助ネコEC管理システム セキュリティホワイトペーパー

１はじめに
　1.1 セキュリティホワイトペーパーの⽬的
　1.2 本書の適⽤範囲
２助ネコ EC 管理システムについて
　2.1 助ネコ EC 管理システムとは
　2.2 責任分界点について
３JIS Q 27017 : 2016 (ISO/IEC 27017 : 2015) への対応
　3.1 助ネコ EC 管理システムの管理策(3.2 節)に関する⾒⽅の説明
　3.2 助ネコ EC 管理システムの管理策
　5.1.1 情報セキュリティのための⽅針群
　6.1.1 情報セキュリティの役割及び責任
　6.1.3 関係当局との連絡
　CLD.6.3.1 クラウドコンピューティング環境における役割及び責任の共有及び分担
　7.2.2 情報セキュリティの意識向上、教育及び訓練
　8.1.1 資産⽬録
　CLD.8.1.5 クラウドサービスカスタマの資産の除去
　8.2.2 情報のラベル付け
　9.2.1 利⽤者登録及び登録削除
　9.2.2 利⽤者アクセスの提供（provisioning）
　9.2.3 特権的アクセス権の管理
　9.2.4 利⽤者の秘密認証情報の管理
　9.4.1 情報へのアクセス制限
　9.4.4 特権的なユーティリティプログラムの使⽤
　CLD.9.5.1 仮想コンピューティング環境における分離
　CLD.9.5.2 仮想マシンの要塞化
　10.1.1 暗号による管理策の利⽤⽅針
　11.2.7 装置のセキュリティを保った処分⼜は再利⽤
　12.1.2 変更管理
　12.1.3 容量・能⼒の管理
　CLD.12.1.5 実務管理者の運⽤セキュリティ
　12.3.1 情報のバックアップ
　12.4.1 イベントログ取得
　12.4.4 クロックの同期
　CLD.12.4.5 クラウドサービスの監視
　12.6.1 技術的ぜい弱性の管理
　13.1.3 ネットワークの分離
　CLD.13.1.4 仮想及び物理ネットワークのためのセキュリティ管理の整合
　14.1.1 情報セキュリティ要求事項の分析及び仕様化
　14.2.1 セキュリティに配慮した開発のための⽅針
　15.1.2 供給者との合意におけるセキュリティの取扱い
　15.1.3 ICT サプライチェーン
　16.1.1 責任及び⼿順
　16.1.2 情報セキュリティ事象の報告
　16.1.7 証拠の収集
　18.1.1 適⽤法令及び契約上の要求事項の特定
　18.1.2 知的財産権
　18.1.3 記録の保護
　18.1.5 暗号化機能に対する規制
　18.2.1 情報セキュリティの独⽴したレビュー