日本MS、クラウドセキュリティ監査制度で「CSゴールドマーク」

日本マイクロソフトは、「クラウド情報セキュリティ監査制度」において「CSゴールドマーク」を取得したと発表した。

クラウド情報セキュリティ監査制度は、日本セキュリティ監査協会（JASA）のクラウドセッキュリティ推進協議会（JCISPA）が制定したクラウド提供事業者向けの認定制度。クラウドサービスの特性を踏まえ、対策を講じる必要がある要件を満たしているか監査を行い、認定を受けた事業者は「クラウドセキュリティ（CS）マーク」を使用できる。

同制度は、もともと経済産業省が公開した「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」をもとに要件を定めていたが、日本の提案により国際規格「ISO/IEC 27017」が発行されたことを受け、同基準の基本的な要件を満たしているか監査、認定する。

同マークには、内部監査を終えた場合に付与されるシルバーと、第三者による外部監査を終えた場合に提供されるゴールドがあるが、今回日本マイクロソフトでは、ゴールドを取得した。

同社では、今回の認定取得により、「Microsoft Azure」「Office 365」などのクラウドサービスを、客観的な基準で安全性が確認されたサービスとして市場へ展開していきたい考え。

（Security NEXT - 2016/02/12 ） ツイート

PR

関連記事

クラウドサービスにランサム攻撃、障害が発生 - IDCフロンティア
千葉銀の子会社サイトで侵害 - 個人情報流出の可能性
研究用原子炉利用者の身分証明書などが外部流出 - 原子力機構
クリエイティブ業界向け求人サービス「CINRA JOB」に不正アクセス
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ
リモートアクセス製品「ConnectWise ScreenConnect」に深刻な脆弱性
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
先週注目された記事（2026年8月30日〜2026年9月5日）