ASP・SaaS における 情報セキュリティ対策ガイドライン ASP・SaaS の情報セキュリティ対策に関する研究会 平成20年 1月30日 目次 Ⅰ 序編 1 1 1 2 2 3 4 4 6 8 8 8 8 8 8 9 10 10 10 12 ASP・SaaS とは Ⅰ.1 はじめに Ⅰ.2 Ⅰ.3 ガイドラインの対象範囲 Ⅰ.4 ガイドラインの位置付け Ⅰ.5 ガイドライン活用の効果 Ⅰ.6 ガイドラインの全体構成 Ⅰ.7 ASP・SaaS サービス種別のパターン化 Ⅰ.7.1 パターン化の考え方 Ⅰ.7.2 典型的サービスのパターン分類 Ⅰ.8 ガイドラインの利用方法 Ⅰ.8.1 対策項目 Ⅰ.8.2 基本・推奨 Ⅰ.8.3 ベストプラクティス Ⅰ.8.4 評価項目 Ⅰ.8.5 対策参照値 Ⅰ.8.6 利用手順 Ⅰ.9 用語の定義 Ⅰ.9.1 JIS Q 27001