ガイダンス・ワーキンググループのページです。
活動要旨
ガイダンス・ワーキンググループの活動方針等につきましては、こちらを参照してください。
公開資料
-
「ISO/IEC 27017:2026役割の位置付けと管理策の変更点」を公開しました。（2026年8月18日）
本書は、2026年7月27日に公開されたISO/IEC 27017:2026について、以下の2つを扱っています。第1に、CSU（クラウドサービスユーザー）、CSN（クラウドサービスパートナー）、およびシステムインテグレータ（SIer）の位置付けと、新設管理策5.39の内容を整理します。第2に、ISO/IEC 27017:2015からの変更点を、クラウドサービス固有の手引きについて管理策単位で示し、その背景を分類します。なお、本書はISO/IEC 27017:2026及びISO/IEC 27017:2015を参照して作成した独自の分析・要約文書であり、両規格の発行元とは無関係です。両規格本文の複製を目的とするものではなく、変更点の要約及び分析にとどめています。正確な文言及び規格の全体構成を要する場合は、正規の販売経路から購入し、使用許諾を得た規格書原本を参照してください。また、2026年7月30日にガイダンスWGが公開した「ISO/IEC 27017:2026 における役割の位置付けと管理策の対応関係」V1.1に「管理策別 変更点一覧」を追加し、新たにV2.0として公開したものになります。
こちらからダウンロードしてください。- 「クラウドコンピューティングのためのセキュリティガイダンス V5」日本語バージョン1.3を公開しました。
本書は、CSA本部が公開している「Security Guidance For Critical Areas of Focus in Cloud Computing v5」の日本語訳です。日本語V1.3は、英語版「Version Number: 20250821」を反映したものになります。
セキュリティガイダンスV5では、クラウド、セキュリティ、サポート技術の進歩を取り入れ、実際のクラウドセキュリティの実践を反映し、最新のクラウドセキュリティアライアンスの研究プロジェクトを統合し、関連技術のガイダンスを提供しています。特に、アプリケーションセキュリティにおける、IaC、DevOps、サードパーティライブラリ、新しいクラウドセキュリティ技術、クラウドワークロードのセキュリティとして、コンテナ、サーバーレス機能、AIなどのセキュア化をカバーしています。また、CSPM、SSPM、CNAPP,IaC、SASE,SOARなど、様々なセキュリティツールをどのように有効に活用していくかについても解説しています。
こちらからダウンロードしてください。 - 勉強会「クラウドセキュリティガイダンス V5 ＆ CCSK V5 解説」（2025年3月12日開催）のビデオ録画を公開しました。
こちらからアクセスしてください。 - 勉強会資料「クラウドセキュリティガイダンス V5 ＆ CCSK V5 解説」（2025年3月12日開催）を公開しました。
本資料では、セキュリティガイダンス V5の全体像、新たに追加された内容、V4からのアップデート等を解説し、セキュリティガイダンス V5の理解に役立てられるようにしています。また、CCSK V5について、試験の概要、V5の試験の特徴等を解説し、CCSK V5の取得に向けての手助けになれるようにしています。
こちらからダウンロードしてください。 - 「クラウドコンピューティングのためのセキュリティガイダンス バージョン4.0（日本語版）」（2020年8月6日更新）
こちらからダウンロードしてください。