一般社団法人
https://cloudsecurityalliance.org/

日本クラウドセキュリティアライアンス

事業案内書

https://www.cloudsecurityalliance.jp/

クラウドの安心・安全な構築・提供・利活用に向けた実践規範の普及・推進
目的 ベンダ・ユーザによるクラウドセキュリティについての情報の入手・共有、共通言語化、ベストプラクティスの形成等のために集い、活動する場を提供
 CSAの日本支部として、CSAグローバル・APAC本部の活動に参加し、CSAジャパンの会員に還元するとともに、日本の意思・利害を、CSAグローバルに反映

事業

 これらの目的のために必要な事業の実施

1. 情報発信活動① Webページの開設・運営による情報発信② CSA成果物の提供、その翻訳の実施と提供③ ホワイトペーパー成果物等の作成と提供④ セミナー、シンポジウム等イベントの開催

参加メリット
露出機会の獲得① Webの会員一覧ページへの社名・ロゴ掲載② 成果物への活動参加者社名・氏名の掲載③ イベントでの発表機会、スポンサープログラム参加資格・優待措置2. 調査研究活動
最新情報の入手・ネットワーク・露出機会① 独自のワーキンググループ・部会を編成し、日本支部として① グローバルな活動を通じた国際コミュニティへの参画との調査研究：Guidance、CCM・STAR認証 医療情報、Big
最新情報の入手
Data、IoT、Privacy、Blockchain、AI、Zero Trust等② WG・研究会の場での業界リーダ等との交流・情報入手② CSAグローバル、APACのWG等への参加③ 成果物への社名・氏名の記載（対外アピール、参加者の③ CSA成果物の日本における解釈、適用、実装の調査研究モチベーション）④ CSA成果物または活動の日本における実践のためのベスト ④ イベント等でのアピール機会の活用
プラクティスの開発及びその実装⑤ 国際会議への参加・交流
3. CSA事業の日本における展開① CCSK、CCSP、CCAKに関連する教育、試験受験サポート② STARの日本語による登録サポート、実践支援③ STARの日本における実践・融合とグローバルへの貢献④ ガイダンス、CCM等CSA成果物の周知・普及

露出機会・優遇措置① CCSK受験・準備教育における費用優遇（可能な場合）② CCSK無料受験トークンの配布（企業会員）③ STAR認証への参加・登録支援④ STAR認証取得における優遇措置・コンサルティング等

4. 日本の事業環境におけるクラウドセキュリティの実践に関する調査研究① 日本的事業環境に適したSLAの開発② セキュリティの第三者認証の枠組・実践モデルと国際連携③ 国内法に固有のクラウドセキュリティ要素の抽出・整理とベストプラクティスの開発、及び国際的整合・相互認証等に関する調査研究・開発

業界標準への参画、最新情報の入手、技術アピール① 基準・ガイドライン・参照モデル等の検討・策定作業への参画② 業界リーダ・第一人者等と交流・人脈形成③ 成果物（報告書・ガイドライン等）への社名・参加者名の記載④ イベント・発表会等でのプレゼン機会5.

b)会員相互間の交流・研鑽・学習の場の提供

会員サービスa)会員向け情報提供① 会員メーリングリストによる情報提供⚫ CSA⇔会員相互の情報発信・共有⚫ CSA Global/APAC/EMEAのニュース⚫ 関連分野のトピック、イベントレポート等② メールマガジンの発行⚫ ニュース、トピックス、お知らせ、読みもの等① 月例勉強会・交流会・アカデミー等の開催② 部会・WGの設定、運営サポート③ CCSK、STAR等の説明会、トレーニングコース（一部有償）等の開催、登録等サポートc)外部向け露出・アピール機会の提供⚫ イベントスポンサー枠、Webリンク、Blog、出版物等

