自治体、政府機関向けにNIST 800-88 Clear/Purge準拠のデータ消去方式対応ソフトとして世界標準のコモンクライテリア(ISO15408)認証取得

～政府機関および地方自治体、公共団体のオンサイトデータ消去に対応した証明書改ざん防止機能付きのデータ消去ソフトウェアを提供～

2020.11.05 05:00

株式会社ブランコ・ジャパン(本社：東京都港区、代表取締役：呉孝順、以下「ブランコ・ジャパン」)は、当社が開発、販売する企業および政府機関向けのデータ消去ソフトウェアにおいて、NIST(米国国立標準技術研究所)800-88 Clear/Purge準拠のSSDデータ消去対応を含む製品、Blancco Drive Eraser(ブランコドライブイレーサー)のCC認証( https://www.blancco.com/ja/solutions/enterprise/ )を取得いたしました。

コモンクライテリア認証書

CCRA認定書： https://www.commoncriteriaportal.org/files/epfiles/Cert_2020_129_Blancco_os.pdf

CC(Common Criteriaコモンクライテリア)とは、情報技術セキュリティの観点から、情報技術に関連した製品及びシステムが適切に設計され、その設計が正しく実装されていることを評価するための国際標準規格です。(※1)

日本国内においては、2001年より経済産業省がCC認定を基準として、「ISO/IEC 15408(JIS X 5070：情報技術セキュリティの評価基準)」に基づく「情報セキュリティ評価認証体制」を運用しています。

昨今のデータ消去作業の外部委託時の情報漏洩リスクに対応する対策として、総務省より全国の地方自治体、公共団体に向けて“総行情第77号令和2年5月22日情報システム機器の廃棄等時におけるセキュリティの確保について”が発令されました。情報システム機器の廃棄等時のセキュリティの確保について、庁舎内で情報の復元が困難な状態までデータの消去を行った上で、委託事業者等に引き渡しを行うことが求められています。

今後、政府機関および地方自治体、公共団体においても、“データ消去ファースト”の方針のもと、IT機器が自組織の外部へ搬出される前に、当社のような国際認定を取得した信頼のおけるデータ消去ソフト製品を活用した組織内でのデータ消去の運用が必須となることが見込まれます。

当社データ消去ソフトウェアである、Blancco Drive Eraser( https://www.blancco.com/ja/solutions/enterprise/ )(ブランコドライブイレーサー)のCC(コモンクライテリア)認証は、以下の通り実施されました。

1) SSDのデータ消去が特許取得済みの独自消去方式に則り正しく実施されているか

2) 改ざん不可能なデータ消去レポートが生成されているか

3) HDD、SSDの隠し領域を含むデータ消去が実現できているか

4) NIST(米国国立標準技術研究所)800-88 Clear及びPurge消去方式への対応ができているか

今回認定を受理した当社のデータ消去ソフトウェアBlancco Drive Eraser(ブランコドライブイレーサー)は、日本はもとより世界31か国で、CC認証製品として扱われます。また、当社のもう一つの主力製品である、ファイルやフォルダのデータ完全消去ソフトウェアBlancco File Eraser(ブランコファイルイレーサー)も、2017年にCCを既に取得していることを合わせてご案内いたします。

ブランコ・ジャパンでは、今後、ERA(Erase、Report、Audit)のコンセプトを軸に、パソコンに限らず、スマートフォンやサーバ、クラウド環境の仮想領域やストレージ装置、USBフラッシュメモリなど、多様なデータ消去ニーズに対応するソフトウェアおよびデータ消去実施の監査性を確保するために、改ざん防止機能を施したデータ消去証明書のクラウド上での管理を実現するBlancco Management Console - Cloud(ブランコクラウド)ソリューション( https://www.blancco.com/ja/products/management-console/ )をお客様にご提供し、これからもデータ消去の専門会社としての品質と安心をお客様にお届けしてまいります。

【Blancco Technology Group PLC および株式会社ブランコ・ジャパンについて】

当社は、ロンドン証券取引所AIM市場に上場しているBlancco Technology Group PLC(証券コード：BLTG)の日本法人であり、IT資産の廃棄、データのライフサイクルの終了時に必要とされるデータ消去の企業向けソリューションを1997年から提供し続けています。また、当社のデータ消去ソリューションは、全世界15以上の組織によって製品検証され、認証、承認、推奨を受けています。このように、政府機関、法務機関、独立した研究機関などが定める厳格な要件に応えられるよう開発されています。

【株式会社ブランコ・ジャパン会社概要】

社名　　　：株式会社ブランコ・ジャパン

代表取締役：呉孝順

設立　　　： 2010年4月1日

資本金　　： 1,000万円

事業内容　：日本・韓国におけるIT機器のデータ消去ソフトの販売、

　　　　　　ならびに付随サービスの提供

所在地　　：〒107-0062 東京都港区南青山2-23-8 外苑ビル5階

URL　　　： https://www.blancco.com/ja/

※1　IPAのCCRAに関するHPより抜粋

https://www.ipa.go.jp/security/jisec/about_cc.html

詳しい企業情報を見る