情報漏洩後まで保険会社は考慮しているか？ - 辻田幹夫のお気楽損害保険(損保)ブログ（情報元のブックマーク数）

GoogleがGov Cloudという政府機関しか使えないような環境にデータを隔離するような対応をしたとのこと。

日経コンピュータ2010年1月20日号(no.748 1月20日発行)の「Global Report−ロスがクラウドに突きつけた条件」に、ロサンゼルス市が Google Apps を利用開始する際にITベンダーにデータ保護に関する要求をしたということが書かれていました。
その要求内容は記事によれば、以下のとおりです。
>>
①Googleは「Gov Cloud」という政府機関しか利用できない特別なデータ環境を用意し、アプリケーションとデータを分離された領域に保存せよ
②Gov Cloudは物理的にも論理的にも他のグーグルクラウドとは隔離せよ。データは暗号化せよ。サーバーは米国本土で米国人によって運用せよ。
③データは秘密分散によって保存せよ(データは複数のサーバーに分散配置され、一部のサーバーが盗難にあってもそれだけではデータを復元できない)。グーグルのシステム管理者でも秘密分散されたデータを復号できないようにせよ。データは市なら読み出せるようにグーグルは技術協力せよ。
④データは市の所有物であり、グーグルやコンピュータ・サイエンス・コーポレーションは勝手にその内容を公開してはならない。データセキュリティに関する違反があったらすべて市に報告しなければならない。

情報漏洩後まで保険会社は考慮しているか？ - 辻田幹夫のお気楽損害保険(損保)ブログ

この要求は、市が Google Apps の検討をした際にロサンゼルス市警とカリフォルニア州法務局が機密情報に関する配慮から求めたものらしく、Google Apps が認められたことからすると結果としてロサンゼルス市が求めるレベルのセキュリティをグーグルは達成した模様です。