⼤大学等におけるクラウドサービス利利⽤用シンポジウム2016

1

⼤大学・研究機関のためのクラウド導⼊入・利利⽤用⽀支援〜～学認クラウド実証実験プレ報告〜～

合⽥田 憲⼈人
国⽴立立情報学研究所
クラウド基盤研究開発センター／クラウド⽀支援室
Kento Aida, National Institute of Informatics

SINET5  学術情報基盤の新展開

2

Kento Aida, National Institute of Informatics

3

クラウド導⼊入・利利⽤用の課題とNIIの取り組み

Kento Aida, National Institute of Informatics

クラウド移⾏行行にあたり⼤大学が抱える課題(1)4

クラウド導⼊入への⼼心理理的な課題

a. 外部のクラウドに対するセキュリティ⾯面、信頼性に対する漠然とした不不安
b. 研究教育にどのようにクラウドを活⽤用できるのかがわからない。
→そのため、必要性を感じない。
クラウド導入・利用の課題

クラウド導入予定大学数
20
18

必要性を感じない

学内合意や学内規程の見直しが必
要14

研究基盤

10

ネットワーク回線の安定性・帯域の確保が必要

6その他

24510
大学数

1520

その他ICT基盤
教育・学習基盤、図書館

80

管理運営基盤1612

費用面に課題がある

大学数

回答例

セキュリティ面・信頼性に不安がある

管理運営基盤，ICT基盤のクラウド導入計画が進む一方で、教育・研究における導入は遅れている。
クラウドをどのように活用できるかわからない。

0平成27年度 平成28年度 平成29年度 平成30年度 平成31年度 平成32年度
導入時期（＝システム更新 時期）

文部科学省，クラウドコンピューティングの運用状況及び導入計画等について，2014年
Kento Aida, National Institute of Informatics

クラウド移⾏行行にあたり⼤大学が抱える課題(2)5

クラウド導⼊入⽅方法に関する課題

a. クラウドサービスの導⼊入や⽐比較を⾏行行うための判断基準（安全性、信頼性、契約条件等）がわからない。
b. クラウドサービスに合った調達⽅方法がわからない。

わからない・判断できない
32%

利用したくない
2%

すでに利用している
2%

利用したい
8%

条件によっては利用したい56%（『コミュニティで紡ぐ次世代大学ICT環境としてのアカデミッククラウド』最終報告会
資料「セキュリティに係るアカデミッククラウドシステムの調査検討」より．）
http://www.icer.kyushu-­u.ac.jp/sites/default/files/AC_last_report_document_2.pdf

Kento Aida, National Institute of Informatics

クラウド移⾏行行にあたり⼤大学が抱える課題(3)6

クラウド利利⽤用時の性能に関する課題

a. これまで学内にあったサーバと同等の応答性能の確保
b. クラウド利利⽤用時におけるセキュリティの確保
c. 学内の残る設備（サーバ）とクラウドを組み合わせて利利⽤用する⽅方法がわからない。

クラウド研究基盤システム管理運営
基盤システム

教育・学習・図書館
基盤システムICT
基盤システムインターネット管理運営
ICT
基盤システム基盤システム研究
教育・学習・図書館
基盤システム 基盤システム

大学• 通信速度が遅くないか？
• データ通信は安全か？
• 大学のポリシーに基づいて、データを学内とクラウドに適切に保存したい。
• 学内サーバが混雑している場合にクラウドのサーバも組み合わせて利用したい。
Kento Aida, National Institute of Informatics

NIIの⽀支援⽅方策 (1)啓発活動

7

実施中

a. フォーラム・セミナー等での講演
Ø NIIオープンフォーラムØ 学術団体主催の会議
Ø 企業ユーザ会

b. クラウド利利活⽤用セミナー（研究教育でクラウドを利利⽤用する場⾯面を想定した実習形式のセミナー）の実施
第1回：クラウドを活⽤用したモバイルアプリケーション開発実習の実践
第2回：Microsoft  Azure  ではじめる⼤大規模計算へのMATLAB活⽤用
第3回：クラウドを活⽤用したビッグデータ解析

ab.  各⼤大学との個別相談（クラウド導⼊入⽅方法に関する相談）

Kento Aida, National Institute of Informatics

NII⽀支援⽅方策 (2)クラウド導⼊入⽀支援

8

実験中

⼤大学がクラウドを導⼊入するための⽀支援サービス

a. ⼤大学がクラウドを導⼊入する際に確認すべきチェックリスト（信頼性、セキュリティ、契約条件等）を策定し、チェックリストに基づくクラウド（事業者・サービス）の検証結果を⼤大学に提供。
b. クラウドサービス調達における課題整理理と解決策を検討。

