diaryクラウドで働くインフラエンジニアの日々の感想です(ほぼ毎日更新)。ORACLEそのクラウド、セキュリティーは大丈夫?パブリッククラウドの利用において、「セキュリティーは大丈夫か?」という質問を受け取ることはありませんか?。質問自体はシンプルなのですが、「大丈夫ですよ」と答えるのはなかなか大変ではないでしょうか。オンプレミスならば、エクセルで作ったチェック表を使ってリスクがないかどうか一つ一つ確認し、表を埋めて提出すれば良いのですが。クラウドは原則データセンターの場所が非公開ですのでそうはいきません。)」に対する、各ベンダーの回答を利用することを強くお勧めします。各パブリッククラウドベンダーが、表形式で日本語にて答えてくれているので、非常に使いやすいです。金融機関が出自のチェック表なので漏れがないと思われます。安全対策基準とはFISCの基本情報です。システムセンター(きんゆうじょうほうシステムセンター)は内閣府所管の公益財団法人である。コンピュータメーカー等の出捐により1984年(昭和59年)に創設され、平成23年4月から公益財団法人へ移行した。(安全対策基準)」が日本においては、インフラに対するセキュリティー監査について、デファクトスタンダードになっています。この安全対策基準ですが、版があります。出典:https://www.fsa.go.jp/singi/kessai_kanmin/siryou/20171220/04.pdf2011年に第8版が発行されました。2013年、2015年に追補・改定が行われました。2017年に第9版が出ています。各社のFISC対応を見ると第8版への対応がほとんどで、第9版についてはまだ対応したという文書はみたことがないです。基本的な利用方法では第8版でも十分だと思っています。ちなみに、AWSのFISC対応表は以下のような成果物になっています。「あー、これこれ」という担当者の声が聞こえてきそうです。クラウド利用はもっと伸びていくと思いますので、上記リンクは有用かと思います。上記にないパブリッククラウドをご利用の場合は、一度FISC安全対策基準の対応が欲しい、とオーダーしてみても良いかと思います。この、表形式での回答というのが、担当者としては落ち着きます・・。diaryでは記事更新をTwitterでお知らせしています。@orangeitems_をフォローください。はてなブログProクラウドではたらくインフラエンジニアのorangeitemsが日々気になったことを気まぐれに書いています。(1)リンクアクセス解析ツールと広告の配信について嫁のブログ記事一覧に戻るスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。