学術情報基盤オープンフォーラム 2019

クラウド活用最新事例

学認クラウドの活用法～クラウドの導入・活用の第一歩～(1)「チェックリストを使った導入検討から仕様書作成まで」
2019年5月29日
国立情報学研究所 クラウド支援室
岸 達也

国立情報学研究所のクラウド導入・利活用支援
 2014年７月 科学技術・学術審議会 学術分科会 学術情報委員会「教育研究の革新的な機能強化とイノベーション創出のための学術情報基盤整備について 」審議 学術情報基盤における格段の高度化が不可欠になっている。
 学術情報の共有・流通に不可欠なネットワークとクラウドの強化を提言。

 国立情報学研究所において、クラウド導入・利活用支援するための活動を推進

2© National Institute of Informatics 2019

「学認クラウド」は、クラウドの導入・利活用を支援する国立情報学研究所のサービス群の総称です。
https://cloud.gakunin.jp/
学認クラウド導入検討

調達＜学認クラウド＞

導入支援サービス

検索活用構築＜学認クラウド＞

オンデマンド構築サービス＜学認クラウド＞

ゲートウェイサービス
研究教育のためのクラウド環境構築を技術的に支援
2018年10月サービス開始
クラウドサービスにワンストップでアクセスするためのポータル機能選択の基準や、導入・活用に関わる情報を整備し、お伝えするサービス
3© National Institute of Informatics 2019

学認クラウド導入支援サービス
 大学・研究機関がクラウドを選択する際の基準や、その導入・活用に関わる情報を整備・流通・共有するサービス

 のべ40大学・研究機関に対するクラウド活用度調査の結果からも、いろいろな活用のレベルに応じた多様なサービスメニューが必要と認識
4© National Institute of Informatics 2019

学認クラウド導入支援の提供サービス
スタートアップガイド
チェックリストクラウド利活用セミナー• クラウド導入を検討・計画している機関向けに導入・活用にかかわる情報をまとめたガイドライン• クラウド導入・選択する際の選択基準や考慮点となる項目を一覧表にまとめたもの。
• クラウドを有効に利活用する為の情報を提供するセミナー→ 詳細は、「クラウド利活用セミナーの紹介」でご紹介

個別相談• 各機関での問題や疑問を個別に相談

ワークショップ• オープンが難しいノウハウや情報を共有・交換する場

クラウド活用度調査• 各機関のクラウド活用度の現状を客観的に把握し、改善のヒントを得る為に、広島大学と調査会社が実施する調査に参加可能。
5© National Institute of Informatics 2019

学認クラウド導入支援サービスのサービスメニュー
 一般公開サービスと参加機関向けサービス

サービス
一般公開 参加機関
スタートアップガイドの参照〇〇
チェックリスト（項目のみ）の参照〇〇
チェックリスト（検証済事業者回答）の参照〇
クラウド利活用セミナー参加〇〇
個別相談の依頼〇
ワークショップ参加〇
クラウド活用度調査〇
その他の情報提供〇〇
 参加費は無料です。
6© National Institute of Informatics 2019

チェックリスト
サービス
一般公開 参加機関
スタートアップガイドの参照〇〇
チェックリスト（項目のみ）の参照〇〇
チェックリスト（検証済事業者回答）の参照〇
クラウド利活用セミナー参加〇〇
個別相談の依頼〇
ワークショップ参加〇
クラウド活用度調査〇
その他の情報提供〇〇

7© National Institute of Informatics 2019

導入支援サービスの中核：チェックリスト 大学がクラウドを導入する際に確認すべきチェックリストを策定
 ニーズに合ったサービスを安心して導入できるように選んだ項目を網羅
 NIIによる検証を経たチェックリスト回答を大学に提供 クラウド事業者が自社サービスの情報を回答として提供し、NIIが検証
 大学・研究機関は、NII検証済の回答を参照し、導入検討や調達に活用
商品 / サービスの概要
運用実績
契約申込み
認証関連
信頼性
サポート関連ネットワーク・通信機能
管理機能
ソフトウェア環境
スケーラビリティ
データセンター
セキュリティ
データ管理
バックアップ
クラウド事業者の信頼性
契約条件
データの取り扱い
データの引継ぎ第三者認証

