JIS Q 27017（ISO/IEC 27017）
更新日:
用語解説
JIS Q 27017（ISO/IEC 27017）は、クラウドサービスに特化した情報セキュリティ管理策の手引を示した規格です。
■ 試験で押さえるポイント
JIS Q 27002の管理策に、クラウドに特有の管理策や手引を追加しています。
クラウドサービスを提供する側と利用する側の、両方に向けた手引があります。
ISMSクラウドセキュリティ認証の基準として使われています。
■ 過去問での着眼点
27017はクラウドのセキュリティ、27018はクラウドでの個人情報の保護と区別します。
例: クラウド事業者が27017に基づいて、利用者との責任の分担や仮想環境の分離を明確にします。