欧州ENISAのクラウドのセキュリティに関するガイドラインの翻訳

　独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は、ENISA ^(*1)（European Network and Information Security Agency：欧州 ネットワーク情報セキュリティ庁）が2009年11月に発行したクラウドコンピューティングのセキュリティに関するガイドライン「クラウドコンピューティング：情報セキュリティ確保のためのフレームワーク」と「クラウドコンピューティング：情報セキュリティに関わる利点、リスクおよび推奨事項」の2件の文書を翻訳し、2010年10月25日からIPAのウェブサイトにて公開いたしました。

　IPAでは、2010年3月に「クラウド・コンピューティング社会の基盤に関0する研究会 報告書」の公開^(*2)、2010年6月に、クラウドセキュリティアライアンスと相互協力協定を締結^(*3)するなど、クラウドコンピューティングの可能性に着目し、様々な事業を行ってきました。現在も、中小企業等におけるクラウドコンピューティングの利用に関する実態調査や、中小企業におけるクラウドコンピューティング利活用ガイダンスの作成などの事業を実施中です。今回の翻訳は、これらのクラウドコンピューティング関連事業の一環として位置付けられます。

　クラウドコンピューティングにおいては、情報セキュリティの確保が重要な課題となっています。今回翻訳を行ったガイドラインでは、クラウドコンピューティングを利用する際に、そのセキュリティリスクを評価・管理しつつ、利便性を引き出すための具体的な提言が記載されています。EUの産業界は、主に中小企業で構成されているため^(*4)、これらのガイドラインは、中小企業の利用に配慮したものとなっています。

翻訳文書（ダウンロード）