ISMSクラウドセキュリティ認証

Shield with a glowing lock over a modern office scene, symbolizing cybersecurity and data protection.

Service

近年、クラウドサービスは、その利便性、拡張性及びコストメリットなどから多くの企業が利用/提供を始めています。一方、その急速な普及とともに、クラウドサービス固有のリスクに対するセキュリティ上の取り組みが必要になってきています。
本規格は、このクラウドサービスを含む情報セキュリティマネジメントシステム（以下、ISMS ）を確立し、実施し、維持し、継続的に改善するためのISMS クラウドセキュリティ認証のための要求事項の規格です。ISO27001を基盤とした上乗せ規格です。

0.序文
1.適用範囲
2. 引用規格
3. 定義及び略語
4.クラウド分野固有の概念
5. 情報セキュリティのための方針群
6. 情報セキュリティのための組織
7. 人的資源のセキュリティ
8. 資産の管理
9. アクセス制御
10. 暗号
11. 物理的及び環境的セキュリティ

0.序文
12. 運用のセキュリティ
13. 通信のセキュリティ
14. システムの取得、開発及び保守
15. 供給者関係
16. 情報セキュリティインシデント管理
17. 事業継続マネジメントにおける情報セキュリティの側面
18. 順守
附属書A(規定)　クラウドサービス拡張管理策集
附属書B (参考) クラウドコンピューティングの情報
セキュリティリスクに関する参考文献
参考文献

ISMSクラウドセキュリティ認証(アドオン認証)

クラウドサービス視点の情報セキュリティ
管理策と実施の手引き
注:要求事項として、ISMS-ACよりJIP-ISMS517-10「ISO/IEC27017に基づくISMSクラウドセキュリティ要求事項」が発行されています

ISO/IEC 27001(ISMS) 認証

汎用的な情報セキュリティに関するマネジメントシステム及び管理策

クラウドサービス提供者（プロバイダ：CSP）の立場とクラウドサービスユーザー（カスタマ：CSC）の立場及び両方の立場を明確にしてシステムを構築します。

適用規格

JIP-ISMS517-1.0:ISMSクラウドセキュリティ認証に関する要求事項（JIS Q 27017:2016（ISO/IEC 27017:2015））に基づきます。

適用範囲

ISO27001認証範囲と同一またはその一部になります。

審査

ISO27017(JIP-ISMS517-1.0:ISMSクラウドセキュリティ認証に関する要求事項)は単独での審査は出来ません。既にISO27001を取られているか、ISO27017とISO27001と同時に審査を受けます。（既にISO27001を取得している場合、初回認証審査は単独で審査可能ですが、認証期間はISO27001と同一になります。）。審査の流れは以下の通りです。

認証取得

ISO/IEC 27001とISO/IEC 27017(JIP-ISMS517-1.0:ISMSクラウドセキュリティ認証に関する要求事項)の登録証が別々に発行される。当面は、プライベート認証となります（認証の効力は同じです）

ＳＭＳクラウドセキュリティ認証取得のメリット

ISMSクラウドセキュリティ認証は、クラウドサービスを提供する組織、クラウドサービスを利用する組織のどちらに対してもメリットがあります。

■ステークホルダーに対するアカウンタビリティの向上

クラウドサービスに関係するステークホルダーに対して、クラウドサービスの情報セキュリティが適切に管理されていることを客観的に示すことが可能になります。
クラウドサービスがビジネスプロセスに深く関わっている組織では、クラウドサービスの情報セキュリティ確保は、事業継続の点からも必須のものです。

■クラウドセキュリティのベストプラクティスの実践

ISO/IEC 27017は、クラウドサービスの情報セキュリティ管理策のベストプラクティスです。規定されている実施の手引を活用して、グローバル水準のクラウドサービスのための情報セキュリティマネジメントシステムの構築が可能になります。

■新たなリスクへの対応、継続的な改善

現行のISMSの枠組みを活かしながら、クラウドサービスに伴う新たな情報セキュリティリスクに体系的に対応して、最適なコストで情報セキュリティの継続的な改善を図ることが可能になります。
また、クラウドサービスの提供者と利用者の間の役割分担／責任分界点を明確にして、提供者と利用者が協力して、情報セキュリティリスクに対応することが可能になります。

CONTACT US

受審や移転など、まずはお気軽にご相談ください。

お電話でのお問い合わせ

03-3580-0951

[ 受付時間 ] 平日9:00 〜 17:15

ISMSクラウドセキュリティ認証

Service