学術情報基盤オープンフォーラム 2021

クラウドトラック1
学認クラウド導入支援サービス(1)学認クラウド導入支援サービスの概要、アップデート
2021年7月7日
国立情報学研究所
クラウド基盤研究開発センター／クラウド支援室
小林 久美子© National Institute of Informatics 2021

学認クラウド
クラウドの導入・利活用を支援する国立情報学研究所のサービス群の総称
https://cloud.gakunin.jp/

導入検討

調達

学認クラウド導入支援サービス

活用

学認クラウドオンデマンド構築サービス

学認クラウドゲートウェイサービス
研究教育のためのクラウド環境構築を技術的に支援

クラウドサービスにワンストップでアクセスするためのポータル機能
選択の基準や、導入・活用に関わる情報を整備し、お伝えするサービス
2© National Institute of Informatics 2021

学認クラウド導入支援サービス
大学・研究機関がクラウドを選択する際の基準や、その導入・活用に関わる情報を整備・流通・共有するサービス

3© National Institute of Informatics 2021

参加機関・クラウド事業者(2021年7月現在）
 大学・研究機関 … 105機関大学・研究機関

機関数

合計

1210
86
4
20

機関数

2021.06

2021.022020.102020.06

2020.022019.102019.06

2019.022018.102018.06

2018.022017.102017.062017.022016.10

120
100
8060
40
200

合計

 クラウド事業者 … 36事業者(著名IaaSはほぼ参加)※：チェックリスト回答を検証中の事業者







AZPower株式会社※
Dropbox Japan株式会社
株式会社Fusic
GMOインターネット株式会社
株式会社Imperva Japan
Kaltura
株式会社KDDIウェブコミュニケーションズ
MEGAZONE株式会社※
NTTコミュニケーションズ株式会社
ServiceNow Japan株式会社
アシストマイクロ株式会社※
アマゾン ウェブ サービス ジャパン株式会社
株式会社イーストゲート(株)サイマル・テクニカルコミュニケーションズ※
伊藤忠テクノソリューションズ株式会社※
エクスジェン・ネットワークス株式会社
クラウドエース株式会社
クラスメソッド株式会社

4

国立情報学研究所
さくらインターネット株式会社
株式会社セールスフォース・ドットコム
株式会社セシオス
株式会社ダイレクトクラウド
ドキュサイン・ジャパン株式会社※
株式会社トップゲート※
日本アイ・ビー・エム株式会社
日本オラクル株式会社
日本マイクロソフト株式会社
株式会社ねこじゃらし
富士ゼロックス株式会社
富士通Japan株式会社
富士通クラウドテクノロジーズ株式会社
北海道総合通信網株式会社
北海道大学情報基盤センター
マカフィー株式会社株式会社ミライコミュニケーションネットワーク© National Institute of Informatics 2021

大学・研究機関向けサービスメニュー
サービスメニュー

一般公開 参加機関

スタートアップガイド参照〇〇

チェックリスト参照(項目のみ)〇〇〇

チェックリスト参照(検証済事業者回答)〇

クラウド利活用セミナー参加〇

個別相談の依頼〇

ワークショップ等ミーティング参加〇

クラウド活用度調査参加〇

5© National Institute of Informatics 2021

スタートアップガイド
 スタートアップガイド
 クラウドの導入を検討・計画している大学・研究機関の教職員を対象として、クラウドの導入・活用に関わる情報をまとめたガイドライン•••••

クラウドとはクラウドの導入← チェックリストの解説 (読み方・使い方)
大学・研究機関におけるクラウド利用料の支払い方法
ケーススタディ: オンプレミスからクラウドへの移行
付録：用語集、大学･研究機関におけるクラウド導入･利用の課題、目的別チェックリスト活用等

 スタートアップガイド（クラウド調達実務担当者向け ダイジェスト版）
 スタートアップガイドの要約版••••

クラウドの導入支援
クラウド調達の作業フェーズ
大学・研究機関におけるクラウド利用料の支払い方法
付録：クラウド調達作業フェーズとチェックリスト項目対照表等
一般公開中

https://cloud.gakunin.jp/cas/6© National Institute of Informatics 2021

クラウドチェックリスト
 Ver.5.0
 大学等からの意見を取り入れ、新しい技術要件やサービス動向に対応
 目的別チェックリストからのフィードバック 項目の統廃合でわかりやすさを改善
 追加項目

