クラウドチェックリストの詳細
2015.06.12 学術情報基盤オープンフォーラム2015「必聴！学術情報基盤構築のいろは～クラウド導入支援編」
大澤 清（国立情報学研究所クラウド支援室）

チェックリスト 大項目• 商品／サービスの概要• 参加条件・成立条件• 契約申込み• 学認対応状況• 信頼性• ネットワーク・通信機能• 管理機能• 動作保証• スケーラビリティ• データセンター• セキュリティ• データ管理• バックアップ• クラウド事業者の信頼性• 契約条件• データの取り扱い• データの引継ぎ

サービス全般・契約に関する項目

チェックリスト 大項目• 商品／サービスの概要• 参加条件・成立条件• 契約申込み• 学認対応状況• 信頼性• ネットワーク・通信機能• 管理機能• 動作保証• スケーラビリティ• データセンター• セキュリティ• データ管理• バックアップ• クラウド事業者の信頼性• 契約条件• データの取り扱い• データの引継ぎ性能に関する項目

チェックリスト 大項目• 商品／サービスの概要• 参加条件・成立条件• 契約申込み• 学認対応状況• 信頼性• ネットワーク・通信機能• 管理機能• 動作保証• スケーラビリティ• データセンター• セキュリティ• データ管理• バックアップ• クラウド事業者の信頼性• 契約条件• データの取り扱い• データの引継ぎ

データに関する項目

チェックリスト 大項目• 商品／サービスの概要• 参加条件・成立条件• 契約申込み• 学認対応状況• 信頼性• ネットワーク・通信機能• 管理機能• 動作保証• スケーラビリティ• データセンター• セキュリティ• データ管理• バックアップ• クラウド事業者の信頼性• 契約条件• データの取り扱い• データの引継ぎ

その他の項目チェックリスト 大項目• 商品／サービスの概要• 参加条件・成立条件• 契約申込み• 学認対応状況• 信頼性• ネットワーク・通信機能• 管理機能• 動作保証• スケーラビリティ• データセンター• セキュリティ• データ管理• バックアップ• クラウド事業者の信頼性• 契約条件• データの取り扱い• データの引継ぎ

その他の項目チェックリスト 1.0版 公開場所
学認クラウド 公式Webサイト：
http://cloud.gakunin.jp

学認クラウド検索

チェック項目

回答方法（１／３）• 稼働状況の一覧表示ツール
ユーザがサーバ死活，リソース使用率など，サービスの稼働状況を一覧で表示するツールは提供されますか。
SaaS：回答不要 IaaS：要回答
Yes／No（選択式）

チェック項目

回答方法（２／３）• 割引プラン等の成立条件
現在提供しているサービスプランにおいて，一定数以上の大学が契約することで割引条件が有効となる等のオプションを含む場合，成立条件を明記してください。
SaaS：要回答 IaaS：要回答
回答欄（記述式）

チェック項目

回答方法（３／３）• サービス稼働率
サービス稼働率を公表していますか。
公表している場合は公表値（1年間値）を明記してください。
SaaS：要回答 IaaS：要回答
Yes／No（選択式）＋回答欄（記述式）

すべてのチェック項目回答において「備考」欄を用意

チェックリスト 大項目• 商品／サービスの概要• 参加条件・成立条件• 契約申込み• 学認対応状況• 信頼性• ネットワーク・通信機能• 管理機能• 動作保証• スケーラビリティ• データセンター• セキュリティ• データ管理• バックアップ• クラウド事業者の信頼性• 契約条件• データの取り扱い• データの引継ぎ

サービス全般・契約に関する項目

商品／サービスの概要• タイトル（提案サービス名）• 提案者（ベンダー名、代理店名）• 製品概要• 利用者の定義• ライセンス体系

商品／サービスの概要• 製品概要• タイトル（提案サービス名）
製品・サービスの特長，アカデ• 提案者（ベンダー名、代理店名）
ミック向けにカスタマイズされた点があれば自由に記入してくださ• 製品概要い。
• 利用者の定義• ライセンス体系

