Google Cloud Japan 公式ブログ: セキュリティとプライバシーに関する認証を新たに取得、クラウドでのデータ取り扱いの透明性をさらに強化

セキュリティとプライバシーに関する認証を新たに取得、クラウドでのデータ取り扱いの透明性をさらに強化

2016年5月23日月曜日

※この投稿は、米国時間 4月28日に Google for Work Official Blog に投稿されたものの抄訳です。
クラウドで生まれた Google は、世界中のユーザーのデータの保持、サービスの提供およびその保護について高いハードルを設定してきました。このたび Google は、Google Apps for Work と Google Cloud Platform に対して、クラウドセキュリティに関する ISO 27017 とプライバシーに関する ISO 27018 という 2 つの ISO 認証を新たに取得したことをご報告します。ISO 27018 の採用は昨年発表しておりましたが、これでコンプライアンスに関する公約に ISO 27018 認証が加わることになりました。また、ISO 27001 認証も更新を済ませ（4 年連続）、その対象プロダクト数も 34 から 60 へと拡大しています。

ISO 27017 は、広く知られている ISO 27001 規格を土台に、クラウドサービス特有のセキュリティリスクの一部について、その管理策を新たに定めたものです。次のような内容が保証されています。

Google とその顧客間のセキュリティ上の役割と責任が明確に規定されている

顧客データは、権限のない第三者および別のクラウド顧客から保護されている

Google の仮想ネットワークのセキュリティポリシーは、物理ネットワークのセキュリティポリシーと同様安全である

Google での顧客データの取り扱いを監視できる適切なツールを顧客に提供している

もう一方の ISO 27018 は、顧客データの使用を取り巻くプライバシーの取り扱いや契約上の義務を確認する管理策について定めたもので、これにより、そういったデータを扱う上での透明性が確保されます。次のような点が確認されています。

Google は顧客データを広告に利用しない

顧客が Google に預けているデータは顧客のものである

Google は顧客に自分でデータを削除・エクスポートできるツールを提供している

Google は第三者からの顧客データの要求を精査し、そういった要求について顧客に通知するよう徹底している

Google は顧客データの保管場所について透明性を確保している

こういった認証の取得は、世界クラスのセキュリティとプライバシーに向け Google が絶えず行っている取り組みに対し、独立した第三者機関から認定を得たことを示すものであると同時に、顧客自身のコンプライアンスへの取り組みを支援するものでもあります。Google はこれからも、ISO 27018 や 27017 のような、信頼性が高く厳格な国際基準を満たすプロダクトを提供し続けるよう努力してまいります。

Japan 公式ブログ

セキュリティとプライバシーに関する認証を新たに取得、クラウドでのデータ取り扱いの透明性をさらに強化

0 件のコメント :

コメントを投稿

Labels

Archive

Feed

Useful Links

Company-wide

Products