JIS Q 27017
JIS Q 27017 (ISO/IEC 27017)
じすきゅー27017
クラウドサービスの情報セキュリティ管理策の実践の規範を示す規格。JIS Q 27002の管理策にクラウド向けの実施の手引を追加し、クラウドサービス事業者と利用者がそれぞれ行うべき事項と責任の分担を示している。
Related
他の資格での定義
クラウドサービスに固有の情報セキュリティ管理策を示すガイドライン規格。JIS Q 27002の管理策にクラウド向けの実施の手引を追加し、提供者と利用者それぞれの責任範囲を明確にする。
クラウドサービスの情報セキュリティ管理策に関する国際規格。ISO/IEC 27002を基に、事業者と利用者それぞれの実施事項を示している。
クラウドサービスの提供と利用に関する情報セキュリティ管理策の実践の規範を示す規格。JIS Q 27002の管理策にクラウドサービス向けの実施の手引を加え、さらにクラウド固有の管理策を追加しており、クラウドサービス事業者と利用者のそれぞれが行うべき事項を示している。
Past Exams
過去問での出題
過去問で 2 回出題（ITパスポート試験 1・情報処理安全確保支援士試験 1）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
情報セキュリティマネジメントシステム。組織の情報セキュリティを管理するための仕組みで、JIS Q 27001（ISO/IEC 27001）に基づき、リスクアセスメントを行い、管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。
ISMSの要求事項を規定する日本産業規格。国際規格ISO/IEC 27001を翻訳したもの。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定め、ISMS認証の基準となる。
情報セキュリティ管理策の実践規範を示す日本産業規格。ISO/IEC 27002の翻訳で、ISMSの管理策について詳細な実施の手引きを提供する。組織的、人的、物理的、技術的管理策の4分類で構成される。
クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。
個人情報保護マネジメントシステム（PMS）の要求事項を定めたJIS規格。組織が個人情報を適切に管理するための仕組みの構築・運用に関する基準を規定する。プライバシーマーク取得の基盤となる。
日本産業規格。JISCの答申を受けて主務大臣が制定する日本の国家規格。情報処理分野のJIS X部門、品質管理分野のJIS Q部門などがある。