Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

経産省、環境変化にあわせ「クラウドセキュリティガイドライン」を改訂 - 活用ガイドブックも

経済産業省は、「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」の改訂版と「クラウドセキュリティガイドライン活用ガイドブック」を公開した。

同資料は、クラウド利用者がセキュリティを確保するために行うべきことと、クラウド事業者に対して求めるべきことをまとめたガイドライン。

初版が公開されたのは2011年。その後、クラウドサービスの普及が進み、サービスの多様化など取り巻く環境が変化しており、国内外で大規模な障害や情報漏洩などが発生するなど公開時に想定したリスクについても変化していることから、現状に即した内容に改訂した。

今回公開した2013年度版では、あらたに顕在化したリスクに対し、クラウド事業者に求められるセキュリティ要求事項を「クラウド事業者の実施が望まれる事項」に追加。国際会議での検討や、海外政府の取組みなど国際的な動向を踏まえた内容を追加した。

また具体的な対策や事例を望む声に応え、同ガイドラインを活用するためのガイドブックをあらたに用意。クラウドサービス利用時のリスクについて解説したほか、ガイドラインの参照先を示して手引きとして利用できるようにした。

(Security NEXT - 2014/03/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

国内クラウドセキュリティ市場、前年比19.7%増
チェック・ポイント、Dome9を買収 - クラウドセキュリティを強化
IoTクラウドサービスの安全性に関する情報開示指針を策定 - 総務省
「偽警告」「不正ログイン」の相談、減少するも依然多くの相談
「M3AAWG」の国内リージョン「JPAAWG」が発足 - メールやメッセージングのセキュリティを検討
IoTセキュリティにおけるブロックチェーン活用で解説資料 - CSAジャパン
クラウド利用のセキュリティポリシー、策定するも遵守に不安の声
ESET、日本法人をキヤノンITSと設立 - 2019年にはEDRやサンドボックスなど投入
ホスティングサービス上のWAF検知、約34%が「WordPress」狙い - SQLi攻撃目立つ
JETRO、海外展開支援事業で49社を採択 - セキュリティ分野から2社