Google Cloud Japan 公式ブログ: Google が提供するクラウドの安全性について

Google が提供するクラウドの安全性について

2014年9月1日月曜日

今後、IT業界において、クラウドとモバイルは、ビジネスの中心になるでしょう。そのことが牽引材料となってか、ガートナーの調査では、企業のセキュリティに対する投資が増大しており、本年のコンピューターのセキュリティ業界の売り上げは、2013年に比較し、7.9％増の 710 億ドルに達しています。企業がより効果的に投資を行えるよう、クラウドベンダーが、インフラのセキュリティについて可視化することが重要だと考えています。Google のクラウドソリューションを採用するお客様は、以下に代表されるレポート結果に従い、Google のシステムが各企業のセキュリティ基準を満たしているか否かの判断をすることができます。現在、Google のクラウドは、 ISO 27001 認証、また、 SOC 2 and SOC 3 Type II レポートを取得しています。これらは、最も広く認識され、国際的に認められた独立したセキュリティコンプライアンスレポートです。適用範囲は、Google Apps for Business そして Education、Google Cloud Platform、さらには、Google+ やハングアウトまで、拡大されています。必要に応じてどなたでも弊社のセキュリティをご確認いただけるよう ISO 27001 認証、そして、新たな SOC3 レポートについて Google Enterprise のセキュリティページに掲載しました。
Google は、お客様のデータを安全な環境下で保つことができるよう、現在、セキュリティに関するフルタイムのエンジニア450名を雇用しています。Google Apps for Government 用の FISMA （米国連邦情報セキュリティマネージメント法）、Google Apps for Education　用のFERPA （家庭教育の権利とプライバシーに関する法）や COPPA （児童オンライン・プライバシー保護法）、保護された健康情報を扱う組織のための HIPAA （医療保険の相互運用性と説明責任に関する法律）ビジネスアソシエート契約、など、既に適用されているものも含め、今後も、コンプライアンスの遵守、安全性の強化に努めて行きたいと参ります。
本内容は、2014年8月27日にGoogle Apps Director of SecurityPosted の Eran Feigenbaum によって投稿された内容の抄訳です。