4 項目 タイトル、製品概要など
2 項目 契約法人数、サービス開始日など
12 項目 支払方法、ライセンス体系など
3 項目 Shibboleth利用可否、学認対応状況、多要素認証など
6 項目 サービス稼働率の実績、計画停止の頻度など
5 項目 サポート窓口、サポート回答時間など
9 項目 SINET接続状況、通信の暗号化可否など
12 項目 稼働状況の一覧表示機能、利用統計など
4 項目 利用可能OS、動作事例、動作プラットフォームなど
6 項目 リソースの上限、作成可能なサーバ上限数など
7 項目 防犯設備、データセンターの設置地域など
10 項目 セキュリティ対策、インシデント対応など
11 項目 データの多重化、ログなど
6 項目 バックアップサービスの有無、リストアなど
6 項目 第三者委託の有無、委託先の個人情報保護など
6 項目 責任範囲の明確化、損害賠償責任など
5 項目 データの所有権 / 利用権、削除の方法など
4 項目 契約終了時の移行支援、イメージの移行性など
4 項目 事業継続性、セキュリティなど
8(Ver.4.0)© National Institute of Informatics 2019

チェックリスト（実物） 大項目19、小項目122で構成
 年1回の改訂によって、ニーズの変化に対応 → V4.0 (2018年8月改訂）

9© National Institute of Informatics 2019

参加機関・クラウド事業者
 大学・研究機関 … 85機関
 クラウド事業者 … 25事業者41サービス → 著名IaaSはほぼ参加











Dropbox Japan株式会社
Dropbox Business
株式会社FusicAWS課金代行
GMOインターネット株式会社
Z.com Cloud
株式会社GRCS
シンプラZ
株式会社Imperva Japan
Incapsula(インカプスラ)
KalturaVideo Platform ServiceNTTコミュニケーションズ株式会社
Bizメール&ウェブシリーズ, Biz安否確認/一斉通報,
Office 365 from NTT Communications,Enterprise DaaS, Enterprise Cloud
アマゾン ウェブ サービス ジャパン株式会社
Amazon Web Services(AWS)
株式会社イーストゲート
スマートコア, アルムネット
伊藤忠テクノソリューションズ株式会社
A-cloud Mailサービス
クラウドエース株式会社
CloudAce『GCP支払代行プラン』
クラスメソッド株式会社
AWS請求代行サービス
さくらインターネット株式会社
さくらのクラウド, さくらのVPS, さくらのレンタル
サーバ・リセールサービス, さくらの専用サーバ
10












株式会社セールスフォース・ドットコム
Sales Cloud他Salesforce.comの提供製品
株式会社セシオス
SaaS型認証ID管理サービス「SeciossLink」
日本アイ・ビー・エム株式会社
IBM Bluemix Infrastructure
日本オラクル株式会社
Oracle Content and Experience Cloud, Oracle
Cloud Infrastructure - Archive Storage Classic
日本マイクロソフト株式会社
Microsoft Azure, Office 365 Education
株式会社ねこじゃらしJector
富士ゼロックス株式会社
Cloud On-Demand Print, Device Log Service,
Cloud Service Hub, WorkingFolder,
Knowledge-Drive
富士通株式会社
FUJITSU Cloud Service for OSS
富士通クラウドテクノロジーズ株式会社
ニフクラ(NIFCLOUD)
北海道総合通信網株式会社
S.T.E.P SC2, S.T.E.P プライベートクラウド
北海道大学情報基盤センター
北海道大学アカデミッククラウド
株式会社ミライコミュニケーションネットワーク
MRS Type-FS(2019年5月現在)© National Institute of Informatics 2019

チェックリスト回答の参照(参加機関向けサービス) サービス利用機関向けの回答参照用webページを提供
 サービスや項目による検索・比較、結果のCSV出力が可能

11© National Institute of Informatics 2019

クラウド調達作業におけるチェックリストの活用 クラウド調達の作業フェーズ①導入検討フェーズ②仕様策定フェーズ
業務要件定義～クラウドサービス比較検討･選択～運用検討～仕様書作成③機関内承認フェーズ

 各フェーズにおけるチェックリストの推奨参照項目を提案
 各フェーズの推奨参照項目数をできるだけ絞り、負担を軽減

例. 「業務要件の定義」の推奨参照項目例（大項目レベル）
商品/サービス概要、認証関連(特に学認対応など)、動作保証、ネットワーク/通信機能(特にSINET接続)、管理機能

 スタートアップガイド(次項)に記載

 全小項目に推奨参照フェーズを追記したリストを提供

 導入支援サービス参加機関向けwebページでの参照機能の提供も検討中
12© National Institute of Informatics 2019

チェックリストの作業フェース
導入検討

仕様策定

機関内承認

 目的業務がパブリッククラウド上で実現するかどうかを判断する
 クラウドで実現可能か？
 大学等で調達可能か？ 支払い方法は？
 信頼性、セキュリティ、コンプアライアンスは？
 チェックリスト参照推奨項目数：36

