日本セキュリティオペレーション事業者協議会（ISOG-J）

日本セキュリティオペレーション事業者協議会（Information Security Operation provider Group Japan、略称：ISOG-J）は、セキュリティオペレーション技術向上、オペレータ人材育成、および関係する組織・団体間の連携を推進する事業を実施することによって、セキュリティオペレーションサービスの普及とサービスレベルの向上を促し、安全で安心して利用できるIT環境実現に向けて寄与することを目的としています。

概要

ISOG-Jは、セキュリティオペレーションサービスの普及とサービスレベルの向上を促すことを目的とし、2008年6月13日にJNSAの下部組織として発足しました。

会員団体（50音順）

（2008年10月1日現在）

株式会社アイアイジェイテクノロジー

株式会社インターネットイニシアティブ

エヌ・アール・アイ・セキュアテクノロジーズ株式会社

NECネクサソリューションズ株式会社

株式会社エヌ・ティ・ティ・データ

エヌ・ティ・ティ・コミュニケーションズ株式会社

株式会社富士通ソーシアルサイエンスラボラトリ

株式会社ブロードバンドセキュリティ

三井物産セキュアディレクション株式会社

株式会社ラック

オブザーバー

経済産業省

総務省

アドバイザー

北陸先端科学技術大学院大学　篠田陽一教授

発足背景

電子メールの普及、インターネットバンキング、電子商取引など、我々を取り巻くIT環境は人々の生活、企業活動、各種社会活動に無くてはならない基盤となっています。基盤化したIT環境が停止することは許されず、"止まらないサービス"を実現することへの要求がますます高まっています。また、不正アクセスやサイバー攻撃は多様化し、その手口もますます巧妙になりつつあります。ITシステム運用においても、ITシステムのセキュリティ確保するためのオペレーションは各組織の業務として必須となっています。

各企業等においては、セキュリティポリシー策定など制度面の対策の整備が進んでおり、そのなかで、セキュリティに関するオペレーションも対象となっています。しかし、実際のセキュリティオペレーションを各組織でしっかりと行うことは容易ではない状況といえます。原因としては、人材確保が難しいこと、セキュリティオペレーションをどのようにやればよいのか、どこまでやるべきなのかについての具体的な指針がないことなどがあります。

また、セキュリティオペレーションのアウトソースに関しても、セキュリティオペレーションアウトソースサービスに関しての情報がサービス事業者毎に表現が異なっており、一様に比較検討しにくいこと、また、事業者側としても、サービスの内容と品質を規定する基準が整備されていないことなどの問題点があります。

このようなセキュリティオペレーションに関する現状と課題を改善するためには、セキュリティオペレーションとはどういうものか、あるいは、どうあるべきかについてユーザおよびセキュリティオペレーション事業者に共通の理解を持てるようにしなければなりません。また、利用にあたっての様々なガイドラインや指標を策定していくことも必要と考えます。

しかしながら、これらのことを議論し、具体的に問題解決を行う場がない状況です。このような状況を鑑み、現在、セキュリティオペレーションサービスを提供している事業者が結集して、セキュリティオペレーションの必要性を社会にアピールし、かつ、諸問題を解決していく場として、本組織の設立を行います。

活動内容