ISO27001を取得している組織は5,000件を超えており（JIPDEC認定）、情報セキュリティに取り組まなければ重要な情報を提供して貰えなくなっています。ISMS（情報セキュリティマネジメントシステム）と言うと、とても大それた大掛かりな仕組みの様に感じられますが、10名程度の組織から数万人規模までISO27001認証取得している組織は存在します。つまり決められたことをただ実施しているだけでなく、各々の業務内容や企業状況に応じたマネジメントシステムが存在するのです。ここのところISO27001の審査で各企業を回っているのですが、大企業のセキュリティレベルが高いとは限らず、小規模のマネジメントシステムが有効に機能している事例をみることがあります。身の丈にあったマネジメントシステムの必要性と、それに適用した認証審査が重要になってきますね！

2月に入ってから、目や鼻や喉が辛くなってきました。毎年の事ながら、花粉が飛んできているのかなぁ・・・今年は多いと聞いています。その反面、近い将来には花粉のない杉の木が品種改良されるらしいです。でも最近は、杉だけでなく、色んな花粉が飛んできており、さらには、黄砂やPM2.5も・・・いつまで苦しめられるのでしょうか(*_*)

　上海に仕事で行った際に、小籠包が美味しいお店と言う事で「鼎泰豐（ディンタイフォン）」に連れて行って貰いました。深夜の11時に言ったにもかかわらず行列が出来ており、二次会なのでお腹もそんなに空いていなかったので、席が空くまで待ちました。店内にはジャッキーチェンをはじめとした芸能人のサインが一面に飾ってあり、中国国内に限らず沢山の人が来ているのだなぁ～って見てました。ここでは小籠包はもちろんの事、アワビの雑炊を頂きこれが絶品でした(^o^)
　それから上海に行く度に鼎泰豐に寄るようになったのですが、昨年北京に行った時にも鼎泰豐がありました。ここでは小籠包はもちろんの事、デザートの杏仁豆腐（カキ氷入り）が美味しく、お腹一杯になった後も残らず掻き込みました。それが先日横浜で仕事をしている時にも高島屋で鼎泰豐を見つけ、たくさんの女性が並んでいる中でオジサン二人で入りました。ここでも小籠包はもちろんの事、ズワイガニあんかけラーメンとズワイガニ炒飯が最高に美味しかったです。
　ネットで調べてみると、日本には、高島屋（東京駅八重洲口店・銀座・日本橋・新宿・横浜・玉川・立川・京都・大阪）、カレッタ汐留、池袋東武百貨店、名古屋JRセントラルタワーズ、阪急うめだ本店、博多阪急店、熊本鶴屋百貨店と沢山あるのですね、、、是非皆さんも行ってみて下さい♪

　ISO/IEC27001にISO/IEC27017の要求事項をアドオンする事により、クラウドセキュリティの認証を受けることができます。認証制度はクラウドサービスに特化したセキュリティ認証であり、 クラウドサービスプロバイダ（CSP）、及び、クラウドサービスカスタマ（CSC）が対象になります。つまりビジネスとしてクラウドサービスに何らかの関係があれば該当する事になり、昨今のインターネット事情からすると、認証制度に対するニーズは増えてくると思われます。そのきっかけになるのが、アマゾンやマイクロソフトのクラウド事業者がISO/IEC27017を取得する事により、関連する事業者への波及が見込まれるからです。

　ISO/IEC27017の要求事項の特徴としては、クラウドサービスの為に追加された管理策を抑える必要があり、
◆情報セキュリティのための組織（A6）に関連するのは、クラウド利用者とクラウド事業者間の関係（CLD.6.3）、クラウドコンピューティング環境における役割分担及び責任（CLD.6.3.1）が対象になり、
◆資産管理（A8）に関連するのは、クラウド利用者資産の削除（CLD8.1.5）が対象になり、
◆アクセス制御（A9）に関連するのは、分散仮想環境におけるクラウド利用者データのアクセス制御（CLD.9.5）、バーチャルコンピューティング環境における分離（CLD9.5.1）、仮想化マシンの堅牢化（CLD9.5.2）が対象になり、
◆運用のセキュリティ（A12）に関連するのは、管理者の運用セキュリティ（CLD12.1.5）、クラウドサービスの監視（CLD12.4.5）が対象になり、
◆ネットワークセキュリティ管理（A13.1）に関連するのは、仮想及び物理ネットワークのセキュリティマネジメントの整合（CLD13.1.4）が対象になるので、
このあたりの管理策はクラウドセキュリティの認証を受ける上でポイントになります。