技術情報などの知的財産や、営業機密、個人情報などの機密情報が意図しない形で外部に漏れる、いわゆる情報漏えい事故が増加しています。そこで、経済産業省 産業構造審議会「グローバル情報セキュリティ戦略」（平成19 年5 月）において、企業等の情報セキュリティに対する取り組みが、顧客、取引先、株主など主要なステークホルダーから適切に評価されるために、「情報セキュリティ格付制度」が優先的・重点的課題に盛り込まれました。

情報セキュリティ格付で確かめ合う情報の安全・安心

これを受け、GSX、松下電器（現パナソニック）、富士通、格付投資情報センター等の株主30社が出資し、世界初の情報セキュリティ格付専門会社である株式会社アイ・エス・レーティング（ISR）が設立されました（平成20年5月）。
ISRの情報セキュリティ格付は、企業等が取り扱う技術情報や機密情報について、漏えい、改ざん、サービス停止等の事故が起きないかどうか、その耐性の度合いを評価するもので、AAA を最高とする17 段階の符号で結果を表し格付を行います。

（出所：株式会社アイ・エス・レーティング講演資料より引用）

※GSXは株主として、株式会社アイ・エス・レーティングの設立主旨に賛同し、情報セキュリティ格付の普及を目指します。

情報セキュリティ格付取得支援サービス

格付審査で重視されるセキュリティ統制面のポイントについて、 PDCA体制の構築、リスク分析、情報セキュリティ関連規程等の関連文書整備、ログ及び監査証跡の取得等の支援、及びセキュリティ対策の成熟度及び強度向上の観点から、改善目標の設定、対策実装のアドバイス等の支援を行います。

情報セキュリティ格付技術支援サービス

情報セキュリティ格付における、セキュリティ対策の強度評価を確実なものとするため、重要情報資産に対するネットワーク脆弱性検査、データベース脆弱性検査等の技術検査サービスも提供可能です。 ※オプション

※上記のGSXが提供するサービスは、目標とする情報セキュリティ格付の符号の取得を保証するものではありません。

情報セキュリティ格付取得支援サービスを利用していただくことにより、下記のメリットがあります。

■情報セキュリティ格付取得のメリット

格付取得のメリットとして次の4点をあげることができます。

1.レベルがわかる

17段階評価のどこに位置するかがわかります。

2.対外的にアピールできる

格付符号を自社のホームページなどに掲載できます。

3.比較できる

他の会社・組織とレベルを比べたり、昨年と今年を比べることができます。

4.対策の強度がわかる

重要情報、預かり情報を守る対策の強さが判定できます。

■GSXの情報セキュリティ格付取得支援サービスの効果

格付審査で重視されるセキュリティ統制面やセキュリティ対策の成熟度及び強度向上の観点から、強力で効果的な支援を行います。