総務省、クラウドサービスのセキュリティ対策ガイドライン案で意見募集
総務省は、「クラウドサービス提供における情報セキュリティ対策ガイドライン案」を取りまとめ、意見募集を開始した。
同案は、ASP・SaaS・クラウドコンソーシアムのもと立ち上げた「クラウドサービス提供における情報セキュリティ対策調査検討会」が取りまとめたクラウドサービス事業者向けのガイドライン。
同省では、これまでもASPやSaaSにおけるセキュリティ対策のガイドラインを2008年より公開しているが、従来のアプリケーション領域だけでなく、インフラや実行環境などクラウドサービスの活用が進み、さらに提供形態も変化していることから、あらたにガイドラインを用意した。利用者と事業者だけの関係に限らず、事業者間の連携における実務的なポイントについても踏み込んだ内容となっている。
同案に対する意見は、メール、ファックス、郵送により受け付ける。募集締切は3月16日17時。郵送の場合は同日消印まで有効。
(Security NEXT - 2014/02/24 )
ツイート
PR
関連記事
サポート詐欺の相談が1000件超 - SNS乗っ取り相談も増加
2024年の不正アクセス届出166件 - 脆弱性や設定不備が標的に
2024年4Qのセキュ相談 - 「不正ログイン」が45%増
「MS 365」のログ活用、脅威検知分析を実現する資料 - 米当局
先週注目された記事(2024年12月15日〜2024年12月21日)
攻撃者に狙われるクラウド設定ミス、行政機関の対策を義務化 - 米政府
SaaS向けSPMを展開するAdaptive Shieldを買収 - CrowdStrike
「偽警告」相談が半減するも油断禁物 - 引き続きサポート詐欺に警戒を
DigiCert、「マネージドDNS」を展開するVercaraを買収
「M3AAWG」の国内リージョン「JPAAWG」が発足 - メールやメッセージングのセキュリティを検討