広島大学事務支援におけるパブリッククラウド活用事例～ フォローアップ ～2015年3月20日

大学等におけるクラウド利用シンポジウム2015

概要• 大学の情報システムの課題– なぜ事務系システムからクラウド化？

• クラウドサービス利用ガイドライン– 課題は？

• クラウド化の実際とその効果– 堅牢性、柔軟性、総合的な安全性、経費
2015年3月20日

大学等におけるクラウド利用シンポジウム

2

大学の情報システムの課題
なぜ事務系システムからクラウド化？

国立大学における情報基盤整備• 法人化前（ ～2003年）– 教育研究用、事務用、学術用（図書館）： レンタル経費（目的別）– キャンパスネットワーク等： 一時的経費（補正予算等）• 法人化後（2004年～ ）– レンタル経費→運営費交付金（一般経費）• 各大学の裁量で執行可能となったが、毎年削減– 一時的経費 → 運営費交付金（特別経費）• 基盤整備の目的には配分なし• 最近の傾向– 追加設備（LMS、eポートフォリオ、研究者総覧、労務管理）増加中– セキュリティ対策、事業継続計画（BCP）への対応が求められる
2015年3月20日

大学等におけるクラウド利用シンポジウム

4国立大学における情報基盤整備• 法人化前（ ～2003年）

壁– 教育研究用、事務用、学術用（図書館）： レンタル経費（目的別）– キャンパスネットワーク等： 一時的経費（補正予算等）• 法人化後（2004年～ ）パブリッククラウドの活用– レンタル経費→運営費交付金（一般経費）• 各大学の裁量で執行可能となったが、毎年削減– 一時的経費 → 運営費交付金（特別経費）• 基盤整備の目的には配分なし• 最近の傾向– 追加設備（LMS、eポートフォリオ、研究者総覧、労務管理）増加中– セキュリティ対策、事業継続計画（BCP）への対応が求められる
2015年3月20日

大学等におけるクラウド利用シンポジウム

5大学の情報システム（15年前）
教育研究用

事務用

学術用（図書館）

財務会計

教務

人事給与

OPAC（蔵書検索）

教育用端末

メールサービス
Webサービス
HPCサービスネットワークサービス
事務用端末

検索用端末

キャンパスネットワーク ／ インターネット

学部・研究室等
2015年3月20日

共同研究等
相手先
（学外）大学等におけるクラウド利用シンポジウム

6

大学の情報システム（現在）
教育研究用

事務用
LMS
eポートフォリオ

学術用（図書館）

財務会計

教務

人事給与

OPAC（蔵書検索）
学術情報リポジトリ

教育用端末

メールサービス
Webサービス
HPCサービスネットワークサービス
ホスティングサービス

研究者総覧

労務管理

事務用端末

検索用端末

キャンパスネットワーク ／ インターネット

学部・研究室等
2015年3月20日

共同研究等
相手先
（学外）
大学等におけるクラウド利用シンポジウム

7

大学の情報システム パブリッククラウド化の壁
教育研究用

事務用
LMS
eポートフォリオ
個人の学習過程に関する情報
多数のサービスをは誰のもの？
複雑に組み合わせた⇒不明確
大規模システム
メールサービス
研究者総覧⇒取捨選択が必要
Webサービス
教育用端末

学部・研究室等
2015年3月20日

HPCサービスネットワークサービス
ホスティングサービス

財務会計

学術用（図書館）

人事給与
教務事務情報の管理責任者と管理運用担当者が判断 OPAC（蔵書検索）⇒判断基準が無い 学術情報リポジトリ
労務管理

判断基準を作れば移行可能！
事務用端末

各研究者が判断キャンパスネットワーク ／ インターネット
理解が不十分・判断が困難
会計処理が面倒クラウド化には共同研究⇒徐々に移行
関係者全員の合意が必要⇒合意困難な場合が多い
大学等におけるクラウド利用シンポジウム

検索用端末

共同研究等
相手先
（学外）
8

広島大学のクラウド化手順• クラウドサービス利用ガイドラインの整備– 全学の統一基準としてガイドラインを策定– 現時点で絶対的な基準を定めることは困難⇒確認すべき要素の定義とチェックリストの提供• 運用上注意すべき部分が明確化• オンプレミスの場合も同様の手順は必要– 担当者レベルで確認・判断することが可能！