F4:システム構築・F5:運用支援サービス, L10:ログ分析・脅威検出, O2:プライバシポリシ

項番ABC
DEFGHIJKLMNOPQRS

チェック項目商品 / サービスの概要
運用実績
契約申込み認証関連
信頼性
サポート関連ネットワーク・通信機能
管理機能
ソフトウェア環境
スケーラビリティ
データセンター
セキュリティ
データ管理
バックアップ
クラウド事業者の信頼性
契約条件
データの取り扱い
データの引継ぎ第三者認証

概要

詳細チェック項目数

4 タイトル、製品概要など
2 契約法人数、サービス開始日など
8 支払方法、ライセンス体系など
3 Shibboleth利用可否、学認対応状況、多要素認証など
4 サービス稼働率の実績、計画停止の頻度など
5 サポート窓口、サポート回答時間など
9 SINET接続状況、通信の暗号化可否など
12 稼働状況の一覧表示機能、利用統計など
4 利用可能OS、動作事例、動作プラットフォームなど
5 リソースの上限、作成可能なサーバ上限数など
7 防犯設備、データセンターの設置地域など
11 セキュリティ対策、インシデント対応など
9 データの多重化、ログなど
6 バックアップサービスの有無、リストアなど
6 第三者委託の有無、委託先の個人情報保護など
6 責任範囲の明確化、損害賠償責任など
3 データの所有権 / 利用権、削除の方法など
4 契約終了時の移行支援、イメージの移行性など
4 事業継続性、セキュリティなど
7© National Institute of Informatics 2021

目的別チェックリストの拡充
 チェックリストはクラウド導入に必要なチェックポイントを網羅的に定義
 112項目
 項目が多すぎてわからない。重点的に見るべきポイントを知りたい
目的別チェックリスト クラウド調達（調達プロセスに基づいてチェックポイントを分類＜設計、仕様、経営承認等＞）
スタートアップガイド (クラウド調達実務担当者向けダイジェスト版)で提供中
 オンライン会議サービス（テレワーク・オンライン会議のためのチェックポイント） セキュリティポリシー（高等教育機関の情報セキュリティ対策のためのサンプル規程集）
 BCP/DR（BCP/DRの設計パターンに基づくチェックポイント）
実際のデザインパターンと合わせて提供することを検討中
 検討中（共同研究）
 HPCサービス（理研R-CCS）
 ゲノム研究（国立国際医療研究センター、国立遺伝学研究所ほか）
8© National Institute of Informatics 2021

サンプル規程集対応チェックリストの策定
 セキュリティポリシ策定への活用
高等教育機関の情報セキュリティ対策のためのサンプル規程集（2019 年度版）
D2101 情報セキュリティ対策基準
学認クラウド導入支援サービスクラウドチェックリスト
Ver.5.0

クラウドサービス上で要機密情報を扱う場合の解説追加

サンプル規程集対応チェックリスト
大学・研究機関でパブリッククラウドサービスを利用する場合の情報セキュリティに関するチェックポイントをまとめた
 本チェックリストの目的
 大学等のクラウド運用で情報セキュリティ上注意すべき項目のチェック 学内クラウド利用ガイドライン策定の負担軽減
9© National Institute of Informatics 2021