⼤大学・研究機関• チェックリストと調査結果を⽤用いた仕様策定• クラウドの調達

学認クラウドクラウド事業者• チェックリストに基づく⾃自社クラウドの評価• 参考価格提⽰示

チェックリスト 評価結果

Clou

ポータル運営組織• チェックリストの作成• クラウドの評価• アカデミックディスカ
ウント検討
Kento Aida, National Institute of Informatics

NII⽀支援⽅方策 (3)インタークラウド 計画中

9

SINET5のネットワーク機能を活⽤用することにより、⼤大学キャンパスやクラウドを⾼高速かつ安全に接続するサービス
a. 学内のユーザはクラウドに⾼高速にアクセス可能。
b. ⼤大学とクラウド間の通信は暗号化され、通信の安全性を確保。
c. 学内サーバや（複数の）クラウドを組み合わせて利利⽤用するための設定を⾃自動化。

大学・商用クラウド間ハイブリッドクラウド• 大学のポリシーに基づいて、データを学内とクラウドに適切に保存。
• 学内サーバ混雑時にクラウドのサーバも組み合わせて利用。

クラウドのより安全・高速な利用、クラウド化の促進

大学・研究機関間の共同研究基盤• 共同研究グループ
内での研究データを共有（高速・安全なアクセス）。
• ビックデータ解析のために、複数組織のコンピュータを組み合わせて共同利用。

組織間共同研究・教育の加速
Kento Aida, National Institute of Informatics

NII⽀支援⽅方策 (4)共⽤用リポジトリサービス

10

運⽤用中

JAIRO  Cloud（平成24年年度度〜～）

Ø 独⾃自で機関リポジトリの構築・運⽤用が難しい⼤大学等に、機関リポジトリ⽤用のクラウドサービスを提供し、システム運⽤用負荷を軽減。

大学はJAIRO Cloudを利用して機関リポジトリを構築
研究者はJAIRO Cloudに研究成果（雑誌論文，学位論文等）を搭載

A大学

大学の研究成果をオープンアクセスで公開

NIIは機関リポジトリのソフトウェアをNIIのクラウドに構築・提供

B共同利用機関
C大学

運用機関（NII）
https://community.repo.nii.ac.jp/
Kento Aida, National Institute of Informatics

11

NII⽀支援⽅方策 (5)SINETクラウドサービス

運⽤用中

SINETに直結した商⽤用クラウドサービス（利利⽤用可能16）を 68の加⼊入機関に提供中。（H28.1⽉月現在）Ø 商⽤用クラウドサービスを⾼高速・安全・低価格で利利⽤用可能。
クラウドデータセンタ

直結
高性能セキュア
ネットワーク（L2VPN)