組織名誉会長： 𠮷田 眞
1. 会議・組織
2. 役員等（2023年12月現在）
社員総会：CSAジャパンの活動の基本方針、年度計画、副会長： 大和敏彦 渥美俊英
会 長： 江崎 浩
予算の審議、決算の承認、理事の選任
代表理事： 笹原英司 寺尾敏康
理事会：総会案の審議・承認、CSAジャパンの活動・運営 理事： 井上順司 上田光一 勝見 勉 上村竜也
に関する重要な意思決定、運営委員の選任・解任
笹原英司 サルキシャンアラム 鈴木正浩 寺尾敏康
運営委員会：理事及び運営委員で構成。CSAジャパンの前田俊一 増田博史 宮川晃一 宮崎謙太郎
活動・運営に関する企画・立案・実施
森竹由美子 諸角昌宏 吉田豊満
企画会議：年度計画骨格方針、主要イベント主題の企画 監事： 高橋郁夫 柳嶋延欣
事務局：CSAジャパンの活動の実務を担う
事務局長：吉田豊満 次長：寺尾敏康 勝見 勉

会員

正会員
企業会員（議決権は40個）※
個人会員（議決権は1個）

会費*（年度：6月~5月 12月以降の入会は初年度減額あり）
会費・入会金個人会員：年会費5千円（一律）
企業会員： ◆入会金： 15万円
◆年会費： 20万円*
アカデミック会員：年会費1千円※CSA Globalの会員権は含まない

権利等

総会における議決権
役員への就任部会・WG活動等への参加
成果物の利用における優先権等

連携団体
協会、NPO、大学等非営利団体
相互の協力・協業、交流等を目的
活動への参加 ／議決権なし

会員募集中

お問合せ先

Info＠cloudsecurityalliance.jp
V12.0:2023/12/300

ＣＳＡジャパンの研究開発の取組み例
CSA Guidance V4.0編
集followとfeedback
CSAガイダンスの翻訳

CCM (Cloud Control Matrix)の日本固有基準類へのマッピングとイメージ適用解釈の展開
27017マッピング

日本の基準関係への対応マッピング
METIガイドライン クラ ウドセキュリティ
管理基準

6.1.1 情 報 セキ ュリティ 2.1.1 経営 陣 は、情報セに対 する経営 陣の責任 キ ュリティの責任に関す
る明 り ょうな方向付け、自らの関 与 の明示、責任の明 確 な割 当て・・・

日本語訳
規格等へのmapping
ISO27001
NIST SP800-53
PCI DSSFedRAMP etc.

Control

5.1.1 情 報 セキ ュリティ 1.1 情 報 セキ ュリティ基基 本 方 針文書
本方針
6.1.3 情 報 セキ ュリティ責 2.1.1 経営 陣 は、情報セ
任の割 当 てキ ュリティの責任に関す
る明 り ょうな方向付け、自らの関 与 の明示、責任の明 確 な割 当て・・・

DevSecOps/Serverless WG

12.1 情 報 システムのセ 2.2.2 ・・・明 確 にしたすべ
キ ュリティ要求事項てのセキ ュリティ 要求事
6.1.4 情 報 処理設備の認 項 を満 たすように対処す
可 プ ロ セスる
5.1.2 情 報 セキ ュリティ基 1.1.2 情 報 セキ ュリティ基
本 方 針 のレビュー
本 方 針 は、・・・レビュー
する

国内基準等のマッピング

適用上の解釈等

SDN WGIoT WGCASB WG

CloudPrivacy WG

Special Reports

活動中のワーキンググループ

https://www.cloudsecurityalliance.jp/site/?page_id=1155

CSA IoT Working Group翻 訳 ： CSA ジ ャ パ ン IoT ワ ー キ ン グ グ ル ー プ

CCM/STAR WG：CCM日本語版の制作・提供、CCMの日本での適用のためのmapping・実践規範の開発、 STAR認証の深化と普及に向けた開発・発信活動 ISMAPマッピングも実施
Guidance WG：ガイダンスの翻訳、解説、教育講師等
データセキュリティWG：クラウドにおけるデータの保護とセキュリティの考え方、方法論、実践的課題等について研究し掘り下げる
SLA Innovation WG：SMB向けを意識した、クラウドSL
Aのセキュリティ・プライバシ保護の視点からの開発と普及
クラウドプライバシーWG：CSAのPLA-CoCをベースにGDPR等のプライバシー・個人情報保護の課題を研究する
健康医療情報管理WG：クラウドにおける医療情報の共有・活用
におけるセキュリティ・プライバシ課題の研究
クラウドセキュリティ自動化WG：クラウドネイティブのセキュリティソリューションの活用と自動化、セキュリティ環境評価に関する評価
Big Dataユーザ WG ：Big Data活用とセキュリティ・プライバシの関係整理・両立の条件等の研究

