クラウドコンピューティングの法令遵守／セキュリティ対策（2011/1～）

[ekodaginza]

Cloud Security Allianceなど、クラウドコンピューティングにおけるガバナンス／リスク／コンプライアンス（GRC）への取組を
紹介します。

[ekodaginza]

米国医師会のAMANewsに、紙のレベルでのプライバシー対策に関する記事が掲載されています。

http://www.ama-assn.org/amednews/2011/01/10/bica0110.htm

[ekodaginza]

ENISAより、政府機関および医療業界を対象にした「Security & Resilience in Governmental Clouds」
が公表されています。ガイドライン策定作業には、日本からも参加しています。

http://www.enisa.europa.eu/act/rm/emerging-and-future-risk/deliverables/security-and-resilience-in-governmental-clouds/
（参考記事）
http://www.information-management.com/news/cloud_data_security_storage_GRC_virtualization_EU-10019518-1.html

[ekodaginza]

2011年2月8日、米国連邦政府より「Federal Cloud Computing Strategy」が公表されました。セキュリティに関連す
る記述が多く含まれています。

http://www.cio.gov/
http://www.cio.gov/documents/Federal-Cloud-Computing-Strategy.pdf

[ekodaginza]

前後しますが、2011年1月28日、米国NISTより、パブリッククラウドのセキュリティ／プライバシーに関するガイドラインおよびクラウドコン
ピューティングの定義に関するドラフトが公表されています。

DRAFT SP 800-144:Guidelines on Security and Privacy in Public Cloud
Computing
http://csrc.nist.gov/publications/PubsDrafts.html#800-144

DRAFT SP 800-145:A NIST Definition of Cloud Computing
http://csrc.nist.gov/publications/PubsDrafts.html#800-145