13© National Institute of Informatics 2019

チェックリストの作業フェース
導入検討

仕様策定

機関内承認

[2]クラウドサー[1]業務要件の定義ビス比較検討・[3]運用検討[4]仕様書作成

選択

仕様策定フェーズを詳細化
 [1]業務要件の定義:
業務を分析しクラウドに対する要件を列挙し、業務要件を定義する。
 [2]クラウドサービス比較検討・選択：
実際のサービスを比較し、候補となるクラウドを絞り込む。
 [3]運用検討：
実際の運用をどのように設計すればよいかを検討する。
 [4]仕様書作成：
調達に必要な仕様書を作成する。
14© National Institute of Informatics 2019

チェックリストの作業フェース
仕様策定
フェーズ
[1]業務要件の定義

参照推奨
項目数

対応チェック項目

59

A:商品/サービス概要、C:契約申込み、D:認証関連(特に学認対応など)、E:信頼性（SLAなど）、G:ネット
ワーク・通信機能(特にSINET接続)、H:管理機能、I:ソフトウェア環境、J:スケーラビリティ、 K:データセ
ンター（特に設置地域）、L:セキュリティ、M:データ
管理、N:バックアップ、O:クラウド事業者の信頼性、
P:契約条件、Q:データの取り扱い、R:データの引継ぎ[2]クラウド 8
サービス比較
検討・選択

B:運用実績、C:契約申込み、I:ソフトウェア環境、L:セキュリティ、O:クラウド事業者の信頼性[3]運用検討38

C:契約申込み、E:信頼性（保守関連）、F:サポート関連、G:ネットワーク・通信機能、H:管理機能、J:ス
ケーラビリティ、L:セキュリティ、M:データ管理、N:バックアップ、R:データの引継ぎ[4]仕様書作
成

17

C:契約申込み、K:データセンター、P:契約条件、Q:データの取扱い、S:第三者認証
15© National Institute of Informatics 2019

チェックリストの作業フェース
導入検討

仕様策定

機関内承認

 機関のマネジメント層や構成員に対し、対象業務のクラウド化計画を説明し承認を得る。
 クラウド化の妥当性？
 期待できる効果？
 コンプアライアンスは？
 チェックリスト参照推奨項目数：37
 対応チェック項目
A:商品/サービス概要、B:運用実績、C:契約申込み、E:信頼性、 M:データ管理、O:クラウド事業者の信頼性、P:契約条件、S:第三者認証
16© National Institute of Informatics 2019

チェックリスト活用事例
 SINET接続をサポートするパブリッククラウドサービスの調達で活用
 事業者の選定時および仕様作成時にチェックリストを利用し、しばしば見落としがちな項目を仕様書に反映
 個別相談において、クラウド事業者との契約面に関して仕様書に盛り込むべき事項のアドバイスを求められ、チェックリストの該当項目を回答
 契約申込みに関する項目 [12]、契約条件に関する項目 [6]、データの取扱いに関する項目 [5]、データの引継ぎに関する項目 [4]、その他にサービスの信頼性/セキュリティポリシ/可用性のSLA [各1]([]内は項目数)

 学内の「クラウドサービスガイドライン」作成にチェックリストを利用(九州大学様：学認クラウドWebサイト「クラウド活用事例」参照)
 ガイドラインのベースにチェックリストを活用し、独自の情報格付けを追加することによって、一からガイドラインを作る労力を削減

17© National Institute of Informatics 2019

スタートアップガイド
サービス
一般公開 参加機関
スタートアップガイドの参照〇〇
チェックリスト（項目のみ）の参照〇〇
チェックリスト（検証済事業者回答）の参照〇
クラウド利活用セミナー参加〇〇
個別相談の依頼〇
ワークショップ参加〇
クラウド活用度調査〇
その他の情報提供〇〇

18© National Institute of Informatics 2019

スタートアップガイド
 クラウドの導入を検討・計画している大学・研究機関の教職員を対象として、クラウドの導入・活用に関わる情報をまとめたガイドライン

 クラウドとは
 クラウドの導入← チェックリストの解説 (読み方・使い方)
 大学・研究機関におけるクラウド利用料の支払い方法
 ケーススタディ: オンプレミスからクラウドへの移行
 付録：用語集、大学･研究機関におけるクラウド導入･利用の課題、など

 2種類の版を提供中

 完全版（71頁）
 クラウド調達実務担当者向けダイジェスト版（35頁）
内容に絞って、参考内容、クラウドとは、クラウドへの移行、付録の一部を割愛

一般公開中https://cloud.gakunin.jp/cas/19© National Institute of Informatics 2019

クラウド導入支援サービスのまとめ
情報収集

導入検討

仕様策定

機関内承認

運用

スタートアップガイド（ダイジェスト版/完全版）
チェックリスト
項目のみチェックリスト
検証済事業者回答
利活用セミナー（ 資料・動画配信）
個別相談
ワークショップ
クラウド
活用度調査：参加機関向けサービス
20© National Institute of Informatics 2019https://cloud.gakunin.jp/
検索

学認クラウド21© National Institute of Informatics 2019