サンプル規程集対応チェックリストの概要
 サンプル規程集対応チェックリスト サンプル規程集のクラウド利用に関係する記述に対応する学認クラウドチェッ
クリストの項目を抽出
 抽出した項目に対して、サンプル規程集の要件を満たすベストプラクティスを記載「高等教育機関の情報セキュリティ対策 チェック 項番 詳細記入要領
サンプル規程集の規定を満たすための施策案のためのサンプル規程集（2019 年度
チェック項目(ベストプラクティス)版）」対応条文
項目
D2101-48 （情報漏えいの防止、情報の ネット G2 通信のセ 端末からサーバまでの通信のセキュリティ 端末からサーバまでの通信に関して、「電子政府キュリ 確保がサービスとして提供されているか 推奨暗号リスト」に記載された複数の暗号化アル改ざんの防止）（政府機関統一基準の対 ワーク・ティ確保 「Yes/No」欄を選択してください。
応項番3.1.1(6)-1,2）(p.44)
ゴリズムおよびそれに基づいた安全なプロトコル
通信機能
第四十八条 教職員等は、要機密情報であ「Yes」の場合、どのようにセキュリティ を選択することが可能なクラウドを利用する。
る電磁的記録を要管理対策区域外に運搬を確保しているか、方式（SSHやSSL/TLS [追加策] VPN回線でクラウドを利用する場合、による暗号化、ファイル共有におけるAES 二重の暗号化を行う (例えば、インターネット又は学外通信回線を使用して送信する場、SINET L2VPN、IPsec、SSL-VPN等）を VPN 回線において IPsec で通信経路の暗号化を合には、情報漏えいを防止するため、以記述回答欄に記入してください。
下を例とする対策を講ずること。
行った上で HTTPS 通信によりコンテンツの暗号一 運搬又は送信する情報を暗号化する。
化を行う)などを考慮する。

クラウドチェックリストの項目

 項目数：72• 学認クラウド導入支援サービスチェックリストVer.5.0から抽出：71• セキュリティポリシ固有の追加項目：1
 2種類のリストを提供• 学認クラウドチェックリスト項目順• サンプル規程集条文順
 学認クラウド公式サイトで公開中• https://cloud.gakunin.jp/foracademy/
10© National Institute of Informatics 2021

サンプル規程集対応チェックリストの使い方 利用イメージ
NIII

大学の情報セキュリティ統括部門(情報基盤センター等)I①• 学内セキュリティポリシ• 学内ガイドライン• 情報格付け• サンプル規程集②

大学内のクラウド利用部門

・クラウドチェックリスト

ベストプラクティスを参考• サンプル規程集対応チェックリスト• 学内クラウド利用ガイドライン• 学内ガイドライン要件チェック項目④③
チェック項目を参考

・仕様策定
・クラウド選択・クラウド利用• 事業者のクラウドチェックリスト回答⑤
学内ガイドライン要件チェック項目を満たしているかチェック① サンプル規程集② ①を参考に学内のセキュリティポリシ等を策定③ サンプル規程集対応チェックリスト④ ③を参考にして、②に基づいて学内のクラウド利用ガイドライン等を策定⑤ 事業者のチェックリスト回答(学認クラウド導入支援サービス参加機関の場合、参照可能)

11© National Institute of Informatics 2021

チェックリスト回答の参照（参加機関のみ）
 クラウド事業者は、自社のクラウドサービスにおいて、これらの項目に関して何がどのように提供されているかを回答
 NIIは、回答に対して以下の検証を行った上で、大学・研究機関に提供
 記述内容の根拠（エビデンス）を確認
 事業者間・サービス間で用語を統一
 記述すべき内容や記述の深さを事業者間・サービス間で合わせる

https://cloud.gakunin.jp/
https://www.nii.ac.jp/
https://cloud.gakunin.jp/

https://cloud.gakunin.jp/cas/ の【利用規程】参照

https://cloud.gakunin.j
p/cas/#morelink-12

無料でのご提供となります。

© National Institute of Informatics 2021

クラウド利活用セミナー(1) 研究・教育のクラウド利用シーンや現実の課題を想定した連続セミナー
 2019年度以前： 集合セミナー、ハンズオン

 テーマ： モバイアプリケーション開発実習、MATLAB活用、ビッグデータ解析、ファイル共有サービ
ス活用、機械学習/ディープラーニング、Database Cloudハンズオン、クラウド上のソフトウェアライセンス、クラウドセキュリティ､ など

 2020年度： オンラインセミナー
 「3密」防止
 しかし、むしろ以下の利点が大きかった• 地理的制約の緩和 (遠方の参加者の便宜)• 時間的制約の緩和(移動時間なし、オンデマンドは時間を選べる)→ 毎回これまでの2～3倍のご参加
13© National Institute of Informatics 2021

