CSA ガイダンスをもとにクラウドサービスを導入する場合の手引きと法律問題の解説
■ASPIC
・2010.12.28 「解説クラウド・セキュリティ・ガイダンス」の公開 ～CSA ガイダンスをもとにクラウドサービスを導入する場合の手引きと法律問題の解説～
目次です。。。
＝＝＝＝＝
Ⅰ 導入・実装ハンドブック編
はじめに
第１ クラウド・セキュリティ・ガイダンスのポイント
１ クラウド・セキュリティ・ガイダンスの構成
２ 問題提起について
３ ガイダンスの深い理解のために
第２ 問題と考察
１ クラウドサービスの導入
２ クラウドにおける脅威
２．１ ベスト・プラクティス
２．２ クラウドにおける脅威
３ リスクマネジメント
３．１ 情報の分類・評価
３．２ 情報資産ごとのリスクの評価
３．３ 対応手法
３．４ 対応策の選択
４ 測定・検証と開示
４．１ 測定と検証のプロセス
４．２ 測定・検証の対象事項
４．３ 利用者における開示の問題について
第３ セキュリティ・ガイダンス
Ⅱ 法律問題編
はじめに
第１ クラウド・セキュリティ・ガイダンスのポイント
１ クラウド・セキュリティ・ガイダンスの構成
２ 問題提起について
３ クラウドコンピューティングの法律問題の分析
３．１ 各論点の位置づけ
３．２ ガイダンスの深い理解のために
第２ 問題
１ コンプライアンス義務の位置づけ
１．１ コンプライアンス義務の位置づけ
１．２ 責任と説明義務について
２ 適用法令等をめぐる議論について
２．１ 法令等の適用の問題の複雑性について
２．２ 具体的な適用法令等について
２．３ 一般的なセキュリティリスクについて
２．４ その他の法律問題について
３ 国際的な法律の適用関係によって発生する問題について
３．１ 国際的な法律関係の適用に関する一般理論
３．２ 民事問題における複雑性
３．３ アクセス権限と属地性
３．４ 主権からするデータ域外移転禁止
３．５ 国外に対する法執行等の困難性
４ リスク対応策についての法的視点
４．１ 契約による対応について
４．２ 契約対応の法的限界について
４．３ 法制度の違いから生じる限界について
第３ セキュリティガイダンス
１ コンプライアンス義務の位置づけ
２ リスク管理体制の採用と説明責任
３ 業務執行における説明責任とクラウドサービス
４ 適用法令等をめぐる議論について
５ クラウドサービスの国際性がもたらす法適用の問題
＝＝＝＝＝
« 経済産業省 サイバーセキュリティと経済 研究会 | Main | 内閣官房 パブコメ 「政府機関の情報セキュリティ対策のための統一管理基準」（案）及び「政府機関の情報セキュリティ対策のための統一技術基準」（案） »
Comments
丸山 様
夏井です。
読んでみました。
何も書いていないのと同じじゃないですか！
あきれました。
結局，少なくともクラウドの情報セキュリティと法律問題については私が書くしかなさそうですね。他にちゃんと書ける人がいないでしょ？
Posted by: 夏井高人 | 2010.12.28 15:40
夏井先生、コメントありがとうございます。
＝＝＝＝＝
クラウドの情報セキュリティと法律問題については私が書くしかなさそうですね。
＝＝＝＝＝
期待しております！！！
内容によっては出版できない場合もあるかもしれませんが、そのときは電子書籍という手もありますよね。。。
Posted by: 丸山満彦 | 2010.12.29 12:20
丸山 様
夏井です。
ここ数年苦労しながらどうにかこうにかやってきて，ある境地に達しました。それがどのような内容のものであれ，出版させます。出版社は，何を出版すべきかについて判断する能力を失ってしまっています。バブル時代の悪影響がじわじわときいているのでしょう。だから，私が判断します。
Posted by: 夏井高人 | 2010.12.30 10:22
夏井先生、コメントありがとうございます。
出版楽しみにしております！！！
夏井先生の出す本は、良心のリトマス試験紙の役割を担うかもしれませんね。出版社も一時的にうける本よりも、長くじっくりと読まれていく本を出すべきですよね。。。
Posted by: 丸山満彦 | 2010.12.31 17:09
あけましておめでとうございます。
ご紹介ありがとうございます。
自分としては、きちんと書いたものです。
その評価については、正当な機会に正当な評価が、正当なプロセスでされるのを期待します。
Posted by: 高橋郁夫 | 2011.01.03 23:31
高橋先生、明けましておめでとうございます。今年もよろしくお願いします。。。
このガイダンスは参考になりますよ。。。（夏井先生は「何も書いていないのと同じじゃないですか！」とおっしゃっていますが。。。）
ということで、高橋先生のますますのご活躍を期待しております！！！
Posted by: 丸山満彦 | 2011.01.04 01:12
>このガイダンスは参考になりますよ
ありがとうございます。
プロの世界で評価してもらえれているようで、うれしいです。
きちんと読んでもらえれば、世界のなかで、どのような業績になるのかというのまで理解してもらえると思います。それで何も書いていないというのであれば、それもいいです。世界におけるクラウドの認識が正当なアプローチで行われるきっかけになるのがゴールでしたから。
法律編についていえば、CoreIP事件やWikiLeaks事件に対して先例との関係で評価しているなんてのは、趣味の世界なんですけどね。趣味がちがうんでしょう。
Posted by: 高橋郁夫 | 2011.01.04 07:43