한국어 
日本語 
English 
セキュリティ認証
ベンダーがISMS-Pまたは同等のセキュリティ認証を保有していますか。ISMS-PはKISAが運営する韓国の情報保護・個人情報保護統合認証で、3分野101項目の基準と年次事後審査が必要です。金融機関・公共機関のベンダー選定では事実上の必須要件です。
タッチクラスはISMS-PとISO 27001を同時保有ISMS-P
ISO 27001
検証
二つの中核セキュリティ基準
国内外の公認認証と金融機関の実査通過 — タッチクラスが満たしているセキュリティ基準です。
情報セキュリティ統合認証の保有状況
国内外の認証をあわせて保有
充足 100%- 韓国 ISMS-P 認証
- 国際標準 ISO/IEC 27001 に適合
- 企業向け LMS/LXP SaaS の評価で求められる国内外の認証を保有
金融セキュリティガイドラインへの対応
金融機関の委託先点検で99.1点
99.1 / 100- 大手保険会社・銀行など金融機関の委託先点検を通過
- 電子金融監督規定の確認項目への対応を支援
- 金融機関の委託先セキュリティ点検で99.1点を取得
LMS 導入前に必ず確認したいセキュリティ指標
情報セキュリティ認証から市場での検証まで、四つの軸で LMS のセキュリティ水準を客観的に評価してください。
01
情報セキュリティ認証
情報セキュリティ認証（ISMS-P、ISO/IEC 27001:2022）を保有していますか。毎年の事後審査で認証を維持していますか。社内のセキュリティ検討に必要な証跡資料を提供しますか。
02
技術的セキュリティ統制
保存から転送まで標準的な暗号化を適用していますか。アクセス制御と権限管理の体制がありますか。データ保護・漏洩防止のための実質的な対応策がありますか。
03
事業継続性
運用実績と安定性指標にもとづいて研修の継続性を管理していますか。アクセスが集中しても安定してサービスを提供できますか。障害時に専門チームが迅速に対応しますか。
04
市場での検証と信頼性
国内外の主要企業や金融機関の厳しいセキュリティ実査を通過していますか。自社基準の厳しい大口顧客が数年にわたり利用していますか。最新の個人情報保護法などの法的要求とコンプライアンス基準を満たしていますか。
セキュリティチェックリスト
データ保護
個人情報は保存時AES-256、転送時TLS 1.2以上で暗号化されていますか。RBACが実装されていますか。管理者・運用者・学習者のロール分離がない場合、社員データが過剰権限で露出するリスクがあります。
保存データ
通信中のデータ
アクセス権限
運用信頼性
SLA水準はどの程度ですか。CSIRTによるインシデント対応体制はありますか。DR(災害復旧)構成は整備されていますか。法定研修の期限中にサービスが停止すると、委託元に法的責任が及ぶ可能性があります。契約段階でSLAと障害対応フローを確認してください。
安定した運用
冗長化
状況のモニタリング
バックアップ・復元
実証済みの実績
ベンダー監査を通過していますか。AWSなどCSPのセキュリティ認証(SOC、ISO等)を活用していますか。金融機関や大企業は独自の内部基準で委託先を審査しており、監査通過実績はセキュリティ運用能力の第三者検証として機能します。
大手保険会社・銀行ベンダー監査:99.1点セキュリティ確認
検証
安定した運用
LMSベンダーのセキュリティを検証する方法
以下の5項目は、どのベンダーにも同じ条件で確認できる中立的な基準です。タッチクラスは各項目に公開可能な根拠とともに回答します。
| 確認項目 | ベンダーに請求するもの | タッチクラスの公開根拠 |
|---|---|---|
| 情報セキュリティ認証 | 認証書の原本、認証範囲、有効期限 | ISMS-P および ISO/IEC 27001:2022 認証保有 |
| データ保管地域 | リージョン、冗長構成、バックアップ頻度 | AWS ソウルリージョン |
| 暗号化 | 保存時・転送時の暗号化方式 | 保存時 AES-256、転送時 TLS |
| 金融業界の実績 | 同規模のベンダー審査の通過実績、障害履歴 | 金融機関17社・累計利用者約135,800名・5年間無停止運用 |
| AI学習データ | 顧客データがモデル学習に使われるかを契約書で確認 | 顧客企業の知識資産をAIモデルの学習データとして使用しません |
※ これはベンダー中立のチェックリストです。他社の認証保有状況は調査されていないため、タッチクラスは他社に対する評価・優劣・順位を提示しません。各ベンダーの認証状況はKISA認証リストと当該ベンダーが提示する認証書の原本でご確認ください。(出典: touchclass.com/ja/security)
