情報セキュリティマネジメントシステム適合性評価制度

ISMSクラウドセキュリティ

ISMSクラウドセキュリティ認証

  • 通常のISMS(JIS Q 27001)認証に加えて、クラウドサービス固有の管理策(ISO/IEC 27017)が 適切に導入、実施されていることを認証するものです。
  • 企業や一般ユーザが、安心してクラウドサービスを利用できることを目的としています。

参考 ISO/IEC 27017:2015に基づくISMSクラウドセキュリティ認証について

ISMSクラウドセキュリティ認証の基準

ISMSクラウドセキュリティ認証の認証基準は、JIPDECによる「JIP-ISMS517」となります。
「JIP-ISMS517」は、ISO/IEC 27017:2015(JIS Q 27017:2016)に基づくISMSクラウドセキュリティ認証に関する要求事項です。

※本基準に関しては、「ISMSユーザーズガイド追補~クラウドを含む新たなリスクへの対応」も併せてご参照下さい。

ISMSクラウドセキュリティ認証取得組織及び認証機関

ISMS-ACが認定したISMSクラウドセキュリティ認証機関の一覧と、ISMS-ACが認定したISMSクラウドセキュリティ認証機関による認証取得組織については、以下のリンクから検索できます。

ISMSクラウドセキュリティに関するよくあるご質問と回答(FAQ)

JIPDECの以下の「制度:認証に関するFAQ」をご参照下さい。