附属書A解説

クラウド事業者とのセキュリティに関する責任分担（どこまでが事業者の責任で、どこからが利用者の責任か）を理解しておくことが特に重要です。
サービス選定時にはデータの保管場所や暗号化の有無を確認し、利用中はアクセス権限の設定を適切に保ち、解約時にはデータが確実に削除されることを確認します。
業務でのクラウド利用が広がる中、実務上の重要度が高い管理策です。
クラウドサービスには、無料で使える個人向けのものから、企業向けにセキュリティ機能が充実したものまで幅広い選択肢があります。
業務で利用するクラウドサービスは、情報システム部門などが事前に許可したものに限定する「シャドーIT対策」も、あわせて検討する価値があります。