札幌

自由に選択可能：利用可：調整中

大学・研究機関等
福岡神
戸大阪岐
阜

横浜

東京

Kento Aida, National Institute of Informatics

12

学認クラウドKento Aida, National Institute of Informatics

13

チェックリスト 1.0版 公開
学認クラウド 公式Webサイト：
http://cloud.gakunin.jp
学認クラウド

検索索

Kento Aida, National Institute of Informatics

チェックリストの項⽬目例例：信頼性
サービス稼働率

サービス稼働率を公表しているか．公表している場合は公表値（1年間値）を明記．

データ耐久性

データ耐久性を公表しているか．公表している場合は公表値（1年間値）を明記．

計画停止の頻度

ユーザに影響を与える停止計画を公表しているか．公表している場合は頻度および標準的な停止時間を明記．

サービス停止の通知

計画停止を実施する場合の通知手順は文書で定められている
か．また，緊急メンテナンス等による計画外での停止を行う場合の通知手順は文書で定められているか．

障害対応時間帯障害対応の対応可能時間帯を公表しているか。公表している場
合は対応可能時間帯を明記（例：24時間・365日）．

チェックリスト公開中 http://cloud.gakunin.jp

14

Kento Aida, National Institute of Informaticsチェックリストの項⽬目例例：データ管理理

15

データの多重化

データは多重化されているか．多重化されている場合，どのような手法か明記．

アクセス制限（データ全体）

データ全体に対して，アクセス制限のレベルを設定できるか．設定可能な場合，アクセス制限はどのように行っているか明記．

アクセス制限（ファイルごと）

管理者またはエンドユーザが，ファイルごとに，アクセス制限のレベルを任意に設定することは可能か．設定可能な場合，アクセス制限はどのように行っているか明記．

暗号化

データは暗号化が可能か．（ユーザが暗号化の要否を選択するか，システムが自動的に暗号化するか）．

ログ

クラウド事業者が運用するシステムのログ（システムログ，セキュリティログ，ユーザアクセスログ等）を閲覧することはできるか．閲覧できる場合はログの種類を列挙．

チェックリスト公開中 http://cloud.gakunin.jp

Kento Aida, National Institute of Informaticsチェックリストの項⽬目例例：契約条件
責任範囲の明確化

16

クラウド事業者と大学（ないしエンドユーザ）の責任分界点
は文書で定められているか．

契約期間中に，契約条件やSLAの変更を行う場合の手続き
契約条件・SLAの変更手続き が文書で定められているか。また，事前通告の期間はどのくらいか．
損害賠償責任損害賠償・損失補償が行われる条件と補償範囲について，文書で定められているか．

準拠法係争時の準拠法は日本法か．外国法を準拠法とする場合，国・州名を記入．

管轄裁判所

指定管轄裁判所はあるか．有の場合，管轄裁判所を明記．

チェックリスト公開中 http://cloud.gakunin.jp

Kento Aida, National Institute of Informatics

チェックリストの項⽬目例例：その他
SINET接続

データセンターがSINETに直接接続されているか．

SAML

Shibbolethによるユーザ認証は可能か．
学認に参加しているか．

管理API互換性

他社クラウドサービスと互換性のあるサーバ管理APIを用意しているか．

チェックリスト公開中 http://cloud.gakunin.jp

17

Kento Aida, National Institute of Informatics

n ⽬目的

18

実証実験

Ø チェックリストによる情報整備・流流通・共有を試⾏行行
ü チェックリストの内容やプロセスの妥当性の検証
ü 課題の抽出・解決ü 本運⽤用への準備n 期間

⼤大学・研究機関••

チェックリストと調査結果を⽤用いた
仕様策定
クラウドの調達学認クラウドチェックリスト評価結果

クラウド事業者••

チェックリストに基づく⾃自社クラウドの評価
参考価格提⽰示

ClouポータルØ 2015年年9⽉月〜～2016年年3⽉月末

n 参加組織•••

運営組織
チェックリストの作成
クラウドの評価
アカデミックディスカ
ウント検討Ø クラウド利利⽤用機関：⼤大学、短⼤大、⾼高専、⼤大学共同利利⽤用機関Ø クラウド事業者：クラウドサービス事業を⾏行行っている法⼈人Ø NII  (クラウド⽀支援室)n ⽅方法Ø チェックリストの運⽤用プロセスを参加組織が連携して試⾏行行
ü 実際の価格交渉や調達は、実験のスコープ外Ø クラウド化を考えている⼤大学・研究機関との個別相談にも対応
Kento Aida, National Institute of Informatics

速報（2016/3/24）

19

実証実験参加⼤大学・研究機関に対して、検証済みチェックリ
スト回答（13事業者）を公開中。
4⽉月以降降も公開継続予定。

⼤大学・研究機関の実験参加もまだ受け付けます。
事業者（順不同）•富士フイルムイメージングシステムズ株式会社•さくらインターネット株式会社•サイボウズ株式会社•株式会社ミライコミュニケーションネット
ワーク•北海道大学情報基盤センター•ニフティ株式会社•株式会社セールスフォース・ドットコム•日本オラクル株式会社•アマゾンウェブサービスジャパン株式会社•日立電線ネットワークス株式会社•日本マイクロソフト株式会社•パナソニックインフォメーションシステム
ズ株式会社•株式会社セシオス

