学術情報基盤オープンフォーラム2016

学認クラウド 導⼊⽀援サービス― 実証実験の成果と今後の取組み
2016年5⽉26⽇
国⽴情報学研究所
クラウド基盤研究開発センター
吉⽥ 浩
1

学認クラウド 導⼊⽀援サービス

学認クラウド 導⼊⽀援サービス
 ⼤学がクラウドを導⼊するための⽀援サービス

a. クラウドを導⼊する際に確認すべきチェックリスト(信頼性、セキュリティ、契約条件など）を策定し、チェックリストに基づくクラウド（事業者・サービス）の検証結果を⼤学に提供
b. クラウドサービス調達における課題整理と解決策を検討

⼤学・研究機関• チェックリストの策定• チェックリストと調査結果を⽤いた仕様策定• クラウドの調達

学認クラウドチェックリスト検証結果
運営組織• チェックリストの策定• クラウドの検証• ⼤学･研究機関のニーズを集約

3

クラウド事業者• チェックリストの策定•⼤学･研究機関向け
商品の提案

クラウドチェックリスト
 商品／サービスの概要

セキュリティ 参加条件・成⽴条件

データセンター

 契約申込み

データ管理

 学認対応状況

バックアップ ネットワーク・通信機能 データの取扱い

 管理機能

データの引継ぎ 信頼性

クラウド事業者の信頼度

 動作保証

契約条件

 スケーラビリティ

学認クラウド検索4導⼊⽀援サービス実証実験の状況

導⼊⽀援サービスの実証実験
 ⽬的

 チェックリストによる情報整備・流通・共有を試⾏• チェックリストの内容やプロセスの妥当性の検証• 課題の抽出・解決• 本番運⽤への準備

 期間

 2015年9⽉〜2016年3⽉末

 参加組織 クラウド利⽤機関：⼤学、短⼤、⾼専、⼤学共同利⽤機関 クラウド事業者： クラウドサービス事業を⾏っている法⼈
 NII (クラウド⽀援室)

 ⽅法

 チェックリストの運⽤プロセスを参加組織が連携して試⾏
 特定業務のクラウド化を考えている⼤学･研究機関との個別相談にも対応
6

ご参加いただいた⼤学・研究機関
 14⼤学・研究機関の皆様のご協⼒に深く感謝いたします。
⼤学・研究機関名 (五⼗⾳順)
京都⼤学
群⾺⼤学総合情報メディアセンター
慶應義塾⼤学
佐賀⼤学
中京⼤学
東京⼤学情報システム本部
名古屋⼤学
広島⼤学
宮崎⼤学情報基盤センター
室蘭⼯業⼤学情報メディア教育センター
横浜国⽴⼤学
理化学研究所
早稲⽥⼤学情報企画部
国⽴情報学研究所学術基盤推進部学術コンテンツ課
7

個別相談
○○○

○

○

ご参加いただいたクラウド事業者
 15社の皆様の27種のチェックリストご提供に深謝いたします。

社名 (五⼗⾳順)
アマゾンウェブサービスジャパン株式会社
サイボウズ株式会社
さくらインターネット株式会社

対象サービスAmazon Web Services (AWS)
cybozu.com（Garoon、Office、kintone、メールワイズ）
さくらのクラウド
さくらのVPS
さくらのレンタルサーバ・リセールサービス
さくらの専⽤サーバ
SaaS型認証ID管理サービス SeciossLink
株式会社セシオス
Salesforce.comの提供製品(Sales Cloud, Service Cloud, Marketing Cloud,
株式会社セールスフォース・ドットコム
Community Cloud, Analytics Cloud, App Cloud)OracleDocuments Cloud Service
⽇本オラクル株式会社
Oracle Process Cloud Service
Storage Cloud ServiceおよびStorage Cloud Archive Service
Microsoft Azure
⽇本マイクロソフト株式会社
ニフティクラウド
ニフティ株式会社
パナソニックインフォメーションシステムズ株式会社 ソフォスアンチウィルスクラウド運⽤サービス
ソフォスクラウドＵＴＭ運⽤サービス
Account@Air+ ローカルデバイス認証サービス
⽇⽴電線ネットワークス株式会社
Account@Air+ IdPサービス
TCクラウドサービス
富⼠通株式会社
FUJITSU Cloud Service S5
FUJITSU Cloud Service K5
FUJITSU Cloud Service A5 for Microsoft Azure
Ufinity 研究者業績サービス・学術情報ポータル
SECURE DELIVER
富⼠フイルムソフトウエア株式会社
HOTnetクラウドサービス
北海道総合通信網株式会社
北海道⼤学アカデミッククラウド（学際⼤規模計算機システム）北海道⼤学情報基盤センター
プロジェクトサーバS/M/L/XL、ホスティングサーバ
北海道⼤学アカデミッククラウド（学際⼤規模計算機システム）
オンラインストレージ、WebDAVストレージ、Amazon S3互換ストレージ(2016/3/8時点、公開サービス数
0 の事業者はチェックリスト検証中)MRS Type-FS
株式会社ミライコミュニケーションネットワーク

