規格作成に携わった著者による確かな解説情報セキュリティマネジメントシステム(ISMS)は、ISO/IEC27001:2013という規格で要求事項が定められ、ISO/IEC27002:2013という規格で管理策と実施の手引が提示されています。さらに、近年急速に広がったクラウドサービスに対応するため、ISO/IEC27017:2015が制定されました。この規格は、ISO/IEC27002:2013に、クラウドサービス固有の管理策及び実施の手引を追加するものです。本書は、このISO/IEC27017:2015を解説したものです。情報セキュリティに対するリスクが増大する昨今、ISMSで対策を考えてみませんか?