参加条件・成立条件• 対象大学• 割引プラン等の成立条件• （参考情報）現在の契約大学数

参加条件・成立条件• 割引プラン等の成立条件
現在提供しているサービスプラン
において，一定数以上の大学が契• 対象大学
約することで割引条件が有効とな• 割引プラン等の成立条件
る等のオプションを含む場合，成• （参考情報）現在の契約大学数立条件を明記してください。

契約申込み• 契約書等の使用言語• 契約書の有無・その他の交付書面の種類• トライアルの有無• 契約期間• 問合せ・申し込み先• 支払通貨• 支払時期・支払方法

学認対応状況• Shibboleth利用可否• 学認対応状況

チェックリスト 大項目• 商品／サービスの概要• データセンター• 参加条件・成立条件• セキュリティ• 契約申込み• データ管理• 学認対応状況• バックアップ• 信頼性• クラウド事業者の信頼性• ネットワーク・通信機能 • 契約条件
• 管理機能• データの取り扱い• 動作保証• データの引継ぎ• スケーラビリティ
主にIaaSサービスが対象

性能に関する項目

信頼性• サービス稼働率• データ耐久性• 計画停止の頻度• サービス停止の通知(計画停止)• サービス停止の通知(計画外停止)• 障害対応時間帯• 一般問合せ時間帯

信頼性• データ耐久性• サービス稼働率
データ耐久性（Durability，障害発• データ耐久性
生時もデータが失われない性質）• 計画停止の頻度の値を公表していますか。公表し• サービス停止の通知(計画停止)ている場合は公表値（1年間値）を• サービス停止の通知(計画外停止)明記してください。
• 障害対応時間帯• 一般問合せ時間帯

信頼性• サービス停止の通知(計画停止)• サービス稼働率
計画停止を実施する場合の通知手• データ耐久性
順は文書で定められていますか。
• 計画停止の頻度定められている場合，通知方法（ウェブページに掲載，契約時に• サービス停止の通知(計画停止)書面で交付，電子メールなど）を• サービス停止の通知(計画外停止)明記してください。
• 障害対応時間帯• 一般問合せ時間帯

ネットワーク・通信機能（１／２）• SINET接続状況• VPN利用可否• ネットワークインターフェース数• ファイアウォール利用可否• 通信の暗号化可否ネットワーク・通信機能（１／２）• VPN利用可否
ユーザがサービスにアクセスする• SINET接続状況
際，VPNを利用することは可能で• VPN利用可否すか。利用可能な場合，VPNの態• ネットワークインターフェース数様（SINET L2VPN，IPsec，SSL• ファイアウォール利用可否
VPNなど）も明記してください。

• 通信の暗号化可否学外のクラウド環境
パブリック、バーチャルプライベート等
学内オンプレミス環境

VPN接続

モバイル端末
学外のクラウド環境
パブリック、バーチャルプライベート等

VPN接続

ネットワーク・通信機能（１／２）• ファイアウォール利用可否
ユーザはサーバを防衛するための• SINET接続状況
ファイアウォールを利用できます• VPN利用可否か。利用可能な場合は，アクセス• ネットワークインターフェース数
制限の単位（IPアドレス，ポート• ファイアウォール利用可否番号など）を明記してください。

• 通信の暗号化可否ネットワーク・通信機能（２／２）• グローバルIPの利用可否• IPアドレス制限の可否• ネットワークトポロジ構築の可否• ネットワーク帯域• レスポンス時間

管理機能（１／２）• 稼働状況の一覧表示ツール• GUIベースのサーバ構成ツール• GUIベースのネットワーク構成ツール• 管理APIの互換性• ロードバランサ利用可否

管理機能（１／２）• 管理APIの互換性• 稼働状況の一覧表示ツール
サーバ管理APIは他社クラウド製品• GUIベースのサーバ構成ツールとの互換性がありますか。互換性• GUIベースのネットワーク構成がある場合は対象製品を列挙する
か、あるいは一覧できるウェブサ
ツール
イト等を示して下さい。
• 管理APIの互換性• ロードバランサ利用可否

