ご要望またはご協力できることがございましたらお気軽にお問い合わせください
一般的なお問い合わせと所在地情報
お問い合わせ
コンプライアンス基準と規制
BMCは、運用情報の機密性、完全性、可用性があなたの組織にとって重要であることを理解しています。BMCとそのデータセンターのベンダーは、次のプロトコルと基準に従って運営されています。
外部セキュリティ評価
BMCは、セキュリティリスクを継続的に監視および管理するために、第三者の侵入テストおよびセキュリティ評価ツールを使用しています。詳細については、顧客アカウントマネージャーにお問い合わせください。
NIST SP 800-171
管理された非機密情報（CUI）の機密性を保護するための推奨要件の実施。
VPAT
ボランタリープロダクトアクセシビリティテンプレート（VPAT）は、プロバイダーが製品のアクセシビリティを自己開示するために使用されます。BMCはWebコンテンツアクセシビリティガイドライン（WCAG）2.1レベルAAをサポートしています。
Control-M SaaS ENS（アルタ）認証
ENSコンプライアンスの最高レベルであり、強力なサービスの可用性、高度なデータ保護、成熟したインシデント管理、および定期的な監査による継続的な監視を検証し、Control-M SaaSが高度に敏感で規制された環境に適していることを示します。
サポートおよびメンテナンス情報のためのENS認証
BMCのSaaSおよびオンプレミスサービスをサポートするシステムに適用され、BMC IZOT、DSOM、およびControl-M（DBA）を含み、これらのインフラストラクチャと運用がセキュリティ、機密性、および回復力のためのENS要件を満たしていることを検証します。
TISAX
TISAX（Trusted Information Security Assessment Exchange）は、自動車業界のための欧州標準化された情報セキュリティ評価フレームワークです。ISO/IEC 27001に沿っており、自動車セクターに特化した重要な情報セキュリティとプライバシー要件を組み込み、自動車バリューチェーン全体での敏感なデータの一貫した保護を保証します。
ISO 27001:2022
BMCが効果的に情報セキュリティマネジメントシステム（ISMS）を確立、実施、維持、及び継続的に改善するために使用する国際標準です。
ISO 27701:2019
PIIコントローラーおよびPIIプロセッサーが効果的なプライバシー情報管理システム（PIMS）を維持するためのフレームワークであり、組織がプライバシーコントロールを管理し、個人のプライバシー権に対するリスクを軽減するのに役立ちます。
ISO 27005:2022
BMCは、ISO/IEC 27001に基づくISMSを支援するために、リスクを特定、評価、処理するための構造化されたアプローチを使用しています。情報セキュリティリスクを管理するためのガイドラインを提供する国際標準です。
ISO 27034-1:2011
BMCは、アプリケーション開発と管理プロセス全体にわたってセキュリティを統合しています。アプリケーションセキュリティを管理するためのガイドラインを提供する国際標準です。
ISO 27035-1:2023
BMCにおけるベストプラクティスの情報セキュリティインシデント管理が行われていることを示します。これには、検出、報告、評価、対応、及び教訓に基づく継続的改善が含まれます。
ISO 27017:2015
BMCによって使用される国際標準で、クラウド環境での運用に特化した追加のセキュリティコントロールを提供します。
C5:2020
クラウドコンピューティングの基本的なセキュリティレベルを定義し、プロフェッショナルなクラウドサービスプロバイダー、監査人、クラウド顧客によって使用されます。
TX-RAMP - 暫定認証
Control-Mは、NIST 800-53に沿った暫定的なTX-RAMP認証を受けており、テキサス州の機関がサービスを利用できるようにし、完全なTX-RAMP認証が完了するまで有効（2027年6月29日まで）。
SOC 2® タイプ II
Control-M SaaSは、アメリカ公認会計士協会によって定義された独立した審査により、セキュリティに重点を置き、時間の経過とともにコントロールがどのように設計され、機能しているかを評価するSOC 2（システムおよび組織コントロール）タイプII認証を受けています。外部監査人による3ヶ月のレビューで例外は見つからず、評価期間中にコントロールが適切に設計され、効果的に運用されていることが確認されました。
共有責任モデル
BMCとあなたの組織が、セキュリティ、運用、インフラストラクチャ、アクセス、データ保護、コンプライアンスに対してどのように責任を共有しているかを理解し、安全で信頼性のあるサービスをサポートします。