ITサービスマネジメント

情報セキュリティ

エムアンドシーシステムは丸井グループの一員です

情報システムが企業事業活動の基盤となり、事業戦略の推進にとって必須要件となるのに伴い、情報システムの脆弱性は脅威となります。情報セキュリティは今や、企業にとって取り組まなくてはならない社会的責任ともなってきました。弊社は、この情報セキュリティに早くから積極的な取り組みと対応をしてきました。
システム開発面、システム運用サービス面、データセンターファシリティ面、すべてにわたり強固なセキュリティを実現しています。

: プライバシーマーク

: 情報セキュリティ
マネジメント

: ITサービス
マネジメント

システム運用標準化・可視化の必要性

情報通信技術を利用した情報システムおよびその情報提供なくして、企業経営は成立しない時代となりました。
企業は、ビジネスニーズに応えるために、より高度の設備やサービスへの投資を継続しています。
そして、今日のビジネス環境における競争優位性とコスト効率への関心が高まるなか、ITサービスおよびそのマネジメントの品質と費用対効果が、ビジネスの成功の鍵として認識されるようになりました。
サービスプロバイダーは、高いサービス品質の維持に積極的に取り組み、とりわけ利用可能な情報通信技術の多様化を進めています。
さらに、品質の向上やコスト削減、より迅速な顧客対応を求められる状況にあります。
サービスの実施プロセスおよびマネジメントプロセス（実施のための投資や運営管理、業績評価）は一貫して検討が行われない傾向にあります。
しかし、これらをひとつのフレームワークで検討すればより良い管理が可能になり、サービスの有効性を高め、ビジネスの改善機会を増やすことにつながります。
ISO20000は、このようなことを可能にするフレームワークを提供しています。

（株）M&Cシステム（丸井グループ）ITサービスマネジメント基本方針

ITサービスは、今日の企業活動においては不可欠なほどその重要性を高めており、顧客がITサービスに求めるニーズは多様化し、かつ高度化しています。
変化の激しい顧客ニーズに、より的確かつ迅速に対応していくためには、当社が真のITサービス企業を目指して変革を行い、顧客の企業価値を高めるサービスを提供していく必要があります。

顧客の企業価値を高めるためには、顧客の事業・業務ニーズに合わせたITサービスを提供し、顧客の事業目的の達成に貢献しなければなりません。顧客の事業が発展してこそ、当社の存在価値があると当社に従事する者は理解しています。

当社は、ITサービスマネジメント管理態勢を構築し、継続的な改善に努めます。この活動により、ITサービスの品質と顧客満足度の向上をはかることが、当社の使命であり課題であります。

当社におけるITSMS（ITサービスマネジメントシステム）に関する基本的な方針を以下の４点とします。

顧客の事業目的達成に向けたITサービス提供
提供するITサービスが顧客企業の事業目的の達成に寄与するよう、技術的な要件だけでなく、顧客のビジネス自体に関するニーズを正確に把握し、最適なITサービスを提供します。
高品質なサービスの提供と継続的な改善
現在のサービス品質に満足することなく、継続的な改善に努め、ITサービスの問題点を明らかにし、具体的な改善計画を立案・実行します。
適正な価格でのサービス提供
提供するITサービスの高品質化とともに、継続的なコスト削減努力と価格の透明性追求により、サービス内容と価格との適正なバランスを保ちます。
管理プロセスの構築・運用
ITサービスを提供するにあたって、情報システムの運用管理業務を管理プロセスとして構築・運用するとともに、組織体制や運営規定を整備します。

: 2021年4月1日
株式会社エムアンドシーシステム
取締役社長　海老原　健

ISO20000とは

ISO20000は2005年、英国規格BS15000が国際規格化される形で制定されました。
英国の政府機関が先進企業のシステム管理の取り組みをガイドラインとしてまとめた「ITIL（ITインフラストラクチャー・ライブラリー）」を基に拡張したものです。
ISO20000では、情報システムを用いたサービスの運用・管理方法を「サービスレベル管理」「変更管理」「予算・会計管理」など13のプロセスで定義。
例えば、情報システムに変更を加える時には申請書を出して承認手続きを踏む、障害が発生したら内容や対応などを記録する、といった取り組みを求めています。
さらにこうした狭義のシステム運用だけではなく、顧客とのサービスレベルの合意や、システムにかかわる予算管理など、情報システム部門外との関係も含めた幅広い内容を規定しています。

Security取得認証のご案内

情報セキュリティ