情報セキュリティ（電子印鑑GMOサイン）

ISMSクラウドセキュリティ国際規格「ISO/IEC 27017:2015」の認証取得について

　　GMOグローバルサイン・ホールディングス株式会社（代表取締役：青山　満　以下、GMOグローバルサイン・HD）は、2022年10月29日（土）付で、電子契約サービス「電子印鑑GMOサイン」において、クラウドサービスに関する情報セキュリティの国際規格「ISO/IEC 27017:2015」の認証を取得いたしました。

　情報セキュリティ対策には技術的な取り組みの他に、仕組みの面からの取り組みも重要です。
　この仕組みは、国際標準化機構（ISO）より発行される、情報セキュリティ全般に関するマネジメントシステム規格「ISO/IEC 27001」（ISMS）において組織が取り組むべき事項が定められています。
　さらにクラウドサービスには専用の情報セキュリティ管理策のガイドライン規格「ISO/IEC 27017」があり、「ISO/IEC 27001」の取り組みを「ISO/IEC 27017」で強化することにより、クラウドサービス固有のセキュリティリスクに対応した情報セキュリティ管理体制を構築することができます。

　GMOグローバルサイン・HDは、2006年に「ISO/IEC 27001」の認証を取得し、2018年にパブリッククラウドサービス「GMOクラウドALTUS」において「ISO/IEC 27017」の認証を取得いたしました。そして2022年10月29日（土）、電子契約サービス「電子印鑑GMOサイン」においても、クラウドサービスに求められる要件にさらに対応していくため「ISO/IEC 27017」の認証を取得いたしました。
　GMOグローバルサイン・HDは、今後も情報セキュリティ管理体制を強化し、引き続きクラウドサービスの情報セキュリティを含めた社内管理体制の強化・運用を推進し、お客様に寄り添ったサービスの提供に尽力してまいります。

認証登録の概要

認証基準	ISO/IEC 27017:2015
事業者名称	GMOグローバルサイン・ホールディングス株式会社
認証範囲	電子印鑑GMOサインのサービスに関わる ISO/IEC 27017を含むクラウドサービスの提供 適用宣言書 2022100501版
認証サイト	本社
登録日	2022年10月29日
有効期限	2022年10月29日 - 2025年10月28日
認証証明書番号	C560743
認証機関	DNVビジネス・アシュアランス・ジャパン株式会社