管理機能（２／２）• フェイルオーバー機能の提供• システムリソースの自動拡張・縮退• プロセス監視ツール• IDとアクセス管理• 利用統計動作保証• 利用可能OS• 動作保証済みアプリケーション• 動作事例

スケーラビリティ• スペックレベル選択• リソースの追加単位• リソースの上限• 物理サーバの占有• グローバルIPアドレスの利用上限数• 作成可能なサーバ上限数• デプロイメントに必要な時間

チェックリスト 大項目• 商品／サービスの概要• 参加条件・成立条件• 契約申込み• 学認対応状況• 信頼性• ネットワーク・通信機能• 管理機能• 動作保証• スケーラビリティ• データセンター• セキュリティ• データ管理• バックアップ• クラウド事業者の信頼性• 契約条件• データの取り扱い• データの引継ぎ

データに関する項目

データセンター• 防犯設備• 入退室管理体制• 防災対策• 電力の監視• ネットワークの監視• 第三者認証• データの保存場所• データ保存場所の指定

データセンター• データの保存場所
データセンターの設置される場所• 防犯設備の国名や地域は公開可能ですか。
• 入退室管理体制
公開可能な場合は国名等を明記し• 防災対策てください。
• 電力の監視• データ保存場所の指定• ネットワークの監視
どの国・地域にあるDCを利用する• 第三者認証
か，契約大学が指定することは可• データの保存場所
能ですか。

• データ保存場所の指定

セキュリティ• セキュリティポリシ• バージョンアップの頻度（SaaS／IaaS）• アップデート情報（脆弱性情報）の提供• セキュリティ対策• ウイルス定義の更新• インシデント対応• 第三者認証（セキュリティ）セキュリティ• バージョンアップの頻度（SaaS／IaaS）• セキュリティポリシ
クラウド事業者がサービスを提供する• バージョンアップの頻度（SaaS／ために用いるサーバのOS・アプリ
IaaS）
ケーションのバージョンアップの頻度• アップデート情報（脆弱性情報）の提が文書で定められていますか（ユーザ
供 が利用しているサーバのOS・アプリ• セキュリティ対策
ケーションは除く）。定められている• ウイルス定義の更新
場合，契約大学が文書を閲覧する方法• インシデント対応を明記してください。

• 第三者認証（セキュリティ）ユーザに見える範囲

仮想サーバ

物理サーバ
（クラウド事業者がサービスを提供するために用いるサーバ）

セキュリティ• セキュリティ対策• セキュリティポリシ
ユーザはウイルス検知・防御サー• バージョンアップの頻度（SaaS／ビスを利用できますか。
IaaS）• ウイルス定義の更新• アップデート情報（脆弱性情報）の提ウイルス定義ファイルの更新頻度
供はユーザに公開可能ですか。可能• セキュリティ対策
な場合，ユーザが更新頻度を確認• ウイルス定義の更新する方法を明記してください。
• インシデント対応• 第三者認証（セキュリティ）セキュリティ• インシデント対応• セキュリティポリシ
セキュリティインシデントが発生• バージョンアップの頻度（SaaS／した場合の対応手法はユーザに公IaaS）開可能ですか。可能な場合，ユー• アップデート情報（脆弱性情報）の提供 ザが対応手法を確認する方法を明• セキュリティ対策
記してください。（ユーザが利用• ウイルス定義の更新しているサーバを除く）• インシデント対応• 第三者認証（セキュリティ）データ管理（１／２）• データの多重化• アクセス制限（データ全体）• アクセス制限（ファイルごと）
• 暗号化
• ログ

データ管理（１／２）• データの多重化
データ（ファイル）は多重化され• データの多重化ていますか。多重化されている場• アクセス制限（データ全体）
合，どのような手法か（RAID，複• アクセス制限（ファイルごと）
数データセンターに保存など）明• 暗号化
記してください。

• ログ

データ管理（１／２）• 暗号化
保存するデータは暗号化が可能で• データの多重化すか。可能な場合は暗号化する方• アクセス制限（データ全体）
式を明記してください。（ユーザ• アクセス制限（ファイルごと）が暗号化の要否を選択する，シス• 暗号化テムが自動で暗号化するなど）• ログ

