2013年09月27日 08時00分 UPDATE
特集/連載

特別寄稿:FISC対応リファレンスの仕掛け人が語るAWSのデータセンター立ち入り禁止が問題にならない理由

ユーザー企業が安心安全にクラウドを導入するために有用なFISC対応セキュリティリファレンス。この具体的な読み解き方を4つのパターンを例に解説する。

[渥美俊英,電通国際情報サービス]

 「クラウド利用の責任分担が分かる、FISC対応リファレンスの見方」では、「金融機関向け『Amazon Web Services』対応セキュリティリファレンス」(以下、セキュリティリファレンス)の「縦」と「横」を明確にし、全体的な構造について解説した。

 今回は、個別の項目を具体的に読み解いてみよう。説明に当たっては、上記の記事に掲載した図表を頻繁に参照する。図表番号は、「クラウド利用の責任分担が分かる、FISC対応リファレンスの見方」と通番にしてあるので、適宜、記事を参照していただきたい。本稿で使用する図表4〜8を以下に再掲しておく。

tt_aa_fisc04.jpg 図表4 FISC安対基準からの引用転記部分《クリックで拡大》
tt_aa_fisc05.jpg 図表5 AWS側の対応状況部分《クリックで拡大》
tt_aa_fisc06.jpg 図表6 利用者側の対応部分
tt_aa_fisc07.jpg 図表7 利用者側対応のパターン
tt_aa_fisc08.jpg 図表8 クラウド特有の対応部分(例:運27 バックアップを確保すること)《クリックで拡大》

 以上が図表の再掲である。では、読み解き例を見ていこう。

読み解き例1 〜「データセンターの立ち入り」

 Amazon Web Services(AWS)の利用を検討する際に「FISCで求められているデータセンターの立ち入り検査ができないから、AWSは使えない」という議論がある。一方で、2012年9月の本セキュリティリファレンス発表以降、日本国内の金融機関においてもAWSの利用が相次いでいる。公開されていない事例および進行中の案件はさらに多い。各金融機関はこの問題についてどのように考えているのだろう。セキュリティリファレンスをベースに考えてみよう。

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news101.jpg

日本の消費者の94%が広告ブロックソフトの利用を検討、動画広告のアンルーリーが調査
動画SSPを提供するアンルーリーは、「動画広告の将来に関する調査」を実施。日本の消費者...

news007.jpg

アナログなマーケティングをグレードアップ、無料でどこまでできるか
マーケティングオートメーション(MA)とは名ばかりの不完全なツールも少なくない背景に...

news064.jpg

電通とリクルートホールディングス、訪日外国人向けマーケティング領域で協業開始
電通とリクルートホールディングスは、訪日外国人向けマーケティング領域での協業を開始...