Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ENISAによるクラウドの情報セキュリティガイドラインを翻訳 - IPA

情報処理推進機構(IPA)は、EUのクラウドセキュリティに関するガイドラインを翻訳し、公開を開始した。

今回公開したのは、欧州ネットワーク情報セキュリティ庁(ENISA)が2009年11月に発行したクラウドコンピューティングに関するガイドライン「セキュリティ確保のためのフレームワーク」と「情報セキュリティに関わる利点、リスクおよび推奨事項」の2件。EUの特性上、中小企業を配慮した内容になっている。

利用企業やプロバイダ向けに作成された「情報セキュリティ確保のためのフレームワーク」では、クラウドプロバイダに対する質問すべき項目を「人的セキュリティ」をはじめとする10カテゴリーに分割してまとめており、法的責任の範囲についても盛り込んだ。

一方、利用者向けに作成された「情報セキュリティに関わる利点、リスクおよび推奨事項」は、中小企業や個人を対象とした文書。クラウド利用による恩恵やリスクなどセキュリティ情報のガイダンスを提供する。またリスク、脆弱性、資産など、各項目の対訳を収録した。

(Security NEXT - 2010/10/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

カスペがEDRを投入 - サンドボックスやインテリジェンスと連携
企業の約8割が「BEC」を経験 - 件名に「Re:」「Fwd:」追加が1.5倍
セキュリティ対策など整理した「医療情報システム向けAWS利用リファレンス」 - 4社が共同作成
シマンテック、「WSS」にアイソレーション機能 - SEPとの統合も可能に
学内サーバや教育システムに不正アクセス、個人情報が流出 - 佐賀県
スマートファクトリーのセキュリティ対策評価フレームワークを開発 - KPMG
教職員29アカウントが乗っ取り被害、メール3500件を攻撃者へ転送 - 横浜市立大
クラウド事業者向けセキュリティ対策GLで改訂案 - IoTサービスのリスク対応方針を追加
ウェブサイト開設時に注意したいセキュリティのポイントを解説 - IPA
ソフトバンク、パブリッククラウド向けにDome9製セキュリティ管理サービス