個別見積り
対応の期間・ご支援内容などにより、お見積りが変動いたします。
その他、ご要望に応じて個別メニューも承りますので、詳細は以下よりお気軽にお問い合わせください。
暗号鍵管理に関する外部のセキュリティフレームワークやガイドラインを参照したが、自社のシステム設計や運用に適用する具体策や実施範囲が分からない。
暗号鍵の設計・運用に関する評価支援サービス
最新のセキュリティ動向を踏まえた企業の暗号鍵管理の強化を包括的に支援
自社のセキュリティレベルや外部基準への対応度、同業他社との比較ができず、対策の十分性を社内外に説明しづらい。
技術動向（耐量子暗号やCrypto Agilityなど）や規制動向（経済安保やFIPS140など）を踏まえた中長期的な暗号鍵管理の設計・運用が検討できていない。
暗号鍵の設計・運用に関する評価支援サービスは、暗号鍵を取り扱うシステムに対して、鍵のライフサイクル全体を評価するサービスです。
本サービスは、データ保護、電子署名、認証などで暗号鍵を扱うシステムに対し、包括的なセキュリティ評価・支援を提供します。暗号アルゴリズムや鍵利用期間の設計、鍵の生成・輸送・導入・利用・保管・廃棄に至るライフサイクル管理、関連機器の管理や施設セキュリティ、鍵漏洩時の鍵廃棄・交換や暗号アルゴリズムの危殆化対応まで、一貫した評価・対策支援を実施します。
お客様に選ばれる理由
1
鍵管理に関するセキュリティ強化支援の豊富な実績
NRIセキュアはこれまで、決済関連事業者向けに、PCI P2PE、PIN Security、TSP、CPといった暗号鍵管理に関する高度なセキュリティ要件への対応が求められる基準へのコンサルティング/準拠審査を支援してきました。
また、金融機関向けには、ブロックチェーンを活用したweb3システムにおける鍵管理を中心としたアーキテクチャ評価支援を、製造業向けには製造工場の施設セキュリティの観点も含めた暗号鍵管理の評価支援など、業種や分野を問わず数多くの支援実績を有しています。
2
対象システムに最適化した評価支援
NRIセキュアが鍵管理に関するコンサルティングで培ったノウハウと、国内外のセキュリティ対策基準やベストプラクティスに精通したセキュリティコンサルタントの知見を活かし、独自の評価項目を基盤として、対象システムの特性や運用方法を考慮した最適な評価項目と評価手法を策定します。
評価の結果、追加の対策が必要な項目については、お客様固有のシステム環境やセキュリティ事情を踏まえ、実現可能な方針案をご提示いたします。
3
最新の技術動向や規制動向に関する知見
NRIセキュアでは、耐量子暗号（PQC）アルゴリズムやCrypto Agilityの最新動向、クラウド環境における鍵管理方式（BYOK／HYOK／BYOE）、および経済安全保障関連法をはじめとする各種規制の動向について、技術・制度の両面から継続的に調査・情報収集を行っています。
これらの知見をもとに、お客様のシステム環境やビジネス要件を踏まえ、中長期的な視点であるべき鍵管理の姿を評価し、具体的な対策をご提言することが可能です。
