SaaS利用者/事業者が知っておくべきクラウドセキュリティの確かめ方と高め方 —第1回 第三者認証に依存しない担当者になる方法 | クラウドサイン
今回から、「SaaS利用者/事業者が知っておくべきクラウドセキュリティの確かめ方と高め方」とのタイトルで連載記事を寄稿させていただきます。法務をはじめとした管理部門の皆さんにとって、セキュリティは日々の業務の中で関係することも多い隣接分野かと思います。本連載を通じて一緒に悩み議論することができれば嬉しいです。 連載開始のご挨拶 皆さんはじめまして、インハウスハブ東京法律事務所で弁護士をしている世古修平（せこしゅうへい）と申します。普段は主にセキュリティ、プライバシー領域に関する仕事をしています。また兼業として、インターネットサービス企業での情報セキュリティ部門や、IPA独立行政法人 情報処理推進機構での試験委員の仕事もしています。 今回サインのリ・デザインの編集長である橋詰さんからお話をいただき、クラウドサービスのセキュリティに関する連載記事を寄稿する機会をいただきました。法務部を中心とし
暗号鍵管理ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
実際の暗号システムがセキュアに動作し続けるためには、暗号アルゴリズム自体がセキュアであるだけでは不十分で、データが保護される期間中、その暗号アルゴリズムが使用する暗号鍵もセキュアに管理されている必要があります。そのため、暗号鍵やデータのライフサイクルを踏まえた運用、安全な暗号鍵の保管、暗号鍵危殆化時の対策などを行う上で参考となるガイドラインを取りまとめています。 「暗号鍵管理システム設計指針（基本編）」の内容 「暗号鍵管理システム設計指針（基本編）」は、あらゆる分野・あらゆる領域の全ての暗号鍵管理システムを対象に、暗号鍵管理を安全に行うための構築・運用・役割・責任等に関する対応方針として考慮すべき事項を網羅的に提供し、設計時に考慮すべきトピックス及び設計書等に明示的に記載する要求事項を取りまとめたガイドラインとして作成されたものです。 具体的には、暗号鍵管理の必要性を認識してもらうために「
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