8スケジュール (実績と今後)
 実証実験結果をふまえ、本番運⽤を平成28年度第2四半期を⽬標に開始
H27年度
９１１

１２

１２

３

検証済チェックリスト公開
個別相談

導⼊⽀援サービス
本番運⽤開始チェックリスト回答・NII検証対応

アンケート実施

実証実験参加申込開始

事業者
⼤学

１０

H28年度
Q2
⽬標

チェックリスト内容参照

 現有のチェックリストは本番運⽤開始時点までご参照いただけます。
→ 新規に参照されたい⼤学・研究機関はお問い合わせください。
cld-office-support@nii.ac.jp9実証実験の結果

チェックリストの項⽬・内容
 項⽬数： 利⽤機関は「適切」、事業者は「多い」と感じる傾向
 利⽤する側は、このくらいの情報を欲していると考えられる。
→事業者側でも、ぜひご協⼒ください。

 利⽤者から⾒たわかりやすさ： 改善の余地あり

 記述要領の充実や事業者向け作成ガイドによる対応を検討
記述内容のわかりやすさ

チェックリストの項⽬数

利⽤機関

事業者

利⽤機関

 ⾮公開情報 14サービスの回答にそれまで⾮公開であった情報が含まれていた。
→利⽤者が知りたい/利⽤者に伝えるべき情報が明確化されたと考えられる。
11

サービス別チェックリスト参照頻度
 IaaSの参照がSaaSよりも多い傾向

 現システム移⾏のためにIaaSのニーズは多い → 継続的に情報を充実
 ⼤学・研究機関向けのSaaSが少ないことも⼀因か→ 今後の⼤学・研究機関向けのサービス商品開発に期待

参照機関数
12

関⼼の⾼いチェックリストの項⽬
 セキュリティ、信頼性に関⼼ →クラウド導⼊の不安要因と⼀致
 データ関連、契約関連にも関⼼
⼤項⽬レベルの回答

セキュリティ
3校回答
信頼性
2校回答
データ管理
2校回答
契約条件
2校回答
参加条件・成⽴条件
学認対応状況
ネットワーク･通信機能
データセンターバックアップ
データの取扱い
動作保証

⼩項⽬レベルの回答

セキュリティ
信頼性

第三者認証（セキュリティ）サービス稼働率
データ耐久性
データ管理
ログ
ログの利⽤
契約条件
契約条件・SLAの変更⼿続き
参加条件・成⽴条件
割引プラン等の成⽴条件
2校回答（参考情報）現在の契約⼤学数
学認対応状況
Shibboleth利⽤可否
2校回答
学認対応状況
ネットワーク・通信機能 SINET接続状況
VPN利⽤可否グローバルIPの利⽤可否
クラウド事業者の信頼性 第三者認証の取得状況
第三者委託の有無
委託先での個⼈情報保護
契約申込み
⽀払通貨
⽀払時期・⽀払⽅法
データセンター
第三者認証
データの保存場所
データの引継ぎ
契約終了時のデータの移⾏⽀援
13ご参考: クラウド導⼊への⼼理的な課題
 外部のクラウドのセキュリティ⾯、信頼性に対する漠然とした不安
クラウド導⼊の課題

出典: ⽂部科学省「平成26年度学術情報基盤実態調査(2016年3⽉公開)」
14実証実験の参加⽬的と達成度
 利⽤機関は「情報⼊⼿」、事業者は「ビジネス拡⼤」→ 両者がWin-Winの関係を築けるような場としてゆきたい。
実証実験参加の⽬的

