個別見積もりとなります。
詳細については、以下よりお気軽にお問い合わせください。
防衛関連企業に要求されるセキュリティ管理策が、広範かつ厳格で対応に悩んでいる
防衛産業サイバーセキュリティ基準
サプライチェーン全体のセキュリティレベルを向上させたい
自社固有の状況を考慮しつつ、準拠に向けた対策を効率的に検討したい
防衛産業サイバーセキュリティ基準 準拠性評価サービス
NRIセキュア独自の標準化フレームワーク「NSF（NRI Secure Framework）」と、2020年から提供している「NIST SP800-171準拠支援サービス」をもとに、防衛新基準への準拠を検討している企業向けに、現時点の準拠状況の可視化から、必要な対策の実行支援まで一気通貫でご支援します。
新たな「防衛産業サイバーセキュリティ基準」について
防衛装備庁の「装備品等及び役務の調達における情報セキュリティの確保に関する特約条項（通称「防衛産業サイバーセキュリティ基準」）は、旧基準（「防経装 第9246号 装備品等及び役務の調達における情報セキュリティの確保について」）に、米国の「NIST SP800-171」の要求管理策を取り込む形で2022年4月に整備されました。2023年4月より、防衛関連の調達契約を対象に、適用が開始されています。
調達契約を結ぶ企業に対しては、システム換装等を考慮して、新基準への準拠までに最長5年間の猶予期間が設けられています。しかし、要求される管理策が旧基準より広範かつ厳格になっており、計画的に対応を進める必要があります。また、防衛省や防衛装備庁と直接契約を結ぶ企業だけではなく、その企業のサプライチェーンネットワークに含まれる委託先企業に対しても、新基準への準拠が求められています。
米国のNIST SP800-171と、日本の新旧の防衛産業サイバーセキュリティ基準の違い
※防衛装備庁の図（https://www.mod.go.jp/atla/cybersecurity.html）をもとにNRIセキュアテクノロジーズで作成
お客様に選ばれる理由
1
企業の対策状況を的確に評価
防衛産業を含む、さまざまな企業のセキュリティに関するルール策定や対策状況評価において、豊富な実績を持つNRIセキュアのコンサルタントが、丁寧なヒアリングを通じて各社固有の状況を把握したうえで、防衛新基準の準拠に必要な対策を導出します。
「NIST SP800-171準拠支援サービス」を通じて培った知見に基づき、対象企業の対策状況を的確に評価します。旧基準やISO27001に既に準拠している企業に対しては、個社の現状に合わせてヒアリング項目を絞ることで、担当者の対応負荷を下げることができます。2
準拠に向けて何を実施すべきか明確化し、具体的な改善策を提示
評価結果から「必要な対策一覧」を導き出し、対応の優先順位付けを行ったうえで、簡易的なロードマップを作成します。さらに、新たに作成すべきポリシー等の文書や既存文書に取り入れるべき要素を整理し、準拠に向けて何を実施すべきかを明確化するとともに、具体的な改善策を提示します。
さらに、サプライチェーン全体のセキュリティマネジメントのために、装備品の開発工程の各フェーズにおいて保護すべき情報を適切に管理・保護するためのソリューションも提供可能です。
3
NRIグループとしての総合力
情報セキュリティを基軸としながら、あらゆる分野のプロフェッショナルによるバックアップが可能で、お客様の課題に合わせて最も効果的な体制で支援します。
防衛産業サイバーセキュリティ基準 準拠性評価サービスの位置づけ
