JIS Q 27017とは？
JIS Q 27017とは、クラウドサービスの提供者・利用者を対象に、27002の管理策にクラウド固有の実施の手引と追加の管理策（仮想環境の分離、管理者の操作の監視、返却時のデータ消去など）を示した規格。
じすきゅーにーななまるいちなな
JIS Q 27017の意味
クラウドサービスの提供者・利用者を対象に、27002の管理策にクラウド固有の実施の手引と追加の管理策（仮想環境の分離、管理者の操作の監視、返却時のデータ消去など）を示した規格。
JIS Q 27017の具体例
顧客データを預かるSaaSを提供するにあたり、27001の認証に加えて27017の管理策を採用し、テナント間の仮想環境の分離、事業者側管理者の操作ログの1年保存、契約終了後30日以内のデータ消去手順を文書化した。顧客監査の指摘が大幅に減った。
JIS Q 27017は試験でどう引っ掛けられる？
27001・27002との関係を取り違えやすい。27001はISMSの要求事項（認証の対象）、27002は管理策の実践規範、27017はクラウド向けの実施の手引で、27017単独で認証を受ける規格ではない。クラウドで個人情報（PII）の保護を扱うのは27018で、番号の取り違えが問われる。
JIS Q 27017と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。