トップ / 認証の図鑑 / 情報・サイバーセキュリティ / ISO/IEC 27017（ISMS クラウドセキュリティ認証）
情報・サイバーセキュリティ
ISO/IEC 27017（ISMS クラウドセキュリティ認証）
クラウドサービスの情報セキュリティ管理策（Information security controls for cloud services）
- 区分
- 第三者認証
- 規格・制度を持つ団体
- ISO（国際標準化機構）と IEC（国際電気標準会議）。日本では ISMS-AC が ISO/IEC 27001 に追加する認証として運用
- 対象
- クラウドサービスを提供する組織・利用する組織
- 公式サイト
- isms.jp
何を確かめるか
ISO/IEC 27001 の認証を前提に、クラウドに特有の管理策（責任の分担、仮想環境の分離、利用者のデータの返却・削除など）が実施されているか。
審査と有効期間
ISO/IEC 27001 の認証と合わせて審査される。
取得する意味
クラウドサービスの安全性を利用者に示せる。
内容は規格・制度の公式の資料にもとづいて書いています。最新の要求事項・移行の期限は、規格・制度を持つ団体の公式サイトでご確認ください。
取得を確認できた上場企業
114社（ISMS-AC 認証取得組織検索（ISMS クラウドセキュリティ）と社名で照合）
- 大成建設
- 建設業・プライム
- 中電工
- 建設業・プライム
- シイエム・シイ
- サービス業・スタンダード
- オプロ
- 情報・通信業・グロース
- ドーン
- 情報・通信業・スタンダード
- NJS
- サービス業・プライム
- デジタルアーツ
- 情報・通信業・プライム
- 日鉄ソリューションズ
- 情報・通信業・プライム
関係する認証
- ISO/IEC 27001
- 情報セキュリティマネジメントシステム（ISMS）
- ISMAP
- 政府情報システムのためのセキュリティ評価制度
ISO/IEC 27017（ISMS クラウドセキュリティ認証）のニュース
ニュースの一覧
情報セキュリティ
ISMAP登録は政府クラウド調達の入口である 保証の範囲と限界を問う
ISMAPは政府が求める水準を事前に確かめる制度だが、登録は対象サービスの範囲に限られ、安全の全体や受注まで保証するものではない。
CERT PRESS編集部
情報・サイバーセキュリティのほかの認証
分野のページ情報・サイバーセキュリティ
ISO/IEC 27701
個人情報の取り扱い（収集・利用・提供・削除）の管理の仕組みが規格に合っているか。
情報・サイバーセキュリティ
ISO/IEC 42001
AI のリスク（偏り、透明性、安全性、データの扱い）を評価し、管理する仕組みが規格に合っているか。
情報・サイバーセキュリティ
プライバシーマーク（Pマーク）
個人情報の保護の仕組み（JIS Q 15001 にもとづく）を作り、運用しているか。
情報・サイバーセキュリティ
SOC 2
セキュリティ・可用性・処理の完全性・機密保持・プライバシーの基準に照らして、内部統制の設計（タイプ1）と、一定期間の運用（タイプ2）を監査人が評価する。
情報・サイバーセキュリティ
PCI DSS
カードの会員データを守るための技術と運用の要件（ネットワーク、暗号化、アクセス制御、監視、テスト）を満たしているか。
情報・サイバーセキュリティ
ISO/IEC 27018
ISO/IEC 27001 の管理策に加えて、クラウドで預かる個人情報の扱い（目的外の利用の禁止、利用者への通知、返却・削除など）の管理策が実施されているか。