読んで面白かったので。
社内LAN撲滅運動 – ISO27001(ISMS)認証を取得しました(大石蔵人之助の雲をつかむような話)
2012年12月28日(金)
こんにちは、大石です。当社は、2012年12月3日付けで情報セキュリティマネジメントシステム(ISO /IEC 27001:2005/JIS Q 27001:2006)の認証を取得いたしました。※適用範囲は東京本社となります(中略)
ここまでは非常に一般的な「よくある話」ですが、私たちがISMS認証を取得したことにはもう一つ大きな意味があります。それは「これだけクラウド化が進んだ環境でも、ISMS認証が取れる!」ということです。私たちの会社にはサーバーが2台しかありません。1台はActiveDirectory のドメインコントローラーもう1台は社内IP電話用のAsteriskサーバーこの2台です。そしてこの2台、移行の目処は立ちつつあります。ADについては、既にOneLoginを使ってシングルサインオンを実現しているので、ID統合のみに使うのであればAWS側に移行しても問題在りません。端末もMacが増えているので、グループポリシー適用のためにADを使うよりも、そうした端末ポリシーの適用は、スマートフォンも含めてポリシーが適用できるMDM側で実施する方向に倒しています(事例はこちら)。Asteriskについては、SIPサーバーを社内におかなくても手元のスマートフォンを内線子機として利用できるサービスが提供されていますので、そうしたサービスへの移行を進めているところです。そして、この2台のサーバーが無くなると、何が起こるか・・・?社内LANが無くなるのです!(後略)
出典:大石蔵人之助の雲をつかむような話