事業者

利⽤機関

参加⽬的が果たせたかどうか

事業者

利⽤機関

15

本番運⽤に向けた取組み

本番運⽤に向けた施策(1) チェックリストの改訂(1) サービスカテゴリごとのチェックリストの提供 ･･･ カテゴリは検討中• IaaS⽤• SaaS⽤• ID管理/認証サービス⽤など※ 実際にチェックリストを分けるか、抽出・検索機能によってビューを作り出すかは検討中 →次項
 設問や回答の詳細化・定量化(数値による回答) 回答⽅法指⽰の改善、意味の伝わりにくい表現・あいまいな表現・誤解しやすい表現の改善、表現のばらつきの改善 項⽬の配置･分類の改善要望に関しては、検索機能の提供で対応 →次項

17

本番運⽤に向けた施策(1) ｰ 続き
 チェックリストの改訂(2) 項⽬の追加 ･･･ 検討中
••
•
•
•

セキュリティ関連
 IPS/IDSの提供
 利⽤者が認証を取得するためのサポート
 利⽤者による脆弱性診断実施の可否
 DoS攻撃対策など
⽀払⽅法 (クレジット/請求書払い、単価契約)
導⼊時の教育プログラム
サポート関連特定の業務/利⽤形態に特化した項⽬[例]ストレージクラウド
 アクセスAPI アクセス開始までの遅延時間(コールドストレージ)
 ファイル同期の仕様など
18本番運⽤に向けた施策(2)チェックリスト利⽤を⽀援する情報/クラウド導⼊に役⽴つ情報の整備
 クラウド導⼊・選定ガイド• サービスカテゴリ、業務、ワークロード別に作成• 特に着⽬すべきチェックリスト項⽬の列挙と解説• 仕様策定・サービス選定のポイント
 実証実験中に個別相談の⼀環で、「⽤途別チェックリスト着眼点」の作成を開始• クラウドストレージサービス• LMSのクラウド移⾏
 事例集• ⼤学・研究機関におけるクラウド活⽤事例• クラウドへの移⾏事例• ⼤学・研究機関におけるクラウド調達の実際
 クラウド導⼊に関する⼀般知識 ･･･ 検討中• クラウド導⼊における注意点、オンプレミスとの差異• クラウド技術解説、FAQ、⽤語集、クラウド関連技術・市場動向• 関連情報へのリンク集
19⽤途別チェックリスト着眼点(1) クラウドストレージの場合に特に着⽬すべき項⽬ 信頼性• 稼働率、データ耐久性 通信• 暗号化、ネットワーク帯域
 データセンター• データの格納地域
 セキュリティ• セキュリティポリシー
 データ管理・バックアップ• 多重化、ログ、バックアップ
 準拠法
 データの取扱い、削除⽅法、引継ぎ

1

商品 / サービスの概要

タイトル（提案サービス名）

提案の対象となる製品/サービス名を記入してください。

学認対応状況

学認に参加していますか。未対応の場合，対応予定があればその時期を明記してください。

信頼性

サービス稼働率

1718
19

データ耐久性20

計画停止の頻度

23

障害対応時間帯

24

一般問合せ時間帯

29

通信の暗号化可否

30
55グローバルIPの利用可否
データセンター

SLAおよび実績
SLAおよび実績ユーザは端末からサーバまでの通信の暗号化ができますか。利用可能な場合は暗号化の方式を明記してください。
ユーザは大学の持っているグローバルIPアドレスを任意のサーバに割り当てることは可能ですか。

防犯設備

データセンターにはどのような防犯設備を備えていますか。

データの保管なので注意

56

入退室管理体制

データセンターへの入退室をどのように管理していますか。

同上

60

第三者認証

データセンターに関連する第三者認証など（Uptime TierやJDCC FS-001など）を取得している場合は明記してください。

61

データの保存場所

データセンターの設置される場所の国名や地域は公開可能ですか。公開可能な場合は国名等を明記してください。契約
個人情報など格納するデータによっては重要後のみ公開される場合はその旨を記入してください。

