JIPDEC クラウドサービス提供&利用のリスク対応を解説したガイドブックを発行
2022年6月27日
一般財団法人日本情報経済社会推進協会(法人番号:1010405009403)
JIPDEC クラウドサービス提供&利用のリスク対応を解説したガイドブックを発行
今、そして将来の脅威にどう対応する?ISO規格をもとにISMS構築のエッセンスを解説!
⼀般財団法⼈⽇本情報経済社会推進協会(所在地:東京都港区、会長:杉山 秀二、以下、JIPDEC)では、日々変化する組織のビジネス環境やIT環境に則して情報セキュリティ対策を行うためのエッセンスを紹介したガイドブック「将来の脅威に対応できるISMS構築のエッセンス ~クラウドセキュリティに役立つISO規格~」を新たにまとめ発行しました。とどまることのない脅威にすばやく正確に対応し被害を最小限にとどめるために、また、円滑に自社のクラウドサービスを運営するために必要なリスク対応方法のノウハウが詰まった1冊です。
・「将来の脅威に対応できるISMS構築のエッセンス ~クラウドセキュリティに役立つISO規格~」
【画像:https://kyodonewsprwire.jp/img/202206232887-O3-aJSLYOY1】
本ガイドブックでは、組織における情報資産のセキュリティを管理するための枠組み、情報セキュリティマネジメントシステム(ISMS)を活用し、さまざまな事業規模、サービス内容に適したリスク対応方法を実践に近い形で紹介しています。
また、技術的な要素のみならず、情報セキュリティにおけるガバナンスの重要性について簡潔に解説していますので、技術者の方のみならず管理部門での情報共有にもご活用いただけます。
特に、IT基盤となりつつあるクラウドサービスに着目して記載しておりますので、クラウド事業者の皆さま、クラウドを利用する組織の皆さま、ぜひ一度お手にとってご覧ください。
本書の主なポイントは以下のとおりです。
【表:https://kyodonewsprwire.jp/prwfile/release/M103626/202206232887/_prw_OT1fl_4bL77qPa.png】
2020年のコロナ禍を契機に在宅勤務やデータの共有の必要性からクラウドサービスの利用は急拡大しています。JIPDEC/ITRが実施した「企業IT利活用動向調査2022」※では、クラウドサービスを全て/一部での利用状況を合わせると、約9割が何らかのクラウドサービスを 利用しており 、いまではクラウドサービスの利用は事業活動において必須となりつつあります。
その一方で、クラウド等を活用してDX推進を目指しながらも、体制構築(人材不足)や規程整備の難しさから、自組織のIT環境変化のリスクマネジメントの対応が追いつかず、その結果、予期せぬサービス停止を招いたとするケースも見受けられます。
自組織のIT環境が急激に変化する中で、発生するリスクをきちんとマネジメントするためには、ISMSの要求事項である国際規格ISO/IEC 27001のリスクマネジメントプロセスが参考になります。
ISMSのリスクマネジメントでは、以下がポイントとなります。
(1)世の中に存在する関連脅威を正しく認識し、
(2)その脅威に対するぜい弱性が組織の中に存在するかを判断し、
(3)影響を許容できる範囲になるまで軽減するための対策を実施する。
システム環境などが変われば脅威が顕在化する可能性やリスクの種類も変化し、新たなぜい弱性が発見されることもあるため、体制を整備しこれらのプロセスを継続的に実施することが重要となります。このような取組みを確立できれば、将来の脅威に対しても、適時に対応していくことが可能になります。
本書は、クラウドサービスの提供、利用を行うさまざまな組織にとってもセキュリティ対策構築時の課題解決の参考にもなりますので、ぜひご活用ください。
この文書の他、ISMS認証等に関する文書類は、以下のサイトからダウンロードできます。
ISMS/ITSMS/BCMS/CSMS認証に関するガイド類
※ JIPDEC/株式会社ITR「企業IT利活用動向調査2022」調査結果参照
■JIPDECについて
JIPDECは、1967年よりわが国の情報化推進の⼀翼を担い、技術的・制度的課題の解決に向けたさまざまな活動を展開しています。特に、安⼼安全な情報利活⽤環境の構築を図るため、プライバシーマーク制度の運営や、メールのなりすまし対策や電⼦証明書を発⾏する認証局等の信頼性を評価するトラストサービス評価事業等、個⼈情報の取扱いやプライバシーガバナンス等、情報の保護と活⽤に関する調査研究・政策提⾔等を⾏っています。
URL: https://www.jipdec.or.jp/
■本件についてのお問い合わせ先
一般財団法人日本情報経済社会推進協会(JIPDEC)
セキュリティマネジメント推進室
URL: https://www.jipdec.or.jp/smpo_inquiry.html
長谷川京子、ジュエリー級の輝き&黒ドレスから“ポロリ”
加藤浩次、21歳当時バイトのバーで会った大物歌手との再会に感動「こうちゃん」と呼んでくれて
【ソフトバンク】全治4カ月の柳田悠岐、ファーム施設に姿見せず「1週間ぐらい自宅療養」関係者
大仁田厚もコンプラに屈した…「今年からやめたんだ、ひどいから」伝統芸を自ら封印
【ソフトバンク】ロバート秋山&アルピー平子「体格ブラザーズ」始球式「福岡でもファンがいる」
玉置浩二が太陽の塔の眼下で「愛と平和」掲げたコンサートツアー完遂
NMB48川上千尋「ミャクミャクと阪神を盛り上げていきたい」阪神連敗ストップ才木浩人に感謝
「omoinotake」ヒット中「幾億光年」チェ・ジュンソンとコラボ「すごく気持ち良かった」
【巨人】菅野智之、12球団本拠地勝利達成「新しい自分を磨く」開幕から無傷5連勝に誇りと自信
静岡学園が名門対決制しV2 先制許すも「逆に前向きになれた」6分で形勢逆転 高校総体
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
大谷翔平被弾投手が悪態ついて退場処分!次打者フリーマンと対戦中に判定巡り塁審と口論
YouTuberジュキヤの動画企画が大炎上「普通に痴漢」「気持ち悪すぎ」
千原せいじのシエラレオネ巡る発言 NPO代表理事が公式謝罪忠告「最悪、国家間の問題に発展」
大谷翔平10試合ぶり14号 シティフィールド初アーチ、26球場目は自らの日本人記録更新
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
大谷に被弾→次打者判定で審判と口論→退場→「チーム、自分も最悪」→戦力外
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
長谷川京子、ジュエリー級の輝き&黒ドレスから“ポロリ”
加藤浩次、21歳当時バイトのバーで会った大物歌手との再会に感動「こうちゃん」と呼んでくれて
【ソフトバンク】全治4カ月の柳田悠岐、ファーム施設に姿見せず「1週間ぐらい自宅療養」関係者
大仁田厚もコンプラに屈した…「今年からやめたんだ、ひどいから」伝統芸を自ら封印
【ソフトバンク】ロバート秋山&アルピー平子「体格ブラザーズ」始球式「福岡でもファンがいる」
玉置浩二が太陽の塔の眼下で「愛と平和」掲げたコンサートツアー完遂
NMB48川上千尋「ミャクミャクと阪神を盛り上げていきたい」阪神連敗ストップ才木浩人に感謝
「omoinotake」ヒット中「幾億光年」チェ・ジュンソンとコラボ「すごく気持ち良かった」
【巨人】菅野智之、12球団本拠地勝利達成「新しい自分を磨く」開幕から無傷5連勝に誇りと自信
静岡学園が名門対決制しV2 先制許すも「逆に前向きになれた」6分で形勢逆転 高校総体