CSAがガイドラインを改訂

Cloud Security Alliance (CSA)のクラウドコンピュータ向け情報セキュリティガイドラインが改訂されたようだ。下記の記事が出ている。

　Cloud Security Alliance updates security guide
　Seach Security : Dec 22, 2009
　http://searchsecurity.techtarget.com.au/news/37869-Cloud-Security-Alliance-updates-security-guide

このガイドライン改訂版は，下記のサイトからダウンロードできる。

　Security Guidance for Critical Areas of Focus in Cloud Computing V2.1
　http://www.cloudsecurityalliance.org/csaguide.pdf

なお，丸山満彦さんが関連する記事を書いている。

　Cloud Security Alliance Issues Version Two of Guidance Identifying Key Practices for 　Secure Adoption of Cloud Computing
　まるちゃんの情報セキュリティ気まぐれ日記: 2009.12.20
　http://maruyama-mitsuhiko.cocolog-nifty.com/security/2009/12/cloud-security-.html

その他，関連記事として下記の記事がある。

　Sun Microsystems Unveils Advanced Cloud Security Tools
　Earth Times: 17 Dec 2009
　http://www.earthtimes.org/articles/show/sun-microsystems-unveils-advanced-cloud-security-tools,1095705.shtml

私見としては，「このガイドラインを守っていれば大丈夫」と考える者は，大馬鹿者だろうと思う。このガイドラインでは，情報セキュリティ及び（プライバシー情報の保護を含め）機密情報の保護のためには明らかに不足し過ぎている。