障害対応マニュアルを作成しよう インデックス － ＠IT
完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る （2017/7/13） 2017年6月21日、ピクシブのオフィスで、同社主催の「大規模HTTPS導入Night」が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った ソラコムは、あなたの気が付かないうちに、少しずつ「次」へ進んでいる （2017/7/6） ソラコムは、「トランスポート技術への非依存」度を高めている。当初はIoT用格安SIMというイメージもあったが、徐々に脱皮しようとしている。パブリッククラウドと同様、付加サービスでユーザーをつかんでいるからだ Cisco SystemsのIntent-based Networkingは、どうネットワークエ
専門家8人が徹底討論！ クラウドにデータを預けるリスクとメリット
2011年は、「クラウドコンピューティング」というキーワードで、さまざまなサービスやソリューション、クラウド向けデータセンターが生まれた年だった。この流れを受けて2012年は、本格的にクラウドの活用が期待されている。 「システムを所有せず他者に預ける」というクラウドの形態には、メリットも多いがリスクも存在する。セキュリティやプライバシー、システムの安定性、各国の法制度によるカントリーリスク――こうしたガバナンス課題がクラウドの導入を阻む要因になっていることも事実だ。 TechTargetジャパンでは2011年12月13日、クラウド利用促進機構（CUPA） 荒井康宏氏の協力の下、クラウドガバナンスをメインテーマに専門家8人を迎えた座談会を開催した。前編「2011年クラウド業界を振り返る ～IaaSの発展、混沌としたPaaS業界の行方」では、2011年印象に残ったクラウドサービス、今後注目のP
セキュリティ基準でクラウドサービスを選ぶポイント ～国のガイドライン活用法も
情報セキュリティから見たクラウドサービス選択 クラウドサービスの選定基準の第一はもちろんサービスの機能や品質ということになるだろう。しかし、それと同様にクラウドサービスの選定基準の1つに挙げられるものに情報セキュリティがある。多くのITサービスが多くの情報を取り扱い、その情報をどのように保護していくかという課題を持っている以上、情報セキュリティに関する観点を外すわけにはいかない。 IIJ GIOやニフティクラウドをはじめ、国内のクラウドサービスが本格的に提供されるようになってから約2年、まだまだ業界としては黎明期といえるかもしれない。導入をためらう利用者の中には、情報セキュリティにおける安心感が得られないという意見が多いのも事実だ。これは既にISMS（情報セキュリティマネジメントシステム）認証やプライバシーマーク認定などを受けている企業や団体がクラウドサービス利用によって、認定の継続が難し
Pマーク取得への道 連載インデックス - ＠IT -
プライバシーマーク取得への第一歩 Pマーク取得への道（1） 個人情報を安心して提供してもらうための環境作りが不可欠です。プライバシーマークの取得を検討してみましょう（2005/10/20） ・安心して個人情報を提供できる指標 ・プライバシーマークとは何か？ ・プライバシーマークとISMS ・マネジメントシステムの利用 ・プライバシーマーク取得までの流れ 業務フローと保有個人情報の洗い出し Pマーク取得への道（2） いよいよPマーク取得の実務に入ります。まずはプロジェクトチームの発足と、保有個人情報の洗い出しからです（2005/12/10） ・プライバシーマーク取得に向けた「計画」の策定 ・プライバシーマーク取得推進プロジェクトチームの発足 ・プロジェクト推進チームへの教育 ・プライバシーマーク取得スケジュール ・計画ができたら「現状の把握」を ・各部門の個人情報業務の調査（一覧の作成依頼）
情報セキュリティ・マネジメントとISMS
ポイント ●情報セキュリティ・マネジメントとは，組織の情報セキュリティ対策を統括的，かつ継続的に実施することである。 ●ISMS（information security management system）とは，情報セキュリティ・マネジメントを実施する際の手順を規定したもの，あるいは規格に沿って組織ごとにカスタマイズしたマネジメント・プランのことである。 ●ISMSを規定している文書には，ISO/IEC27001（国際標準）， JIS Q 27001（日本工業規格）などがある。 ※これらは各規約で定義されている文言とは異なります 組織が活動を続けていくためには，活動に関するさまざまな要素を統括的な視点で評価し，継続して管理（＝マネジメント）していく必要があります。同様に，情報セキュリティを確保する際にも，組織の情報セキュリティに関する要素を統括的な視点で評価し，対策を講じ，継続的に管理し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.ipa.go.jp/files/000025491.pdf
