LMS選定前に
確認すべきセキュリティ基準

セキュリティチェックリスト

• セキュリティ認証 −

  ベンダーがISMS-Pまたは同等のセキュリティ認証を保有していますか。ISMS-PはKISAが運営する韓国の情報保護・個人情報保護統合認証で、3分野102項目の基準と年次事後審査が必要です。金融機関・公共機関のベンダー選定では事実上の必須要件です。

  タッチクラスはISMS-PとISO 27001を同時保有
• データ保護 +

  個人情報は保存時AES-256、転送時TLS 1.2以上で暗号化されていますか。RBACが実装されていますか。管理者・運用者・学習者のロール分離がない場合、社員データが過剰権限で露出するリスクがあります。

• 運用信頼性 +

  SLA水準はどの程度ですか。CSIRTによるインシデント対応体制はありますか。DR(災害復旧)構成は整備されていますか。法定研修の期限中にサービスが停止すると、委託元に法的責任が及ぶ可能性があります。契約段階でSLAと障害対応フローを確認してください。

• 実証済みの実績 +

  ベンダー監査を通過していますか。AWSなどCSPのセキュリティ認証(SOC、ISO等)を活用していますか。金融機関や大企業は独自の内部基準で委託先を審査しており、監査通過実績はセキュリティ運用能力の第三者検証として機能します。

  大手保険会社・銀行ベンダー監査:99.1点