データセンター
ISMSの監査ではサイトの一つとして
サービスの提供を受けているデータセンターを
監査の対象にすることがあります。
そこに重要な情報資産が集まっているのですから、
その管理状況と運用面を直接みるわけです。
但しデータセンターですから物理的セキュリティは
基本的には問題として表れることはなく、
SLAとレビューそしてリモートでの監視がポイントになります。
データセンターに任せておいたら安心だと言う
過信は捨てた方がいいですね。
環境面は強化されるでしょうがそれを扱うのは人間ですから。。。