• 財務会計システム、人事システム等をクラウド化– アプリケーションを（原則）そのまま移行！
– 事務用システムの心臓部がクラウド化完了
2015年3月20日

大学等におけるクラウド利用シンポジウム

9クラウドサービス利用
ガイドライン
課題は？

ガイドライン整備の背景•クラウドサービスの利用––

クラウド事業者との間で外部委託契約事業者（メーカ、SIer）によっても定義が異なる•–•

プライベート？

オンプレミス？

現時点ではクラウド事業者および使用するサービス内容に対する基準等が定められていない

セキュリティポリシーとの整合性–

広島大学情報セキュリティポリシー（2005年4月1日）•–

http://info.office.hiroshima-u.ac.jp/policy/index.html（学内限定）

2011年度頃から問合せが急増•••

パブリック？

「Dropboxで大学の情報を扱って良いか？」「サービスの良い使い方、悪い使い方を教えて欲しい」

2012年度 1年間をかけて検討–

具体的、わかりやすい、実行可能

2015年3月20日

大学等におけるクラウド利用シンポジウム

11クラウドサービス利用ガイドライン••

第一版（2013年（平成25年）3月15日策定）
45項目のチェックリスト––

利用開始前のチェックリストによる確認を推奨
インシデント発生時には、確認結果の提出が求められる場合がある

2015年3月20日

大学等におけるクラウド利用シンポジウム

12チェックリストの構成 赤字：クラウドサービスで特に重要•クラウドサービス利用範囲の明確化
–
–––

–

利用前の確認••クラウドサービス利用基準
業務の継続性の保証

•
•
•

SLA
メンテナンス
連絡方法・問合せ窓口••••

ネットワーク・通信
管理ツール
ライセンス
スケーリング•••

利用料
ネットワーク
ストレージ

信頼性

•

•

機能コスト

•

データセンター•••

物理的な対策

本学の組織・体制––

クラウドサービス利用責任者
クラウドサービス利用担当者

–
–

本学の規則
契約

本学の規則・契約

2015年3月20日•

クラウド事業者の信頼性––

クラウド事業者の選定
第三者委託

––
–––––––

責任範囲の明確化
契約条件の確認
クラウド事業者のペナルティ
準拠法
管轄裁判所
所有権
データの確保契約終了時のデータの移行
契約終了時のデータの消去–

システムの運用に関する項目–

データ管理に関する項目

契約条件の確認サービスレベル•セキュリティ対策•••••

リソースの分離
アクセス制限暗号化
ログ
バックアップ

情報セキュリティインシデントの管理

大学等におけるクラウド利用シンポジウム

13ガイドラインの課題• 広島大学クラウドサービス利用ガイドライン– 2013年3月15日策定– ガイドラインの定期的見直し• チェック項目の見直し（サービスモデルにより異なるハズ）• 具体的なサービスでのチェック例の追加– 定期的な再チェック• クラウドサービスは仕様が頻繁に変更される– チェックリスト確認結果の提出義務化

2015年3月20日

大学等におけるクラウド利用シンポジウム

14クラウド化の実際とその効果
堅牢性、柔軟性、総合的な安全性、経費パブリッククラウド利用経緯
2012

2013

2014

クラウド検討・検証利用・クラウドガイドライン

事務サーバ更新延期

財務会計（開発）

（移行）

（運用）

人事（準備）（移行）（運用）

オープンキャンパスサイト
放射能対策基本情報ポータルサイト
事務DNSゾーン情報
メールサービス
共有フォルダ公式Webサイト
その他
2015年3月20日

大学等におけるクラウド利用シンポジウム

16運用中のネットワーク構成
Windows Azure

仮想ネットワーク

仮想ネットワーク10.b.c1.0/24

10.b.c2.0/24

財務会計他 (IaaS他)

人事システム (SaaS)

仮想ネットワーク10.b.c3.0/24

Office365連携他

広島大学
10.x.y99.254
10.x.y99.253
10.x.y99.252
10.x.y99.0/24 ゲートウェイサブネットキャンパスネットワーク HINET ルータ
10.x.y1.0/24 事務専用プライベートサブネット

2015年3月20日

大学等におけるクラウド利用シンポジウム

17料金改定（2014/4/1）による経費削減
稼働時間

2015年3月20日

大学等におけるクラウド利用シンポジウム

費用18経費変化（サーバ ハードウェア）• 財務系（SAP／ベニック）IaaS
光熱水料• 人事系（ワークス）SaaS
光熱水料

経費削減
見込

クラウド型
ハードウェアの運用支援

移行年度

ブレード
サーバ
(按分 1/6)

