データセンター
ISMSの監査ではサイトの一つとして サービスの提供を受けているデータセンターを 監査の対象にすることがあります。 そこに重要な情報資産が集まっているのですから、 その管理状況と運用面を直接みるわけです。 但しデータセンターですから物理的セキュリティは 基本的には問題として表れることはなく、 SLAとレビューそしてリモートでの監視がポイントになります。 データセンターに任せておいたら安心だと言う 過信は捨てた方がいいですね。 環境面は強化されるでしょうがそれを扱うのは人間ですから。。。