IoT WG：Internet of Thingsに不可欠のクラウドサービスの視点から、IoTのデバイス・開発・通信・サーバ等のセキュリティ課題の調査研究に取り組む

CASB WG：Cloud Access Security Brokerの技術・サービスに関する研究と普及に向けた調査・発信活動を行う

ゼロトラスト WG：ゼロトラストの考え方に基づくセキュリティ管理技術や運用、その実現手段である多様なソリューション等の調査研究・啓発

Blockchain WG：クラウド上でのブロックチェーン・分散型台帳のセキュリティ要件等の研究とグローバルな発信
AI WG：ChatGPTはじめ生成AIを中心にAIがクラウドセキュリティに及ぼす影響（脅威と活用両面で）の評価・研究

翻訳イニシアティブ・翻訳WG：CSAグローバルやCSA外の有用なコンテンツを日本語訳して提供

DevSecOps/Serverless WG：DevSecOps、Serverless、コンテナ、マイクロサービス等クラウド運用技術とセキュリティの研究

CSAアカデミー普及啓発イベント

CSA
Academy月例勉強会 • 旬のテーマを随時

pick up• クラウドセキュリティの体系的学び直しの場
Summit : 春 • ガイダンスを逐章徹底解説
Congress : 秋 • オープンで深い• 第一人者の講演
Q&A/ディスカッション• 多彩なゲスト
Lecturer
Vendor• openな質疑とディスカッション• CCSK受験
User
Jim Reavis • ホットトピック
User
準備にもBrokerCEO, CSA • CSA活動報告• 懇親会で交流も • 会員外にもopen
JBサービス株式会社
ネットワンシステムズ株式会社
企業会員(2023/11/30現在)
JBCC株式会社
株式会社野村総合研究所
AKKODiSコンサルティング株式会社
シスコシステムズ合同会社
BSIグループジャパン株式会社
伊藤忠テクノソリューションズ株式会社
ゼットスケーラー株式会社
株式会社日立システムズ
ヴイエムウェア株式会社
ソフトバンク株式会社
株式会社日立製作所
エクスジェン・ネットワークス株式会社
テクマトリックス株式会社
株式会社日立ソリューションズ
SCSK株式会社
タニウム合同会社
BIPROGY株式会社
NECセキュリティ株式会社
DXCテクノロジー・ジャパン株式会社
ファイルフォース株式会社
NTTアドバンステクノロジ株式会社
デロイトトーマツサイバー合同会社
フォーティネットジャパン合同会社
NTTテクノクロス株式会社
株式会社電通国際情報サービス
マクニカネットワークス株式会社
株式会社エムティーアイ
トレンドマイクロ株式会社
株式会社みずほフィナンシャルグループ
株式会社ENNA
株式会社日本環境認証機構
Musarubra Japan株式会社（McAfee
キンドリルジャパン株式会社
株式会社日本総合研究所
Enterprise）
株式会社クレスコ・デジタルテクノロジーズ 日本ダイレックス株式会社
ユニアデックス株式会社
グローシップ・パートナーズ株式会社
日本電気株式会社
ロックウェルオートメーションジャパン株式会社
KPMGコンサルティング株式会社
日本ヒューレット・パッカード合同会社 株式会社Y2S
さくら情報システム株式会社
日本マイクロソフト株式会社
株式会社JSOL
https://www.cloudsecurityalliance.jp/site/
ニューリジェンセキュリティ株式会社
Japan Summit 2016