2013年09月27日 08時00分 UPDATE
特集/連載

特別寄稿:FISC対応リファレンスの仕掛け人が語るAWSのデータセンター立ち入り禁止が問題にならない理由

ユーザー企業が安心安全にクラウドを導入するために有用なFISC対応セキュリティリファレンス。この具体的な読み解き方を4つのパターンを例に解説する。

[渥美俊英,電通国際情報サービス]

 「クラウド利用の責任分担が分かる、FISC対応リファレンスの見方」では、「金融機関向け『Amazon Web Services』対応セキュリティリファレンス」(以下、セキュリティリファレンス)の「縦」と「横」を明確にし、全体的な構造について解説した。

 今回は、個別の項目を具体的に読み解いてみよう。説明に当たっては、上記の記事に掲載した図表を頻繁に参照する。図表番号は、「クラウド利用の責任分担が分かる、FISC対応リファレンスの見方」と通番にしてあるので、適宜、記事を参照していただきたい。本稿で使用する図表4〜8を以下に再掲しておく。

tt_aa_fisc04.jpg 図表4 FISC安対基準からの引用転記部分《クリックで拡大》
tt_aa_fisc05.jpg 図表5 AWS側の対応状況部分《クリックで拡大》
tt_aa_fisc06.jpg 図表6 利用者側の対応部分
tt_aa_fisc07.jpg 図表7 利用者側対応のパターン
tt_aa_fisc08.jpg 図表8 クラウド特有の対応部分(例:運27 バックアップを確保すること)《クリックで拡大》

 以上が図表の再掲である。では、読み解き例を見ていこう。

読み解き例1 〜「データセンターの立ち入り」

 Amazon Web Services(AWS)の利用を検討する際に「FISCで求められているデータセンターの立ち入り検査ができないから、AWSは使えない」という議論がある。一方で、2012年9月の本セキュリティリファレンス発表以降、日本国内の金融機関においてもAWSの利用が相次いでいる。公開されていない事例および進行中の案件はさらに多い。各金融機関はこの問題についてどのように考えているのだろう。セキュリティリファレンスをベースに考えてみよう。

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news028.jpg

「スマホ世代」ってどの世代? スマートフォン利用者5500万人時代のリアル
国内のスマートフォン利用人口増をけん引しているのはどの世代? 10代はスマートフォン...

news147.gif

富士通がタグマネジメントのTealiumとデジタルマーケティング事業で協業
富士通はタグマネジメント事業大手のTealiumとデジタルマーケティング事業で協業すること...

news115.jpg

Salesforce.comが人工知能を活用したECプラットフォームを提供開始
Salesforce.comは「Salesforce Commerce Cloud」を提供することを発表した。Commerce Clo...