---
title: "情報セキュリティのガイドラインをどう見分ける？CPSF・テレワーク・クラウド・データセンターの違い【基本情報技術者試験】"
description: "CPSF、テレワークセキュリティガイドライン、クラウドサービス利用のための情報セキュリティマネジメントガイドライン、データセンターセキュリティガイドブックを、対象範囲と目的から切り分けます。"
last_modified_at: "2026-07-20"
canonical_url: "https://stemtazoo.github.io/fe/security-guidelines-comparison/"
section: "fe"
---

## まず結論

情報セキュリティ関連のガイドラインは、**文書名を丸暗記するより、「誰を・何を対象にしているか」で切り分ける**と判断しやすくなります。

| 対象 | 文書・枠組み |
|---|---|
| 産業社会全体・サプライチェーン | CPSF |
| テレワークを行う企業や従業員 | テレワークセキュリティガイドライン |
| クラウドの利用者と提供者 | クラウド関連ガイドライン |
| データセンターの利用者と事業者 | データセンターセキュリティガイドブック |

試験では、次の一文を判断軸にします。

> **文書名ではなく、対象範囲を見る。**

## 直感的な説明

4つの文書は、守ろうとしている範囲が違います。

```text
産業社会全体を見る
→ CPSF

働く場所を見る
→ テレワーク

クラウドの利用関係を見る
→ クラウド

施設と運用を見る
→ データセンター
```

同じ「情報セキュリティ」の文書でも、対象が違えば目的も変わります。

## 定義・仕組み

### CPSF

CPSFは、サイバー空間とフィジカル空間が融合した産業社会において、サプライチェーン全体のリスクと対策を整理するための枠組みです。

対象は、特定の会社や施設だけではありません。

```text
企業間のつながり
サイバー空間とフィジカル空間のつながり
サイバー空間におけるつながり
```

といった広い関係を見ます。

詳しくは、[サイバー・フィジカル・セキュリティ対策フレームワークの記事](https://stemtazoo.github.io/fe/cyber-physical-security-framework/)で整理しています。

### テレワークセキュリティガイドライン

テレワークを安全に導入・運用するための考え方を示します。

主な対象は、次のような働き方です。

- 在宅勤務
- サテライトオフィス勤務
- モバイル勤務

判断ワードは、次のとおりです。

```text
自宅
社外
モバイル端末
VPN
公衆Wi-Fi
のぞき見
端末の紛失
```

### クラウド関連ガイドライン

クラウドサービスを安全に利用するために、利用者と提供者がどのように役割を分担し、管理策を実施するかを整理します。

判断ワードは、次のとおりです。

```text
クラウドサービス
利用者
提供者
責任分担
管理策
SLA
```

クラウドでは、すべてを提供者に任せるのではなく、利用者側にも設定・アカウント管理・データ管理などの責任があります。

### データセンターセキュリティガイドブック

データセンターの利用者と事業者が、施設や運用の安全性について共通理解を持つための文書です。

判断ワードは、次のとおりです。

```text
データセンター
入退室管理
電源
空調
災害対策
設備
利用者と事業者
```

## 科目Aでどう出る？

科目Aでは、文書名そのものよりも、説明文から対象を見抜く問題が出ます。

### 典型的な切り分け

| 選択肢の表現 | 対応する文書 |
|---|---|
| 新たな産業社会、サプライチェーン、全体像 | CPSF |
| 柔軟な働き方、在宅勤務、社外利用 | テレワークセキュリティ |
| クラウド利用者と提供者の連携 | クラウド関連ガイドライン |
| データセンターの利用者と事業者 | データセンターセキュリティ |

### 問題文で見る順番

```text
1. 対象は人・働き方か
2. 対象はクラウドか
3. 対象は施設か
4. 産業社会やサプライチェーン全体か
```

この順で確認すると、選択肢を切りやすくなります。

## どんな場面で使う？

### CPSF

製造、物流、サービス、IoTなどがつながる産業社会のリスクを整理するときに使います。

### テレワークセキュリティ

自宅や社外から業務システムへ接続するときの安全対策を考える場面で使います。

### クラウド関連ガイドライン

クラウドサービスを選定・導入・運用し、利用者側と提供者側の責任を整理するときに使います。

### データセンターセキュリティ

データセンターの施設、設備、運用、入退室管理、災害対策などを評価するときに使います。

## よくある誤解・混同

### CPSFとクラウドセキュリティ

どちらもデジタル技術を扱いますが、対象範囲が違います。

```text
CPSF
→ 産業社会やサプライチェーン全体

クラウドセキュリティ
→ クラウド利用者と提供者の関係
```

### テレワークとクラウド

テレワークでクラウドを使うことはありますが、文書の目的は別です。

```text
働き方の安全
→ テレワーク

クラウドサービスの利用と提供
→ クラウド
```

### データセンターとクラウド

クラウドサービスはデータセンター上で提供されることがありますが、試験では次のように分けます。

```text
サービス利用の責任分担
→ クラウド

施設・設備・入退室・電源
→ データセンター
```

### ガイドラインは法律である

誤りです。

ガイドラインは、関係者が安全対策を進めるための指針です。法律のようにすべての記載事項が直ちに強制されるとは限りません。

## 一次情報

- [経済産業省：サイバー・フィジカル・セキュリティ対策フレームワーク](https://www.meti.go.jp/policy/netsecurity/wg1/cpsf.html)
- [政府サイバーセキュリティポータル：テレワークセキュリティガイドライン](https://security-portal.cyber.go.jp/curriculum/torikumi/mic_telework.html)
- [JISA：クラウドサービス利用のための情報セキュリティマネジメントガイドライン](https://www.jisa.or.jp/it_info/engineering/tabid/1195/Default.aspx)
- [日本データセンター協会：データセンター セキュリティガイドブック](https://www.jdcc.or.jp/topics/127/)

## まとめ（試験直前用）

- **産業社会全体・サプライチェーン**ならCPSF
- **在宅勤務・社外勤務・柔軟な働き方**ならテレワーク
- **利用者と提供者の責任分担**ならクラウド
- **施設・設備・入退室・電源**ならデータセンター

試験直前には、次の順で思い出します。

```text
産業社会全体
→ CPSF

働き方
→ テレワーク

サービス利用
→ クラウド

施設
→ データセンター
```

> **文書名を暗記するより、誰を・何を対象にしているかで切る。**