判断に使う時間を確保できます。本記事では、自動化の基本概念から具体的なツール、実践的な設定例、さらに段階的な導入戦略までを、現実的に再現できる形で整理します。
MacroDroid入門 ― スマホ操作を自動化して“何もしない時間”を増やす方法
毎日スマートフォンで同じ操作を繰り返していませんか。Wi-Fi のオンオフ、サイレントモードの切り替え、特定の時間にアプリを開く――こうしたルーチン作業は一つひとつは小さくても、積み重なると大きな時間ロスになります。「できれば自動でやってほしい」と感じたことがある人も多いはずです。そんな願いを実現してくれるのが、Android の自動化アプリ MacroDroid です。本記事では、初心者でもすぐに使える MacroDroid の基本から、日常で役立つ自動化の具体例までを分かりやすく解説します。
Googleレンズ活用術 ― カメラを向けるだけで世界が分かるスマート検索革命
「これ何だろう？」と思った瞬間、あなたはどうしますか。文字を入力して検索する、誰かに聞く、それとも諦めるでしょうか。しかし今は、そのすべての手間が不要な時代です。スマートフォンのカメラをかざすだけで、目の前の世界を“そのまま検索”できる。それを可能にするのが Googleレンズです。本記事では、Googleレンズの基本から実践的な活用方法までを解説し、「調べる」という行為そのものを変える新しい体験を紹介します。
クイック共有でファイル転送を高速化 ― ケーブル不要でスマートにデータ共有する方法
スマートフォンで写真や動画、ファイルを共有する際、「ケーブルを探すのが面倒」「アプリを開いて送信するのが手間」と感じたことはありませんか。特に複数のデバイス間でデータをやり取りする場面では、その手間が積み重なり、作業効率を下げる原因になります。こうした“日常の小さなストレス”を解消するのが、Androidの「クイック共有（Quick Share）」です。本記事では、クイック共有の基本から設定方法、実践的な活用シーンまでを詳しく解説し、よりスマートなデータ共有の方法を紹介します。
片手操作を極めるジェスチャーナビゲーション術 ― 大画面スマホでも快適に使いこなす方法
スマートフォンの大型化が進む中で、「片手で操作しづらい」と感じたことはありませんか。特に通勤中や荷物を持っているときなど、片手しか使えない場面では、従来のボタン操作はストレスの原因になりがちです。アプリの切り替えや戻る操作に何度も指を伸ばす必要があり、小さな不便が積み重なっていきます。こうした“日常の使いづらさ”を解決するのが、ジェスチャーナビゲーションです。本記事では、Androidのジェスチャー操作を活用し、片手でも快適にスマホを使いこなすための実践的な方法を解説します。
Androidスマホの隠れた便利機能8選 ― 面倒な日常タスクを一瞬で解決する方法
スマートフォンは毎日使うツールでありながら、「なんとなく使っているだけ」という人も多いのではないでしょうか。アプリの切り替えに時間がかかったり、調べ物に手間取ったりと、小さなストレスが積み重なっているケースは少なくありません。実は Android には、こうした「面倒くさい日常タスク」を一瞬で解決できる便利機能が数多く備わっています。本記事では、初心者でもすぐに使える Android の隠れた便利機能を厳選し、設定方法と活用シーンを分かりやすく解説します。
フロントエンドに愛されるJava API設計 ― 戦略から実装まで理想の接着剤になる方法
API は単なるデータの通り道ではなく、バックエンドとフロントエンドをつなぐ 契約（Contract） です。Java デベロッパーが重視する型の安全性や堅牢性と、フロントエンドが求める柔軟で高速なデータ利用。この両者のミスマッチが、プロジェクトの遅延やバグの主原因になることが多いです。本記事では、Design-First の思想、Mocking 戦略、RESTful 設計、レスポンス標準化、バージョニング、エラーハンドリング、パフォーマンス最適化、セキュリティ、テスト・監視まで、フロントエンドが使いやすく、保守性の高い API を Java 側から設計するための 実践的な戦略とテクニック を一気通貫で解説します。