マネジメント系 / システム監査
クラウド情報セキュリティ管理基準
クラウドサービスの利用・提供における情報セキュリティ管理の基準を示したもの。
もう少し詳しく
クラウド情報セキュリティ管理基準は、クラウド特有のリスク（責任分界、データの所在、委託先管理など）を踏まえ、利用者・提供者が講じるべきセキュリティ対策の基準を示したものです。一般的な情報セキュリティ管理基準を、クラウド利用の文脈に当てはめた指針にあたります。クラウド利用時の監査や対策の拠り所として使われます。
試験での見方
例：クラウド利用にあたり、責任分界やデータの所在についてこの基準に照らして対策の妥当性を点検する。
「クラウド利用・提供のセキュリティ管理基準」である点が問われます。責任分界・データ所在・委託先管理などクラウド特有のリスクへの対応、監査の基準となる点を押さえます。