クラウド利活用セミナー(2) 2021年度の開催予定
回

日程

テーマ

26 2021/ 9/ 1 - 9/10

クラウド利用に関する法的な留意点

27 2021/10-12月予定

大学のDXに関するもの

28 2022/ 1-3月予定

SINETクラウド接続サービス導入の実際

 アンケートのご意見も踏まえ以下で開催予定
 参加者が都合の良い時間に視聴できるオンデマンド配信形式で実施する
 テーマによっては、リアルタイムでオンライン参加可能な日を設け、講師と直接質疑応答できるようにする
 参加機関のみ
 講師の了解が得られた場合には、参加機関専用サイトで1年間オンデマンド視聴可能
14© National Institute of Informatics 2021

個別相談（参加機関のみ）
 相談テーマ例
 クラウドについての一般的な知識や市場の動向を知りたい。
 大学・研究機関でのクラウド適用事例を知りたい。
 既存システムをクラウドに移行したいが何をすればよいかわからない。
 どのような点に注意してクラウド事業者を選べばよいかわからない。
 具体的な業務やワークロードのクラウド導入・移行方法を知りたい。
 チェックリストの内容を仕様書へ反映させる方法を知りたい。
 クラウド特有の要件をどう仕様書に書けばよいかわからない。
 もちろん、上記以外のテーマのご相談もお受けいたします。
15© National Institute of Informatics 2021

ワークショップ等ミーティング（参加機関のみ）
 大学・研究機関におけるクラウド利活用上の課題に関して、大学・研究機関相互の情報交換および課題の共有を進める。
 ワークショップ
開催日程

テーマ

2017年6月

クラウド上のソフトウェアライセンス

2018年6月

クラウド調達2019年5月

クラウド導入の実際

2021年7月

この1年の振り返りとこれからの大学DXに向けて～クラウド活用の視点から

https://www.nii.ac.jp/openforum/2021/day2_cloud3.html

 ユーザーズミーティング(オンライン開催)
開催日程

テーマ

2020年3月

学認クラウド導入支援サービス

2021年3月

学認クラウドアップデート
サンプル規程集対応チェックリスト
16© National Institute of Informatics 2021

クラウド活用度調査（参加機関のみ）
 自組織のクラウド活用度把握の支援、および活用度指標の有効性評価のために、2016年度から5年間に渡り毎年実施
 2つのWebアンケートを実施

 一般企業の調査を実施している著名調査会社視点
 大学視点(NIIと共同研究を行っている広島大学策定)• 2020年度学術機関向け情報セキュリティガバナンス実態調査報告－ 5年間の評価結果から見える実情 －https://www.nii.ac.jp/openforum/2021/day2_cloud1.html

 2020年度の調査会社版では、結果の全体傾向についてアナリストによるオンラインプレゼンテーションを実施

17© National Institute of Informatics 2021

クラウド導入に関する情報提供・共有の拡充
 クラウド導入・利活用のライフサイクルに沿った情報および資材提供
 目的別チェックリスト、ドキュメント、事例を整備して提供 情報共有の場（参加機関のみ）
 学認クラウド参加機関が利用できるコミュニティスペースの提供
 ワークショップ・ユーザーズミーティングの定期開催事例などの情報共有にご協力ください

18© National Institute of Informatics 2021

参加のメリット（大学・研究機関）
 申請方法はこちら
https://cloud.gakunin.jp/cas/
学認クラウド 参加費は無料です

検索サービス

スタートアップガイド参照
チェックリスト参照(項目のみ)
チェックリスト参照(検証済事業者回答)
クラウド利活用セミナー参加
個別相談の依頼
ワークショップ等ミーティング参加

クラウド活用度調査参加

一般 参加
公開 機関〇

〇

〇

〇
〇

〇

〇〇〇
〇
19

© National Institute of Informatics 2021

https://cloud.gakunin.jp/
検索学認クラウド20© National Institute of Informatics 2021