大学・研究機関（順不同）•横浜国立大学•佐賀大学•宮崎大学情報基盤センター•広島大学•慶應義塾大学•東京大学情報システム本部•早稲田大学情報企画部•名古屋大学•室蘭工業大学情報メディア教育センター•理化学研究所•京都大学•国立情報学研究所学術基盤推進部学術コンテンツ課•群馬大学総合情報メディアセンター
Kento Aida, National Institute of Informatics

チェックリストの読み⽅方（着眼点）検討中

20

チェックリストのどこを重点的に⾒見見るべきか？
n クラウドストレージ

これだけ⾒見見ればよいということではØ 信頼性ありません。
Ø 通信の安全性・性能
Ø ユーザ管理理Ø データ（保存場所・管理理・バックアップ・削除・移⾏行行）

インターネット

Kento Aida, National Institute of Informatics着眼点：クラウドストレージ (1)項番 チェック項目
181929334361626321

詳細チェック項目

記入要領
サービス稼働率を公表していますか。公表している場合サービス稼働率は公表値（1年間値）を明記してください。
信頼性
データ耐久性（Durability）を公表していますか。公表してデータ耐久性いる場合は公表値（1年間値）を明記してください。
ユーザは端末からサーバまでの通信の暗号化ができま
ネットワーク・ 通信の暗号化可否 すか。利用可能な場合は暗号化の方式を明記してくださ
通信機能い。
サーバが接続されるネットワークについて帯域保証はあネットワーク帯域りますか。ある場合，帯域幅・仕様を明記してください。
ユーザ，およびユーザ権限の管理ツールは提供されます
管理機能
IDとアクセス管理
か。
データセンターの設置される場所の国名や地域は公開可能ですか。公開可能な場合は国名等を明記してください。
データの保存場所
データセンター
契約後のみ公開される場合はその旨を記入してください。
データ保存場所の指 どの国・地域にあるDCを利用するか（ファイルの保存も含定む），契約大学が指定することは可能ですか。
サービスの運用に関わるセキュリティポリシは公開されていますか。公開されている場合，公開方法（ウェブページセキュリティ セキュリティポリシに掲載，契約時に書面で交付など）を明記してください。

Kento Aida, National Institute of Informatics着眼点：クラウドストレージ (2)項番 チェック項目
71737476777880

記入要領

データ（ファイル）は多重化されていますか。多重化されている場合，どのような手法か（RAID，複数データセンターに保存など）明記してください。
アクセス制限（データ ユーザが，データ全体に対してアクセス制限のレベルを設定することができますか。設定可能な場合，アクセス制限はどのように行っているか明記してく全体）
ださい（GUIで操作，スクリプトで記述など）。
アクセス制限（ファイ ユーザが，ファイルごとにアクセス制限のレベルを任意に設定することができますか。設定可能な場合，アクセス制限はどのように行っているか明記してくルごと）
ださい（GUIで操作，スクリプトで記述など）。
保存するデータは暗号化が可能ですか。可能な場合は暗号化する方式を明記してください（ユーザが暗号化の要否を選択する，システムが自動で暗号暗号化化するなど）。
クラウド事業者が運用するシステムのログ（システムログ，セキュリティログ，ユーザアクセスログ等）を閲覧することはできますか。閲覧できる場合はログログの種類を明記してください。
クラウド事業者が運用するシステムのログ（システムログ，セキュリティログ，ユーザアクセスログ等）の所有権がクラウド事業者とユーザ（または契約大ログの所有権学）のいずれに帰属するか，契約書や約款等に明記されていますか。
所有権がクラウド事業者に帰属するログデータについて，契約大学に利用権ログの利用（閲覧等）を認めることが，契約書や約款等に明記されていますか。
クラウド事業者が運用するシステムのログ（システムログ，セキュリティログ，クラウド事業者が管理 ユーザアクセスログ等）の保存期間，および，保存期間満了後のログの処理手順は文書で定められていますか。定められている場合，契約大学が文書するログの保存期間 を閲覧する方法（ウェブページに掲載，契約時に書面交付など）を明記してください。
ユーザレベルのデータは，物理サーバ・仮想サーバ・アプリケーションのどのリソースの分離レベルで分けられていますか。

