管理策5.23の「責任共有モデル」とは何ですか？組織はどこまで責任を負いますか？

責任共有モデルとは、クラウドサービスの運用に関する責任をクラウドサービス事業者(CSP)と利用者組織が分担する考え方です。

一般的に、CSPはインフラやプラットフォームの物理的・技術的なセキュリティを担い、利用者組織はアクセス管理・データ分類・設定・利用ルールの策定等を担います。
ただし、責任の境界はSaaS・PaaS・IaaSのサービス形態により異なります。
組織は、利用するサービスのモデルに応じた自組織の責任範囲を明確にし、対応策を実施する必要があります。