62

データ保存場所の指定

どの国・地域にあるDCを利用するか（ファイルの保存も含む），契約大学が指定することは可能ですか。

同上

同上

セキュリティポリシ

サービスの運用に関わるセキュリティポリシは公開されていますか。公開されている場合，公開方法（ウェブページに掲載，契約時に書面で交付など）を明記してください。

データの保管なので重要67

セキュリティ対策

ユーザはウイルス検知・防御サービスを利用できますか。

クラウド上に置かれるファイルのウィルスチェック

69

インシデント対応

63

セキュリティ

70
71

第三者認証（セキュリティ）データ管理

データの多重化

72

アクセス制限（データ全体）

73

アクセス制限（ファイルごと）

74

93

暗号化

クラウド事業者の信頼性

94

98

経営状況

第三者認証の取得状況

97

国内法人 / 国内総代理店等の有無
契約条件

責任範囲の明確化

セキュリティインシデントが発生した場合の対応手法はユーザに公開可能ですか。可能な場合，ユーザが対応手法を確認する方法（ウェブページに掲載，契約時に書面交付など）を明記してください（ユーザが利用しているサーバを除く）。
当該のサービスに携わる部署は，セキュリティに関する第三者認証など（プライバシーマーク，ISO 27000シリーズなど）を格納するデータによっては必要取得していますか。取得している場合は明記してください。
データ（ファイル）は多重化されていますか。多重化されている場合，どのような手法か（RAID，複数データセンターに保存など）明記してください。
ユーザが，データ全体に対してアクセス制限のレベルを設定することができますか。設定可能な場合，アクセス制限はどのように行っているか明記してください（GUIで操作，スクリプトで記述など）。
ユーザが，ファイルごとにアクセス制限のレベルを任意に設定することができますか。設定可能な場合，アクセス制限はどのように行っているか明記してください（GUIで操作，スクリプトで記述など）。
保存するデータは暗号化が可能ですか。可能な場合は暗号化する方式を明記してください（ユーザが暗号化の要否を選択する，システムが自動で暗号化するなど）。
データは長期に保管される可能性があるため事業の安定性が重要。また短期的なビジネス状況に基づ株式上場は行っていますか。上場企業の場合は市場名も明記してください。
く事業撤退の判断の可能性があるかという視点も考えられる。
経営・事業に関する第三者認証（SOC1, ISO14001など）を取得していますか。取得している場合は列挙してください。

準拠法

係争時の準拠法は日本法ですか。外国法を準拠法とする場合，国・州名を記入してください。

102

管轄裁判所

指定管轄裁判所はありますか。ある場合，管轄裁判所を明記してください。

データの取り扱い

データの所有権 / 利用権

104

契約終了時のデータ削除

107

アカウントの引継ぎ

108
109

データの引継ぎ格納するデータによっては必要（海外に主たる拠点を置く事業者のみ回答）日本国内法人もしくは国内総代理店など，国内に問い合わせの窓口となる組織を有していますか。
クラウド事業者と大学（ないしエンドユーザ）の責任分界点は文書で定められていますか。定められている場合，契約大学が文書を閲覧する方法（ウェブページに掲載，契約時に書面交付など）を明記してください。

101

103

20

サービス稼働率を公表していますか。公表している場合は公表値（1年間値）を明記してください。
データ耐久性（Durability）を公表していますか。公表している場合は公表値（1年間値）を明記してください。
ユーザに影響を与える計画停止がありますか。ある場合は頻度および標準的な停止時間（例：○時から○時まで完全停止，○時から○時の間で5分程度停止など）を明記してください。
障害対応の対応可能時間帯を公表していますか。公表している場合は対応可能時間帯を明記してください（例：24時間・365日）。
一般問合せの対応可能時間帯を公表していますか。公表している場合は対応可能時間帯を明記してください（例：月～金・10:00-17:00）。

データの所有権または利用権がクラウド事業者側には生じないことが契約書や約款等に明記されていますか。明記されている場合，契約大学が文書を閲覧する方法（ウェブページに掲載，契約時に書面交付など）を明記してください。
契約終了時にクラウド事業者がデータを適切に削除したことを確認する手段がありますか。ある場合は手段を明記してください（削除証明書の発行など）。
大学側の要請により，契約終了後もエンドユーザが引き続き同一アカウントを利用することは可能ですか。

