Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

経産省、環境変化にあわせ「クラウドセキュリティガイドライン」を改訂 - 活用ガイドブックも

経済産業省は、「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」の改訂版と「クラウドセキュリティガイドライン活用ガイドブック」を公開した。

同資料は、クラウド利用者がセキュリティを確保するために行うべきことと、クラウド事業者に対して求めるべきことをまとめたガイドライン。

初版が公開されたのは2011年。その後、クラウドサービスの普及が進み、サービスの多様化など取り巻く環境が変化しており、国内外で大規模な障害や情報漏洩などが発生するなど公開時に想定したリスクについても変化していることから、現状に即した内容に改訂した。

今回公開した2013年度版では、あらたに顕在化したリスクに対し、クラウド事業者に求められるセキュリティ要求事項を「クラウド事業者の実施が望まれる事項」に追加。国際会議での検討や、海外政府の取組みなど国際的な動向を踏まえた内容を追加した。

また具体的な対策や事例を望む声に応え、同ガイドラインを活用するためのガイドブックをあらたに用意。クラウドサービス利用時のリスクについて解説したほか、ガイドラインの参照先を示して手引きとして利用できるようにした。

(Security NEXT - 2014/03/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「IoT・5Gセキュリティ総合対策2020を策定」 - 総務省
クラウドでのデータ侵害、構成ミスが8割強 - IBM調査
マルウェアとの遭遇率、3年で約半分に - MS調査
「政府情報システムのためのセキュリティ評価制度」が運用スタート
損保ジャパンとCSC、攻撃検知データ活用で共同研究
2019年のフィッシング報告は約5.6万件 - 前年の2.8倍に
政府、自治体のセキュ対策見直し - 効率化やテレワークなど視野に
6月にオンラインイベント「CSA Japan Summit 2020」が開催
セキュ投資少ない企業、インシデント潜在化のリスク
中小企業セキュ対策助成金の申請予約を開始 - 東京都