分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

ISMSクラウドセキュリティ認証は、通常のISMS認証(JIS Q 27001)に加え、クラウドサービスに固有のセキュリティ管理策(JIS Q 27017)が適切に導入され、実施されていることを認証する制度です。JIPDEC(日本情報経済社会推進協会)によって運用されています。

認証を受けることで、クラウドサービスの提供や利用に係るリスクに適切に対処していることを示すことができ、自組織のセキュリティリスクを下げるとともに、顧客にも安心感を与えることができます。

• SaaS、PaaS、IaaSのいずれも認証対象としています。
• 正しい。ISMSクラウドセキュリティ認証は、クラウドサービスの固有の管理策が、組織に導入され、適切に運用されていることを第三者機関が認証するものです。
• クラウドサービスのプロバイダ(提供者)だけでなく、カスタマ(利用者)を対象としています。JIS Q 27017(クラウドサービスのための情報セキュリティ管理策の実践の規範)は、利用者側・提供者側それぞれの実施基準を示しているので、認証の対象も両方です。
• 個人情報保護マネジメントシステムを対象とするプライバシーマーク制度(JIS Q 15001認証)の説明です。