Pusat Sistem Informasi Industri Keuangan (FISC)

Ikhtisar

Pusat Sistem Informasi Industri Keuangan (FISC) adalah organisasi nirlaba yang didirikan pada tahun 1984 berdasarkan persetujuan Menteri Keuangan, Jepang. Pada April 2011, FISC disetujui oleh Perdana Menteri untuk mengubah klasifikasinya menjadi yayasan berbadan hukum untuk kepentingan umum.

Pada Desember 1985, bekerja sama dengan lembaga anggotanya, Financial Services Agency (FSA) dan Bank of Japan, FISC menetapkan "Pedoman Keamanan FISC tentang Sistem Komputer untuk Perbankan dan Lembaga Keuangan Terkait" guna mendorong tindakan keamanan bagi lembaga keuangan.

Apa itu Pedoman Keamanan FISC tentang Sistem Komputer untuk Perbankan dan Lembaga Keuangan Terkait?

Pedoman Keamanan FISC secara luas diakui dan digunakan oleh Lembaga Perbankan dan Keuangan Jepang yang diatur oleh FSA dalam arsitektur dan operasi sistem komputer mereka. Pedoman ini direvisi pada tahun 1991, 1998, 2000, 2001, 2003, 2006, 2011, 2018, dan 2019. Lihat detail publikasi di situs web resmi FISC (dalam Bahasa Jepang) untuk informasi selengkapnya.
Pedoman apa yang diberikan FISC untuk Lembaga Keuangan yang melakukan audit pada Layanan Cloud?

Berbekal teknologi canggih yang dilibatkan di layanan cloud, FISC menyarankan agar Lembaga Keuangan memanfaatkan laporan dari audit asuransi oleh penyedia layanan cloud, seperti laporan SOC 1 dan SOC 2, saat melakukan audit.

Laporan Kontrol Sistem dan Organisasi (SOC) AWS didasarkan pada audit yang dilakukan oleh auditor pihak ketiga independen. Laporan SOC 1 dan SOC 2 tersedia untuk pelanggan AWS melalui AWS Artifact. Laporan SOC 3 AWS secara publik tersedia sebagai whitepaper.
Bagaimana AWS membantu Lembaga Perbankan dan Keuangan menangani Pedoman Keamanan FISC?

Saat pelanggan menggunakan AWS, mereka harus meninjau pendelegasian tanggung jawab menurut Model Tanggung Jawab Bersama AWS. Tim Solution Architects dan Professional Services AWS dapat bekerja dengan pelanggan untuk menyediakan panduan tentang praktik terbaik untuk keamanan dan ketersediaan guna membantu pelanggan dalam menentukan cara agar dapat memenuhi persyaratan yang ditetapkan oleh otoritas regulasi Jepang. Para ahli kami juga dapat membantu Anda dalam menyiapkan tanggapan atas pertanyaan yang biasanya diajukan tentang AWS dan layanannya.

Jika ada pertanyaan tentang Pedoman Keamanan FISC edisi ke-9 (revisi), harap hubungi tim akun AWS Jepang.