JIPDEC クラウドサービス提供&利用のリスク対応を解説したガイドブックを発行
2022年6月27日
一般財団法人日本情報経済社会推進協会(法人番号:1010405009403)
JIPDEC クラウドサービス提供&利用のリスク対応を解説したガイドブックを発行
今、そして将来の脅威にどう対応する?ISO規格をもとにISMS構築のエッセンスを解説!
⼀般財団法⼈⽇本情報経済社会推進協会(所在地:東京都港区、会長:杉山 秀二、以下、JIPDEC)では、日々変化する組織のビジネス環境やIT環境に則して情報セキュリティ対策を行うためのエッセンスを紹介したガイドブック「将来の脅威に対応できるISMS構築のエッセンス ~クラウドセキュリティに役立つISO規格~」を新たにまとめ発行しました。とどまることのない脅威にすばやく正確に対応し被害を最小限にとどめるために、また、円滑に自社のクラウドサービスを運営するために必要なリスク対応方法のノウハウが詰まった1冊です。
・「将来の脅威に対応できるISMS構築のエッセンス ~クラウドセキュリティに役立つISO規格~」
【画像:https://kyodonewsprwire.jp/img/202206232887-O3-aJSLYOY1】
本ガイドブックでは、組織における情報資産のセキュリティを管理するための枠組み、情報セキュリティマネジメントシステム(ISMS)を活用し、さまざまな事業規模、サービス内容に適したリスク対応方法を実践に近い形で紹介しています。
また、技術的な要素のみならず、情報セキュリティにおけるガバナンスの重要性について簡潔に解説していますので、技術者の方のみならず管理部門での情報共有にもご活用いただけます。
特に、IT基盤となりつつあるクラウドサービスに着目して記載しておりますので、クラウド事業者の皆さま、クラウドを利用する組織の皆さま、ぜひ一度お手にとってご覧ください。
本書の主なポイントは以下のとおりです。
【表:https://kyodonewsprwire.jp/prwfile/release/M103626/202206232887/_prw_OT1fl_4bL77qPa.png】
2020年のコロナ禍を契機に在宅勤務やデータの共有の必要性からクラウドサービスの利用は急拡大しています。JIPDEC/ITRが実施した「企業IT利活用動向調査2022」※では、クラウドサービスを全て/一部での利用状況を合わせると、約9割が何らかのクラウドサービスを 利用しており 、いまではクラウドサービスの利用は事業活動において必須となりつつあります。
その一方で、クラウド等を活用してDX推進を目指しながらも、体制構築(人材不足)や規程整備の難しさから、自組織のIT環境変化のリスクマネジメントの対応が追いつかず、その結果、予期せぬサービス停止を招いたとするケースも見受けられます。
自組織のIT環境が急激に変化する中で、発生するリスクをきちんとマネジメントするためには、ISMSの要求事項である国際規格ISO/IEC 27001のリスクマネジメントプロセスが参考になります。
ISMSのリスクマネジメントでは、以下がポイントとなります。
(1)世の中に存在する関連脅威を正しく認識し、
(2)その脅威に対するぜい弱性が組織の中に存在するかを判断し、
(3)影響を許容できる範囲になるまで軽減するための対策を実施する。
システム環境などが変われば脅威が顕在化する可能性やリスクの種類も変化し、新たなぜい弱性が発見されることもあるため、体制を整備しこれらのプロセスを継続的に実施することが重要となります。このような取組みを確立できれば、将来の脅威に対しても、適時に対応していくことが可能になります。
本書は、クラウドサービスの提供、利用を行うさまざまな組織にとってもセキュリティ対策構築時の課題解決の参考にもなりますので、ぜひご活用ください。
この文書の他、ISMS認証等に関する文書類は、以下のサイトからダウンロードできます。
ISMS/ITSMS/BCMS/CSMS認証に関するガイド類
※ JIPDEC/株式会社ITR「企業IT利活用動向調査2022」調査結果参照
■JIPDECについて
JIPDECは、1967年よりわが国の情報化推進の⼀翼を担い、技術的・制度的課題の解決に向けたさまざまな活動を展開しています。特に、安⼼安全な情報利活⽤環境の構築を図るため、プライバシーマーク制度の運営や、メールのなりすまし対策や電⼦証明書を発⾏する認証局等の信頼性を評価するトラストサービス評価事業等、個⼈情報の取扱いやプライバシーガバナンス等、情報の保護と活⽤に関する調査研究・政策提⾔等を⾏っています。
URL: https://www.jipdec.or.jp/
■本件についてのお問い合わせ先
一般財団法人日本情報経済社会推進協会(JIPDEC)
セキュリティマネジメント推進室
URL: https://www.jipdec.or.jp/smpo_inquiry.html
ニコニコ代表の栗田穣崇さんが大規模サイバー攻撃について現況を説明
【中日】日本ハム戦の連敗ストップ 高橋宏斗7回無失点3勝目「すげーな」失点阻止の岡林に感謝
【シリア代表】クーペル監督「私も終焉」アジア予選突破の可能性わずかに残すも思い込みで退任明言
スズキ「ワゴンRスマイル」に乗りたい!特徴やグレード、価格は?
アヴィバ、新しいInTouch Unlimited HMI/SCADA機能と価格構造を発表
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【阪神】岡田監督「やるで、何もないけど。…知らん、俺はわからん」/一問一答
【日本代表】史上初の無失点&全勝で2次予選首位通過!上田、堂安、南野弾などでシリアに5-0
【日本代表】先制弾の上田綺世「バッチリ合った」中村&堂安の両WBと試合前に話し合っていた
【日本代表】後半から4バック「3バックの方がワクワクしてみられる」「つまらなくなった」の声
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
深田えいみ、ビキニ姿で「じゃーん!Jカップ」報告に「成長中」「まジェーっすか」「重そう」
歌手の門倉有希さん 乳がんのため死去、50歳「6月6日に永眠」所属事務所が発表
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
ニコニコ代表の栗田穣崇さんが大規模サイバー攻撃について現況を説明
【中日】日本ハム戦の連敗ストップ 高橋宏斗7回無失点3勝目「すげーな」失点阻止の岡林に感謝
【シリア代表】クーペル監督「私も終焉」アジア予選突破の可能性わずかに残すも思い込みで退任明言
スズキ「ワゴンRスマイル」に乗りたい!特徴やグレード、価格は?
アヴィバ、新しいInTouch Unlimited HMI/SCADA機能と価格構造を発表
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【阪神】岡田監督「やるで、何もないけど。…知らん、俺はわからん」/一問一答
【日本代表】史上初の無失点&全勝で2次予選首位通過!上田、堂安、南野弾などでシリアに5-0
【日本代表】先制弾の上田綺世「バッチリ合った」中村&堂安の両WBと試合前に話し合っていた
【ローソンの福袋】お得な中身を大公開、カップ麺・お菓子10品入り1080円【2024年創業祭】