ISO/IEC 27017（クラウドサービスの情報セキュリティ）とは？あいえすおーあいいーしーにまんななせんじゅうなな
ISO/IEC 27017は、クラウドサービスの提供者と利用者の双方に向けて、ISO/IEC 27002の管理策の使い方を補足したガイドライン規格。仮想環境の分離、利用者データの取扱い、管理者権限の扱い、契約終了時のデータ返却・削除など、クラウド固有の論点ごとに実施主体を示す。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
情報セキュリティの管理策は自社で機器を持つ前提で書かれており、そのままでは「その対策を誰が実施するのか」が決まらない。物理的な設備は提供者、その上の設定とアカウントは利用者、と実施主体が分かれるのがクラウドの本質的な違いで、規格はこの分担を言葉にするために足された。
具体例
社内システムをAWSやMicrosoft Azureへ移すとき、OSの更新は誰が行うか、取得できるログはどこまでか、解約時にデータをどう消すかを、この規格の観点で契約前に確認して覚書へ残す。対応を認証として示す仕組みがISMSクラウドセキュリティ認証である。
試験での引っ掛け
番号を取り違えやすい。27001はISMSの要求事項そのもの、27002は管理策の実践規範、27017がクラウド向けの補足、27018がクラウド上の個人情報（PII）保護にあたる。またクラウドへ移してもアカウント管理や設定の適正化という利用者側の責任は残り、事業者へ全部移るわけではない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (5) 情報セキュリティマネジメントシステム（ISMS）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。