ISO/IEC 27018

「世界における最も歴史ある国家規格協会の審査機関として、卓越した顧客対応能力と高い付加価値の提供により業界最高水準のExcellenceな審査を実施し、最大限の顧客満足を得て顧客と共に成長することを目指します。」

ISO/IEC 27018は、クラウド上に保管されている個人情報の扱いに関する枠組みです。

クラウド上の個人情報の処理を委託された事業者が対象組織になります。

近年クラウドサービスの利用が飛躍的に増加していますが、クラウドセキュリティに関する信頼はかつてないほど低下しています。

BTが実施した2014年のグローバル調査^*によると、IT関連意思決定者の76%が、クラウドサービスを利用する上での主な懸念事項としてセキュリティを挙げています。

ISO/IEC 27018は、このようなクラウドに対する人々の必要以上の不安感を取り除き、クラウド業界に適切な信頼をもたらすような実用的な基盤となるベストプラクティスを提供します。

パブリッククラウド業界の企業にとっては、クライアントが抱く懸念に対処するための明瞭なガイダンスとなります。