契約終了時のデータの移行支援

ユーザは，契約終了時にデータ移行の支援を受けることは可能ですか。可能な場合，その方法を明記してください。

事業終了時のデータ確保

クラウド事業者が事業を終了する場合，データを完全な形で取り出す方法が担保されていますか。

係争時だけではなく、官憲によるデータの参照・押収への対応(米国設置DCあるいは米国企業の国内DCの場合Patriot法により米政府は可能)

⽤途別チェックリスト着眼点(2) LMS (Web3層アプリケーション)の場合に特に着⽬すべき項⽬ 信頼性• 稼働率、計画停⽌ 通信の安全性• VPN、暗号化、ファイアウォール
 ネットワーク機能• ネットワークトポロジの構築• ロードバランサ
 管理機能 可⽤性• フェイルオーバ• データ多重化
 スケーラビリティ• オートスケール データ管理・バックアップ
 個⼈情報保護

2325

ネットワーク・通信機能

2728293031323334管理機能

3637
3839

フェイルオーバー機能の提供
システムリソースの自動拡張・縮退

40
4142

プロセス監視ツール

43

IDとアクセス管理

44
4546
47

21

一般問合せ時間帯

2635

障害対応の対応可能時間帯を公表していますか。公表している場合は対応可能時間帯を明記してください（例：24時間・365日）
一般問合せの対応可能時間帯を公表していますか。公表している場合は対応可能時間帯を明記してください（例：月～金・10 00 17 00）
SINETクラウドサービスに接続していますか。未対応の場合，SINET接続状況対応予定の有無をご記入ください。
ユーザがサービスにアクセスする際，VPNを利用することは可
VPN利用可否能ですか。利用可能な場合，VPNの態様（SINET L2VPN，IPSSL VPNなど）も明記してください
ユーザはサーバごとに複数のネットワークインターフェースを利ネットワークインターフェース用することができますか。利用できる場合は上限数を明記して数ください また契約大学（大学等）ごとの上限がある場合はそれユーザはサーバを防衛するためのファイアウォールを利用できファイアウォール利用可否ますか。利用可能な場合は，アクセス制限の単位（IPアドレス，ポ ト番号など）を明記してください
ユーザは端末からサーバまでの通信の暗号化ができますか。
通信の暗号化可否
利用可能な場合は暗号化の方式を明記してください。
ユーザは大学の持っているグローバルIPアドレスを任意のサーグローバルIPの利用可否バに割り当てることは可能ですか。
ユーザはアクセス元のIPアドレスをもとにアクセス制御を行うこIPアドレス制限の可否とはできますか。
ネットワークトポロジ構築の ユーザはクラウド上に専用のネットワークセグメントを構築する可否ことができますか。
サーバが接続されるネットワークについて帯域保証はあります
ネットワーク帯域か。ある場合，帯域幅・仕様を明記してください。
サービス（アプリケーション）の応答時間を公開していますか。
レスポンス時間
公開している場合，測定対象と標準的なレスポンスタイムを明記して下さい
ユーザがサーバ死活，リソース使用率など，サービスの稼働状
稼働状況の一覧表示ツール
況を一覧で表示するツールは提供されますか。
GUIベースのサーバ構成
ユーザがサーバの構成変更を行うためのGUIツールは提供さツールれますか。
GUIベースのネットワーク構 ユーザがネットワークの構成変更を行うためのGUIツールは提成ツール供されますか。
サーバ管理APIは他社クラウド製品との互換性がありますか。
管理APIの互換性互換性がある場合は対象製品を列挙するか，あるいは一覧できるウェブサイト等を示して下さい
ロードバランサ利用可否
サーバ間でのロードバランサ機能は提供されますか。
障害対応時間帯

24動作保証Yes / No
（記述あり）
Yes / No
（記述あり）
Yes / NoYes / No
（記述あり）
Yes / No
（記述あり）
Yes / No
（記述あり）
Yes / No
（記述あり）

