情報処理推進機構（IPA）は、米国立標準技術研究所（NIST）による発行文書の翻訳版
「クラウドコンピューティングの概要と推奨事項（Cloud Computing Synopsis and Recommendations）」を
公開しました。

同機構では、NRIセキュアテクノロジーズと共同で海外の情報セキュリティ関連文書を翻訳しており、その成果として公表したものです。

同文書は、NISTがまとめたクラウドコンピューティングに関する報告書。定義をレビューし、メリットと未解決の問題を解説。利用によってもたらされる相対的な機会とリスクを組織がどう捉えるべきか、ガイドラインを提供する。

また実装モデルやサービスモデル、運用面での特性、SLA契約といった問題に言及。大量のデータが集約される性質からセキュリティ上の注意すべき点や、利用者がウェブブラウザに大きく依存するなどセキュリティ上の問題に関してまとめている。

出典元：Security NEXT - 2012/09/04（http://www.security-next.com/033509）