クラウドサービス利用のための情報セキュリティマネジメントガイドライン

要約

クラウドサービスを利用する際のJIS Q 27002（実践のための規範）の管理目的達成という究極的な状況を想定することにより、クラウドサービスの利用において変化するシステム環境、責任の所在、事故や事象の判断基準を明確にする。ITサービス継続計画の各管理項目（計画、実装、運用、テストと監査、改善）についての管理策、実施の手引をガイダンスしている。

特徴

・組織がクラウドコンピューティングを全面的に利用する極限状態を想定し、①自ら行うべきこと、②クラウド事業者に対して求める必要のあること、さらに、③クラウドコンピューティング環境における情報セキュリティマネジメントの仕組みについて記載している。
・クラウドサービスを全面的に利用することにより生ずるリスクの変化に対応するため、JIS Q 27002 （実践のための規範）の管理策に、「クラウド利用者のための実施の手引」と、「クラウド事業者の実施が望まれる事項」を追加している。
・クラウドサービスを供給する側が利用する側に回ることで、サービスの供給と利用の連鎖が形成される。「クラウド利用者のための実施の手引」を自らの組織に活用できるだけでなく、「クラウド事業者の実施が望まれる事項」を自らが利用するクラウドサービスの供給者に対して要請し、サプライチェーンを形成するクラウド事業者の情報セキュリティマネジメントに活用することもできる。

公開元

(2013年12月)