ASPサービスの信用度をチェックする7つの質問 | 初代編集長ブログ―安田英久

今日は、ASPやSaaSといった、外部のサービスを利用するときに、そのサービスがどれくらい信用できるかをチェックするために投げかけるといい質問の仕方を紹介します。 「おたく、セキュリティ大丈夫？」と聞いても、先方の営業さんは「大丈夫です」と言うでしょう。でも、何かあったら、被害を被るのは自社のお客さん。そして、「あれは他社のサービスが原因で」という言い訳は通じません。だから、事前に確認しておくのが大切、ということです。 以前にWeb担のサイトのセキュリティ診断を受けてみたという記事を書きましたが、その後、読者の方のサイトも診断していただいて、少しびっくりしたことがありました。というのも、そこがサイトの一部の機能に使っている他社のASPサービスに、セキュリティ上の問題が指摘されたのです。 「ほかの会社さんも使っている有料のサービスだから大丈夫だろうと思っていた」とは、Web担当者さんの言葉。

[iso_27001]

外部のSaaS/ASPベンダーの信用度をチェックする質問:監視体制/脆弱性調査/稼動率/バックアップ//告知体制/共通除外項目/サービス保証違反時の補償について

[kuronama2404]

監視の証明についてはちょっと考えさせられるな。

[makitani]

関係ないけど最近安田さんのブログがはてブ狙いになってる気がする