戻る
ISO ロゴ

ISO/IEC 27018

国際標準化機構（ISO）は独立した非政府国際組織であり、163 の国家標準化団体で構成されています。

ISO/IEC 27018 は、クラウド プライバシーで特に重要な要素である、個人を特定できる情報（PII）の保護に関連しています。この規格は、PII データを処理するパブリック クラウド サービス プロバイダのセキュリティ統制を次の 2 つの方法で重点的に扱っています。

  • クラウド プライバシーに関する特定事項を追加することにより、既存の ISO/IEC 27002 統制に基づいて構築する
  • 個人データに関するまったく新しいセキュリティ統制を提供する

Google Cloud Platform、G Suite、Chrome、Apigee は、ISO/IEC 27018 準拠の認証を受けています。

ISO/IEC 27018 の対象となる Google Cloud サービス

関連するプロダクトとサービス

Cloud Data Loss Prevention

氏名、クレジット カード番号、GCP 認証情報などの機密データを、高速かつスケーラブルに分類して秘匿化します。

詳細
Cloud Audit Logs

GCP のプロジェクト、フォルダ、組織ごとに 3 つの監査ログ（管理アクティビティ、データアクセス、システム イベント）を維持することで、「誰が何を、どこで、いつ行ったか」を追跡します。

詳細
Identity-Aware Proxy（IAP）

ユーザー ID とリクエストのコンテキストを確認することで、GCP 上で稼働しているクラウド アプリケーションと VM へのアクセスを制御します。

詳細
アクセスの透明性

Google Cloud Platform の管理者がコンテンツにアクセスする際に、コンテンツの所有者にほぼリアルタイムのログを提供します。

詳細
鍵管理サービス

オンプレミス型と同じ方法でクラウド サービスの暗号鍵を管理して、GCP に保管している秘密情報やその他の機密データを保護します。

詳細
顧客管理暗号鍵（CMEK）

クラスタ内の Compute Engine VM および Dataproc で使用される Cloud Storage バケットの鍵暗号鍵（KEK）の作成、使用、取り消しを行います。

詳細
Anthos

Anthos は、Google が開発した Kubernetes や Knative などのオープンソース プロダクトを基盤にして、ハイブリッド アプリケーションをオンプレミスでもパブリック クラウドでも構築できるようにします。

詳細
アクセスの透明性 - G Suite

Gmail、ドキュメント、スプレッドシート、スライドなどのアプリに入力されたユーザー作成のテキストに Google スタッフがアクセスする際に行った操作のログを確認します。

詳細
セキュリティ センター - G Suite

Google が提供するセキュリティの分析情報とおすすめの対策を活用して組織の安全を守りましょう。この機能は G Suite Enterprise エディションでご利用いただけます。

詳細
Cloud Data Loss Prevention - G Suite

機密コンテンツのファイルをスキャンして、Google ドライブや共有ドライブ内の機密コンテンツが組織外のユーザーと共有されるのを防ぎます。

詳細
Vault - G Suite

G Suite Business および G Suite Enterprise エディション向けの Vault で、お好みのアプリから企業データの保持、検索、エクスポートができます。

詳細
アラート センター - G Suite

ドメイン内のアクティビティに関する実用的なアラートやセキュリティ インサイトをリアルタイムで取得し、最新のセキュリティの脅威から組織を保護します。

詳細
OAuth アプリのホワイトリスト登録 - G Suite

ユーザーの G Suite データにアクセスできるサードパーティ アプリを制御して、ユーザーが信頼できるアプリケーションにのみ権限を付与できるようにします。

詳細

よくある質問

Google Cloud Platform の証明書
G Suite の証明書
Chrome の証明書
Apigee Edge の証明書
リファレンス
ISO/IEC 27000 規格群
ISO/IEC 27018:2014
ISO/IEC 27001
ISO/IEC 27017
リージョン

グローバル

業種

業界に依存しない