外部のデータセンターを利用することは珍しいことではない。ハウジング、ホスティングでは日本はハウジングが主流だったが、例のクラウドのメリットが理解されるにつれて、ハウジングに拘らない利用者が増えてきた。
データセンターの情報資産の場合、基本的なことで疑問が出ます。
- 外部に情報資産の管理を委託すると考えてよいか？
- 外部に預けている資産も台帳を作るのか？
- 管理を委託しているのはリスクの移転に相当するのか？
- 外部に預けてもリスクアセスメントの対象になるのか？
- 情報システム部門はインフラ業務の一部を外部に委託する形になる。リスクの移転を図ったのは情報システム部門である。
- 一般のインフラ利用部門は情報システム部門が準備したインフラを利用すると言うことでは違いはない。自部門が管理する情報資産のリスクアセスメントも変わりなく実施することが必要。
.*.
