経済産業省は、「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」を平成23年4月1日に公表しました。

クラウドサービスにおいて、クラウド利用者は、情報セキュリティ対策が十分であるかどうか分からないという不安を持っていること、また、情報セキュリティ監査及び国際的な規格に準拠したJISQ27002(情報技術―セキュリティ技術―情報セキュリティマネジメントの実践のための規範)ベースのセキュリティ管理をクラウド事業者に対して望んでいることが経済産業省の調査により明らかになっていました。

この調査結果を踏まえて、策定されたのが本ガイドラインになります。

※JISQ27002は、組織が自らのシステムを所有することを想定して作成されているため、その管理策のための手引きをそのままクラウドサービスに対して適用することはできません。

本ガイドラインを

本ガイドラインでは、JISQ27002に規定された管理目的の達成を目標として、組織がクラウドサービスを全面的に利用する究極的な状態を想定し、

本ガイドラインの活用によって、クラウド利用者及び事業者双方での管理や監査実施の円滑化が望めるほか、利用者と事業者間のコミュニケーションツールとしての活用も期待されています。詳細につきまして、ご興味のある方は、ぜひご一読いただければと思います。