はじめに .................................................................................................................................... 41．

ホワイトペーパーの目的 ..................................................................................................... 42．

本書の適用範囲 ................................................................................................................... 43．

本書で使用する用語・項番について ................................................................................... 4

PROEVER について ................................................................................................................. 5
1．

サービス概要....................................................................................................................... 52．

責任分界点について ............................................................................................................ 5
PROEVER におけるクラウドセキュリティ対策 .................................................................... 6

1．

情報セキュリティのための方針群（5.1.1） ........................................................................ 6

2．

情報セキュリティの役割及び責任（6.1.1） ........................................................................ 63．

関係当局との連絡（6.1.3）................................................................................................. 64．

クラウドコンピューティング環境における役割及び責任の共有及び分担（CLD.6.3.1） ... 6

5．

クラウドサービスカスタマの資産の除去（CLD.8.1.5） ..................................................... 66．

情報のラベル付け（8.2.2）................................................................................................. 67．

利用者登録及び登録削除（9.2.1） ...................................................................................... 68．

利用者アクセスの提供（9.2.2）.......................................................................................... 89．

特権的アクセス権の管理（9.2.3） ...................................................................................... 810．

利用者の秘密認証情報の管理（9.2.4）............................................................................ 811．

情報へのアクセス制御（9.4.1） ...................................................................................... 812．

特権的なユーティリティプログラムの使用（9.4.4） ...................................................... 813．

仮想コンピューティング環境における分離（CLD.9.5.1） .............................................. 814．

仮想マシンの要塞化（CLD.9.5.2） ................................................................................. 915．

暗号による管理策の利用方針（10.1.1）.......................................................................... 916．

装置のセキュリティを保った処分又は再利用（11.2.7） ................................................. 917．

変更管理（12.1.2） ......................................................................................................... 918．

容量・能力の管理（12.1.3） ........................................................................................... 919．

実務管理者の運用のセキュリティ（CLD.12.1.5） .......................................................... 9220．

情報のバックアップ（12.3.1） ...................................................................................... 1021．

イベントログ取得（12.4.1） ......................................................................................... 1022．

クロックの同期（12.4.4） ............................................................................................. 1023．

クラウドサービスの監視（CLD.12.4.5） ...................................................................... 1024．

技術的ぜい弱性の管理（12.6.1） .................................................................................. 1125．

ネットワークの分離（13.1.3） ...................................................................................... 1126．

仮想及び物理ネットワークのセキュリティ管理の整合（CLD.13.1.4） ........................ 1127．

情報セキュリティ要求事項の分析及び仕様化（14.1.1） ............................................... 1128．

セキュリティに配慮した開発のための方針（14.2.1）................................................... 1129．

供給者との合意におけるセキュリティの取扱い（15.1.2） ........................................... 1130．

ICT サプライチェーン（15.1.3） .................................................................................. 1131．

責任及び手順（16.1.1） ................................................................................................ 1232．

情報セキュリティ事象の報告（16.1.2）........................................................................ 1233．

証拠の収集（16.1.7） .................................................................................................... 1234．

適用法令及び契約上の要求事項の特定（18.1.1）.......................................................... 1235．

知的財産権（18.1.2） .................................................................................................... 1236．

記録の保護（18.1.3） .................................................................................................... 1437．

暗号化機能に対する規制（18.1.5） ............................................................................... 1438．

情報セキュリティの独立したレビュー（18.2.1）.......................................................... 14

改訂履歴 ............................................................................................................................... 153

4

5


6

7


8




9

10

11





12

13

14

15