日本MS、クラウドセキュリティ監査制度で「CSゴールドマーク」
日本マイクロソフトは、「クラウド情報セキュリティ監査制度」において「CSゴールドマーク」を取得したと発表した。
クラウド情報セキュリティ監査制度は、日本セキュリティ監査協会(JASA)のクラウドセッキュリティ推進協議会(JCISPA)が制定したクラウド提供事業者向けの認定制度。クラウドサービスの特性を踏まえ、対策を講じる必要がある要件を満たしているか監査を行い、認定を受けた事業者は「クラウドセキュリティ(CS)マーク」を使用できる。
同制度は、もともと経済産業省が公開した「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」をもとに要件を定めていたが、日本の提案により国際規格「ISO/IEC 27017」が発行されたことを受け、同基準の基本的な要件を満たしているか監査、認定する。
同マークには、内部監査を終えた場合に付与されるシルバーと、第三者による外部監査を終えた場合に提供されるゴールドがあるが、今回日本マイクロソフトでは、ゴールドを取得した。
同社では、今回の認定取得により、「Microsoft Azure」「Office 365」などのクラウドサービスを、客観的な基準で安全性が確認されたサービスとして市場へ展開していきたい考え。
(Security NEXT - 2016/02/12 )
ツイート
関連リンク
PR
関連記事
配布調査書に個人情報、作成元資料のデータが残存 - 都立高
サポート詐欺の相談が1000件超 - SNS乗っ取り相談も増加
IIJ、メールサービス侵害の調査結果を公表 - 全契約の約9%に影響
受託要配慮個人情報含むPC紛失、約1カ月後に回収 - 日本健康文化振興会
IIJメールサービス設備内に不正プログラム - 最大6493契約で情報漏洩のおそれ
WP向けECサイト構築プラグイン「Welcart e-Commerce」に脆弱性
Ivanti製品狙う「RESURGE」、米当局が検知や復旧方法を公開
潤工社のランサム被害、社内ネットワークとクラウド上に侵害の痕跡
成績データを誤アップロード、生徒がSNSで共有 - 静岡県
【特別企画】ECサイト運営者は要注意、「人まかせのセキュリティ」が招く危険