13の質問＆回答で不安解消、クラウド導入時のセキュリティチェックシート

　あるアンケートによると、クラウドを敬遠する理由の1位が「漠然としたセキュリティ面の不安」だという。それを取り除くには、サービス選びの段階で、品質保証制度（SLA）や自動フェイルオーバー（HA機能）など高可用性による信頼性の確保を目指すことはもちろんのこと、企業が規定するセキュリティ要件を満たしているか、詳しく検討する必要がある。

　例えば、ISMSのような第三者認証やコンプライアンス体制を含めた内部統制をはじめ、組織の記録保護やインシデント発生時の準備状況など、各種法令の順守については事前確認が必要だ。加えて、セキュリティパッチの適用ポリシーや、利用者のデータにアクセスできる従業者の権限設定、災害発生時の対策といったサービス運用についても確認しておきたい。

　本資料では、クラウドの導入・検討時に特に問い合わせが多い、セキュリティに関する13の項目について、Q＆A形式で解説する。併せて、自社のセキュリティポリシーとの適合性を確認できるようチェックシートも掲載しているため、クラウド導入・検討時の不安解消に活用してもらいたい。