責任共有モデル

クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。

クラウドの安全確保を、事業者と利用者で分担するという考え方。事業者は基盤側を、利用者はデータや設定、アクセス権を守る。IaaS・PaaS・SaaSで分担の境目が変わる点に注意する。

クラウドサービスの安全確保について、事業者と利用者のどちらが何を担うかを切り分ける考え方。IaaSではOSより上を利用者が守り、SaaSでは大半を事業者が担うなど形態で境界が変わるため、利用前の確認が欠かせない。

クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。

クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。

クラウドサービスのセキュリティや運用の責任を、クラウド事業者と利用者がどのように分担するかを示した考え方。事業者はデータセンターの物理的な設備や基盤のセキュリティに責任を持ち、利用者はデータ、アクセス権限、設定などに責任を持つ。IaaS、PaaS、SaaSの順に事業者の責任範囲が広がるが、データとアカウント・アクセス権限の管理は常に利用者側に残る。

クラウドサービスの運用とセキュリティの確保について、事業者と利用者のどちらが何を担うかを切り分ける考え方。責任共有モデルとも呼ぶ。物理設備や基盤は事業者が守り、データやアクセス権の管理は利用者が担うのが基本で、IaaS、PaaS、SaaSの順に事業者の担う範囲が広がる。利用者は自分の責任範囲の対策を漏れなく講じる必要がある。

クラウドサービスのセキュリティ対策について、事業者と利用者がそれぞれ責任を負う範囲を、サービスの形態ごとに分担して定める考え方。IaaSでは物理設備や仮想化基盤は事業者、OS、アプリケーション、データ、アクセス権の設定は利用者が担い、PaaS、SaaSになるほど事業者の範囲が広がるが、データとアカウントの管理は利用者の責任として残る。

クラウドサービスの利用における統制の有効性を検証する監査。責任共有モデルに基づく利用者側の責任範囲、クラウド事業者の統制評価（SOC報告書の活用）、データの所在・管理、契約条件などを確認する。

サーバー、ストレージ、ソフトウェアなどのITリソースを、インターネットを通じて必要な時に必要な分だけ利用できるサービス形態。自社で設備を保有せず、従量課金で利用できることが特徴。

ソフトウェアの機能をインターネット経由でサービスとして提供する形態。利用者はWebブラウザなどを通じてアプリケーションを利用でき、ソフトウェアのインストールや管理が不要となる。

アプリケーションの開発・実行に必要なプラットフォーム（OS、ミドルウェア、開発環境など）をインターネット経由で提供するクラウドサービス。開発者はインフラの構築・管理を意識せず開発に集中できる。

サーバー、ストレージ、ネットワークなどのITインフラをインターネット経由で提供するクラウドサービス。利用者はOSやミドルウェアを自由に選択・構成でき、柔軟なシステム構築が可能。

デスクトップ環境をクラウド上で提供し、利用者がネットワーク経由で仮想デスクトップにアクセスできるサービス。端末を選ばず同じ作業環境を利用でき、データの一元管理によるセキュリティ強化にもつながる。