○○○○

○

○

○

○

×○

×

○

○

○

Yes / No×○

Yes / No○×

Yes / No×○○○

Yes / No
（記述あり）
Yes / No
（記述あり）○×Yes / No×○Yes / No×○Yes / No×○

Yes / No
（記述あり）

×○○Yes / No×

サーバ間でのフェイルオーバー機能は提供されますか。

Yes / No×○

サーバの自動拡張・縮退機能は提供されますか。

Yes / No

×○

サーバのリソースの使用率やプロセスの死活を監視し，異常を検知するツールは提供されますか。

ユーザ，およびユーザ権限の管理ツールは提供されますか。
サービスへのアクセス数やリソースの利用率など，利用統計を利用統計取得するツールは提供されますか。提供される場合，どのような統計が取得可能か明記して下さい
サーバ上で動作保証されているOS・バージョンの情報を列挙す
利用可能OSるか，あるいは一覧できるウェブサイト等を示して下さい。
動作保証済みアプリケーショ サーバ上で動作保証されているアプリケーションを列挙する
ンか，あるいは一覧できるウェブサイト等を示して下さい。
サーバ上でのアプリケーション動作事例の情報が提供可能で動作事例あれば列挙するか，あるいは一覧できるウェブサイト等を示して下さい

Yes / No×○

Yes / No○○Yes / No
（記述あり）○○

記述

×

○

-

記述

×

○

-

記述

×○

-

本番運⽤に向けた施策(2) ｰ 続き
チェックリスト利⽤を⽀援する情報/クラウド導⼊に役⽴つ情報の整備
 アンケートでも要望多数• ⼤学における各種サービスをクラウドに移す際にチェックすべき項⽬を、サービス別にモデルケースのような形で⽰してほしい(⼤学)• ユーザの要件に沿って、どんな項⽬を特に重視し選定すれば良いかが分かるサービスが必要(事業者) 本番運⽤開始以降も含めて、継続的に充実を図る。

⽬指す姿「クラウドを検討・導⼊したくなったら、学認クラウドに来れば、何かしら役に⽴つ情報がある」
22

本番運⽤に向けた施策(3) チェックリスト参照・作成の利便性向上
 Web上でチェックリストの項⽬の抽出・検索ができる機能を提供→ 機能仕様を検討中
 特定項⽬に対する複数のチェックリストの検索と抽出、⽐較表⽰
 サービスカテゴリに対応した項⽬の抽出•

チェックリスト作成時にも使えないか検討(IaaS、SaaSなどのカテゴリごとに必要な項⽬だけをweb⼊⼒)

 「クラウド導⼊・選定ガイド」との連携•

特定業務について特に着⽬すべきと指摘された項⽬を抽出して表⽰

23

本番運⽤に向けた施策(3) ｰ 続き
 チェックリスト参照・作成の利便性向上
 利⽤機関側からも事業者側からも多くのご要望•

PDFよりも、Webサービスで各社の回答を検索したり⼀括して⾒たい(項⽬Aと項⽬Bを満たすサービス⼀覧を得る、など)•オブジェクトストレージ、CDNなど、機能で絞り込めるメニューが欲しい•

回答としてはすべて必要な項⽬だが、利⽤者によっては細かすぎるので、⾒せる項⽬をピックアップしたい•”チェックリスト as a service”のようなWebサイトがあると便利。
現状は項⽬が多く、各社のサービスを横断的に⽬視確認するのは⼤変。

24

その他の検討中の施策
 個別相談の継続
 本番運⽤でも個別相談を実施
 「具体的な導⼊を検討する段階でないため項別相談は受けなかった」、「個別相談の位置付け・⽬的がわかりにくい」とのフィードバック→ クラウド導⼊の各段階に合わせた相談内容のメニュー化や、webのお問合せフォームによる簡易なアクセス⽅法を検討

 契約⾯・法律⾯・第三者認証などをテーマとする「クラウド利活⽤セミナー」の開催
 参加⼤学・研究機関の情報交換・情報共有のしくみ
25

まとめ 実証実験の成果
 チェックリストによって提供される情報が⼤学・研究機関にとって有⽤であることを確認 チェックリスト作成･検証･提供の実務ノウハウの獲得
 本番運⽤を進めるにあたって解決すべき課題の把握
実証実験にご協⼒いただきありがとうございました。
 これらに基づいてチェックリスト作成・検証・公開・改版などのプロセスを確⽴し、平成28年度第⼆四半期を⽬標に、「学認クラウド 導⼊⽀援サービス」の本番運⽤を開始予定
皆様のご参加をお待ちしております。
26