クラウドサービス提供事業者が留意するべき情報セキュリティ対策を策定(総務省)
総務省は4月2日、「クラウドサービス提供における情報セキュリティ対策ガイドライン」を公表した。
製品・サービス・業界動向
業界動向
クラウドサービス利用の進展状況等に対応するため、クラウドサービス提供事業者が留意するべき情報セキュリティ対策を策定した。
このガイドラインでは、「クラウド利用者とクラウド事業者の間の役割と責任の分担」「ICTサプライチェーンを構成するクラウド事業者と供給者間の役割と責任の分担」にともなって発生する様々な問題に焦点を当てている。
また、クラウド事業者が、クラウド利用者との接点において対応すべき実務は、「クラウド利用者による統制を確保するための実務」「技術的実装の選択」「クラウドサービス運用にあたってのコンプライアンスの確保」「クラウド利用者とのコミュニケーションにおける実務」「認証取得、インシデント対応、監査等にあたっての利用者ごとの資産・証跡の特定」の5つから構成されると定義。それぞれについての指針を作成している。
ガイドラインは78ページのPDFファイルで、総務省サイトより閲覧・ダウンロードが可能。
総務省、クラウドサービス事業者向けにセキュリティ対策ガイドラインを公表
《冨岡晶@RBB TODAY》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
範を示す ～ MITRE がサイバー攻撃被害公表
-
ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入
-
東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される
-
「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい
-
脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺
-
個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服
-
太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨
-
脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得