データの多重化

72

75

詳細チェック項目

22

データ管理

Kento Aida, National Institute of Informatics着眼点：クラウドストレージ (3)項番 チェック項目
81

詳細チェック項目

記入要領

バックアップ機能の有無 データおよびサーバイメージのバックアップ機能はありますか。
ローカル環境へのダウン ユーザ自身がサーバイメージのバックアップをユーザのローカル環境にダウンロードすることは可能ですか。
ロード
自動及び手動バックアッ バックアップの取得は，ユーザが自動・手動を任意に選択することが可能ですか。
プの可否

82
83

自動バックアップを取得する場合，スケジューリングの粒度（時間間隔）は84

自動バックアップの粒度 ユーザが任意に設定することが可能ですか。

85

差分バックアップの可否 ですか。

フルバックアップ・差分バックアップを，ユーザが任意に選択することが可能

86
87
88
89
90
91
92

23

バックアップ複数センターへの同時複数のデータセンターへ同時にバックアップさせることは可能ですか。
バックアップ可否
任意ファイルのダウン
バックアップデータはファイル単位でダウンロードすることが可能ですか。
ロード
バックアップからのリスト バックアップデータからのリストアはユーザ自身で作業できますか。クラウド事業者作業の場合は依頼手順を明記してください。
ア
他の環境へのリストア

他社クラウド環境やオンプレミスのサーバにバックアップをリストアすることが可能ですか。

バックアップデータのセバックアップデータは暗号化されていますか。
キュリティ
バックアップのアクセス権 バックアップデータは，正当な権限を持つ者のみがアクセス可能となっていますか。
限バックアップ世代管理のバックアップデータを保存できる上限数はいくつですか。
上限数
Kento Aida, National Institute of Informatics

着眼点：クラウドストレージ (4)項番 チェック項目 詳細チェック項目
クラウド事業93
経営状況
者の信頼性
101
103

104
105
106
108
109

24

記入要領

株式上場は行っていますか。上場企業の場合は市場名も明記してください。
係争時の準拠法は日本法ですか。外国法を準拠法とする場合，契約条件
準拠法
国・州名を記入してください。
データの所有権または利用権がクラウド事業者側には生じないこ
データの所有権 / 利 とが契約書や約款等に明記されていますか。明記されている場合，契約大学が文書を閲覧する方法（ウェブページに掲載，契約時に用権書面交付など）を明記してください。
契約終了時のデータ 契約終了時にクラウド事業者がデータを適切に削除したことを確認する手段がありますか。ある場合は手段を明記してください（削データの取り 削除除証明書の発行など）。
扱い
契約終了後のユーザ 契約終了後にユーザ情報およびユーザが所有しているデータが再利用されないことが保証されていますか。保証されている場合
データその方法を明記してください（データをすべて削除するなど）。
契約終了時にクラウド事業者がデータを削除する方法は定められていますか。定められている場合，その方法を明記してください
データ削除の方法（NIST-SP-800-88に準拠など）。
契約終了時のデータ ユーザは，契約終了時にデータ移行の支援を受けることは可能ですか。可能な場合，その方法を明記してください。
データの引 の移行支援

