FISC安全対策基準とは？

FISC安全対策基準とは、金融情報システムセンターが策定する、金融機関の情報システムの安全対策に関する基準。設備・運用・技術の各基準が具体的な水準まで定められており、金融業界では事実上の標準として、監督当局の検査や委託先選定の尺度に使われる。

ふぃすくあんぜんたいさくきじゅん

システム監査技術者試験の頻出用語／午前II

FISC安全対策基準の意味

金融情報システムセンターが策定する、金融機関の情報システムの安全対策に関する基準。設備・運用・技術の各基準が具体的な水準まで定められており、金融業界では事実上の標準として、監督当局の検査や委託先選定の尺度に使われる。

銀行が利用するクラウド事業者を評価する際、この基準の項目に対する対応状況の一覧を事業者から入手し、未対応項目について自社側の補完策を確かめる。監査人は補完策が実際に運用されているかを、設定情報や運用記録で裏づける。

業界基準であり法令ではないが、金融庁の検査で参照されるため実質的な拘束力がある。また項目をすべて満たす必要はなく、リスクに応じて採否を判断し、採らない理由を説明できるようにしておくことが求められる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。