総務省が安全・安心なクラウドサービスの利活用推進のための「クラウドサービス提供における情報セキュリティ対策ガイドライン第 3 版」を公表していました。

主な改訂内容としてはSaaS / PaaS / IaaS の特性や、クラウドサービス提供におけるクラウドサービス同士の相関性を踏まえた責任分界のあり方が追加され、ISO/IEC27017:2016 や NIST SP800-53 rev.5 の対策と整合性が図られるように内容の見直しが行わているとのこと。

• 総務省｜報道資料｜「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」（案）に対する意見募集の結果及び「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」の公表

このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/12759