ISO27017とは？ISMSクラウドセキュリティについて

ISO/IEC 27017は、クラウドサービスのユーザー企業、クラウドサービスプロバイダに対して適用される、クラウド情報セキュリティマネジメント認証規格です。 国際標準化機構 (ISO) と国際電気標準会議 (IEC) の下に設置された ISO/IEC JTC 1/SC 27 小委員会により、安全なクラウド環境の構築とセキュリティリスクの軽減、クラウド環境におけるセキュリティ管理策を要件として策定されています。

アドオン認証であるISO/IEC 27017は、ISMS（ISO/IEC 27001）認証を前提として、クラウド固有分野の規格に準拠する認証です。 日本国内では、2016年に情報セキュリティマネジメントシステム (ISMS) を取得する組織に対して、ISO/IEC 27017 に適合することを認定する第三者認証制度、ISMSクラウドセキュリティ認証制度としてリリースされました。

リベルワークスは、ISO/IEC 27017認証とISO/IEC 27001認証に準拠する、ISMSスキーム構築、クラウドセキュリティ構築、認証申請サポート、情報セキュリティマネジメントシステム (ISMS) に適合するシステム設計コンサルタント業務を提供しています。