ブレード
サーバ(按分 1/6)

財務会計、学納金、会計支援、出張旅費
2015年3月20日

人事、給与、健康診断管理、労務管理

大学等におけるクラウド利用シンポジウム

19経費変化（サーバ ハードウェア）• 財務系（SAP／ベニック）IaaS→SasS• 人事系（ワークス）SaaS
光熱水料

光熱水料

?
移行年度

ブレード
サーバ
(按分 1/6)

ブレード
サーバ(按分 1/6)

財務会計、学納金、会計支援、出張旅費
2015年3月20日

人事、給与、健康診断管理、労務管理

大学等におけるクラウド利用シンポジウム

20経費変化（サーバ 全体）• 財務系（SAP／ベニック）IaaS• 人事系（ワークス）SaaS

バージョンアップ及びクラウド移行の経費を含む

2013年度から5年間（見込）
5年間総計

財務会計、学納金、会計支援、出張旅費
2015年3月20日

人事、給与、健康診断管理、労務管理

大学等におけるクラウド利用シンポジウム

21パブリッククラウド導入の効果• 堅牢性、柔軟性、総合的な安全性– チェックリストからオンプレミスの問題点が浮き彫りに！

• システム構成（IT投資）見直しの契機– オンプレミス・プライベートクラウド• ハードウェアのライフサイクル（5～6年）が基本単位• 強力なカスタマイズとシステムのブラックボックス化– パブリッククラウド• ハードウェアの更新や増強時期を自由に設定可能• 必要な機能を必要な時に追加・変更• ソフトウェア共通化による他大学等との共同利用促進
2015年3月20日

大学等におけるクラウド利用シンポジウム

22主なパブリッククラウド利用• 広島大学公式Webサイト– 合格発表を含む• 全構成員（教職員・学生）用メールシステム
Windows Azure– 2015年3月より移行開始• 研究者総覧・研究力分析システム– 新システム運用開始（準備中）
SaaS• インターネット出願サービス– 2015年度学部一般入試から導入（H27年度：約20%）

2015年3月20日

大学等におけるクラウド利用シンポジウム

23

公式Webサイト（トップ）2015年3月20日

大学等におけるクラウド利用シンポジウム

24

合格発表のお知らせ

2015年3月20日

大学等におけるクラウド利用シンポジウム

25

合格者番号（PDF:130KB）

2015年3月20日

大学等におけるクラウド利用シンポジウム

26

公式Webサイト通常時の構成

EC2 instancet2.medium

Elastic
Load
Balancingweb Apache
servert2.medium
PostgreSQL
serverweb appwebserver
Apacheweb appserverservert2.medium2015年3月20日

大学等におけるクラウド利用シンポジウム

27

合格発表 前期日程（3/6）の構成

EC2 instancem3.xlarge

m3.xlarge

80
Elastic
LoadBalancing

Warming up

Cache Nginx
serverCache Nginx
serverCache Nginx
server8080

web Apache
server5432

PostgreSQL
serverCache Nginx
server2015年3月20日

大学等におけるクラウド利用シンポジウム

t2.medium28

アクセス状況（分単位）2015年3月20日

大学等におけるクラウド利用シンポジウム

29

アクセス状況（秒単位）2015年3月20日

大学等におけるクラウド利用シンポジウム

30

クラウド利用経費の変化
教職員向け
学内ポータル

研究者情報
DWH

財務会計
公式Web
サイト

合格発表
対応

SaaS
・人事給与・機関リポジトリ
等を除く

2015年3月20日

大学等におけるクラウド利用シンポジウム

31

まとめ
• 大学における情報システムの課題– なぜ事務系システムからクラウド化？ ⇒効果的な移行が可能• 広島大学クラウドサービス利用ガイドライン– 課題• クラウド化の実際とその効果– 堅牢性、柔軟性、総合的な安全性 ⇒費用ではない– 事務情報基盤システムのパブリッククラウドへの移行– スケーラブルな運用例（合格発表）– 本格的な経費削減は複数大学共通のSaaS等
2015年3月20日

大学等におけるクラウド利用シンポジウム

32

ご静聴ありがとうございました

2015年3月20日

大学等におけるクラウド利用シンポジウム

33