継ぎ

事業終了時のデータ クラウド事業者が事業を終了する場合，データを完全な形で取り出す方法が担保されていますか。
確保

Kento Aida, National Institute of Informatics

チェックリストの読み⽅方（着眼点）検討中

25

チェックリストのどこを重点的に⾒見見るべきか？
n LMS（Web3層アプリ）

Ø 信頼性Ø 通信の安全性Ø 可⽤用性Ø スケーラビリティ
Ø データ（管理理・バックアップ）

これだけ⾒見見ればよいということではありません。

Kento Aida, National Institute of Informatics

着眼点：LMS  (1)項番 チェック項目
1820
21222628
29
3132

詳細チェック項目

26

記入要領

サービス稼働率を公表していますか。公表している場合は公表値（1年間値）を明記してください。
ユーザに影響を与える計画停止がありますか。ある場合は頻度および標準的な停止時間（例：○時から○時まで完全停止，○時計画停止の頻度から○時の間で5分程度停止など）を明記してください。
サービス停止の通知 計画停止を実施する場合の通知手順は文書で定められています
か。定められている場合，通知方法（ウェブページに掲載，契約時（計画停止）に書面で交付，電子メールなど）を明記してください。
緊急メンテナンス等による計画外での停止を行う場合の通知手順
サービス停止の通知 は文書で定められていますか。定められている場合，通知方法（ウェブページに掲載，契約時に書面で交付，電子メールなど）を（計画外停止）明記してください。
ユーザがサービスにアクセスする際，VPNを利用することは可能
ネットワーク・ですか。利用可能な場合，VPNの態様（SINET L2VPN，IPsec，VPN利用可否
通信機能
SSL-VPNなど）も明記してください。
ファイアウォール利用 ユーザはサーバを防衛するためのファイアウォールを利用できますか。利用可能な場合は，アクセス制限の単位（IPアドレス，ポー可否
ト番号など）を明記してください。
ユーザは端末からサーバまでの通信の暗号化ができますか。利
通信の暗号化可否 用可能な場合は暗号化の方式を明記してください。
ユーザはアクセス元のIPアドレスをもとにアクセス制御を行うこと
IPアドレス制限の可否 はできますか。
ネットワークトポロジ ユーザはクラウド上に専用のネットワークセグメントを構築することができますか。
構築の可否

信頼性

サービス稼働率

Kento Aida, National Institute of Informatics

着眼点：LMS  (2)27

項番 チェック項目
394041535471

詳細チェック項目
記入要領
ロードバランサ利用可
サーバ間でのロードバランサ機能は提供されますか。
管理機能
否
フェイルオーバー機能
サーバ間でのフェイルオーバー機能は提供されますか。の提供システムリソースの自サーバの自動拡張・縮退機能は提供されますか。
動拡張・縮退スケーラビリ 作成可能なサーバ上ユーザが作成可能なサーバ数の上限はいくつですか。
ティ
限数
デプロイメントに必要 ユーザがサーバを追加するために要する標準的な作業時間は公開可能ですか。公開可能な場合は，その時間を明記してください。
な時間
データ管理

データの多重化

データ（ファイル）は多重化されていますか。多重化されている場
合，どのような手法か（RAID，複数データセンターに保存など）明記してください。

Kento Aida, National Institute of Informatics

着眼点：LMS  (3)28

項番 チェック項目
8184909596

詳細チェック項目
記入要領
バックアップ機能の有データおよびサーバイメージのバックアップ機能はありますか。
バックアップ
無自動バックアップの粒 自動バックアップを取得する場合，スケジューリングの粒度（時間間隔）はユーザが任意に設定することが可能ですか。
度
バックアップデータのバックアップデータは暗号化されていますか。
セキュリティ
クラウド事業
第三者委託の有無 サービスの実施について第三者への委託を行っていますか。
者の信頼性
第三者委託を行っている場合，個人情報保護などの要件は文書
委託先での個人情報 で定められていますか。定められている場合，契約大学が文書を閲覧する方法（ウェブページに掲載，契約時に書面交付など）を保護明記してください。

Kento Aida, National Institute of Informatics

29

クラウドゲートウェイ

Kento Aida, National Institute of Informatics

クラウドの利利⽤用

30

様々なクラウドサービスをワンストップで使いたい．

ファイル保存計算

LMS
e-­Portfolio

e-ラーニング

Kento Aida, National Institute of Informatics

ポータル（クラウドゲートウェイ）

31

⼤大学・研究機関のユーザがクラウドサービスを利利⽤用するためのポータルシステム．

ü 大学・研究機関における様々な活動（研究，教育・学習・図書館，ICT基盤利用，管理運営）に必要なクラウドのメニューを提示．
ü 学認でサインオンしたユーザやグ
ループ属性に応じてカスタマイズされたメニュー画面を表示．

GakuNin mAP
Kento Aida, National Institute of Informatics

32

運⽤用・利利⽤用イメージ（案）
大学側

サービス側
学認申請システム
SP管理者

IdP管理者
生成
学認
メタデータ

情報取得
取得
•利用可能SP一覧•表示のカスタマイズ•固有サービス追加

一般利用者

クラウドゲートウェイ

33

http://cloud.gakunin.jp/

Kento Aida, National Institute of Informatics