グローバルセキュリティエキスパート株式会社(GSX)は4月5日、クラウドコンピューティングに対してクラウド環境のセキュリティを監査し、信頼できる環境かどうか評価を実施する「クラウドセキュリティ監査サービス」の提供を同日より開始したと発表した。NIST、ENISA、CSAなどの国際的な技術団体が公表するクラウドに関する文書、および経済産業省の「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」に準拠する。本サービスは、同社の情報セキュリティ監査とコンサルテーションの実績により、利用者が導入あるいは検討しているクラウド環境やクラウドサービスについて、リスク軽減策の実施状況など、情報セキュリティ管理の実態を監査するもの。また、これら標準的なクラウドに関する情報セキュリティ管理基準をベースに、「クラウドコンピューティング技術に関する視点」「コンピュータ利用環境に関する視点」「セキュリティ運用に関する視点」の3つのクラウド固有の視点からも監査を実施する。(吉澤亨史)http://www.gsx.co.jp/info/info.html