データ管理（１／２）• ログ
クラウド事業者が運用するシステ• データの多重化
ムのログ（システムログ，セキュ• アクセス制限（データ全体）
リティログ，ユーザアクセスログ等）を閲覧することはできますか。
• アクセス制限（ファイルごと）
閲覧できる場合はログの種類を明• 暗号化• ログ 記してください。

データ管理（２／２）• ログの所有権• ログの利用• クラウド事業者が管理するログの保存期間• ログ保存期間の延長 / 短縮
• リソースの分離

データ管理（２／２）• リソースの分離• ログの所有権
ユーザレベルのデータは，物理• ログの利用
サーバ・仮想サーバ・アプリケー• クラウド事業者が管理するログのションのどのレベルで分けられて保存期間いますか。
• ログ保存期間の延長 / 短縮
• リソースの分離

アプリ

仮想サーバ
物理サーバ

A大学
データ

物理
サーバ

B大学
データ

A大学
データ

仮想サーバ
物理
サーバ

B大学
データ

A大学
データ

アプリ

仮想サーバ
物理
サーバ

B大学
データ

バックアップ（１／２）• バックアップ機能の有無• ローカル環境へのダウンロード• 自動及び手動バックアップの可否• 自動バックアップの粒度（時間間隔）• 差分バックアップの可否• 複数センターへの同時バックアッ
プ可否バックアップ（２／２）• 任意ファイルのダウンロード• バックアップからのリストア• 他の環境へのリストア• バックアップデータのセキュリティ• バックアップのアクセス権限• バックアップ世代管理の上限数

バックアップ（２／２）• 任意ファイルのダウンロード• バックアップからのリストア• バックアップからのリストア
バックアップデータからのリスト• 他の環境へのリストア
アはユーザ自身で作業できますか。
クラウド事業者作業の場合は依頼• バックアップデータのセキュリ
ティ 手順を明記してください。
• バックアップのアクセス権限• バックアップ世代管理の上限数

バックアップ（２／２）• バックアップデータのセキュリ
ティ、アクセス権限、世代管理の• 任意ファイルのダウンロード上限数• バックアップからのリストア
バックアップデータは暗号化され• 他の環境へのリストアていますか。正当な権限を持つ者のみがアクセス可能となっていま• バックアップデータのセキュリ
ティ すか。保存できる上限数はいくつですか。
• バックアップのアクセス権限• バックアップ世代管理の上限数

チェックリスト 大項目• 商品／サービスの概要• 参加条件・成立条件• 契約申込み• 学認対応状況• 信頼性• ネットワーク・通信機能• 管理機能• 動作保証• スケーラビリティ• データセンター• セキュリティ• データ管理• バックアップ• クラウド事業者の信頼性• 契約条件• データの取り扱い• データの引継ぎ

その他の項目クラウド事業者の信頼性• 経営状況
• 第三者認証の取得状況• 第三者委託の有無• 委託先での個人情報保護• 国内法人 / 国内総代理店等の有無

クラウド事業者の信頼性• 第三者委託の有無
サービスの実施について第三者への委託を行っていますか。
• 経営状況
• 委託先での個人情報保護• 第三者認証の取得状況
第三者委託を行っている場合，個人情報保護などの要件は文書で定• 第三者委託の有無められていますか。定められてい• 委託先での個人情報保護る場合，契約大学が文書を閲覧す• 国内法人/ 国内総代理店等の有無る方法を明記してください。

契約条件• 責任範囲の明確化• 契約条件・SLAの変更手続き• 損害賠償責任• 準拠法• 管轄裁判所契約条件• 責任範囲の明確化
クラウド事業者と大学（ないしエ• 責任範囲の明確化
ンドユーザ）の責任分界点は文書• 契約条件・SLAの変更手続きで定められていますか。定められ• 損害賠償責任ている場合，契約大学が文書を閲• 準拠法覧する方法を明記してください。

• 管轄裁判所データの取り扱い• データの所有権 / 利用権• 契約終了時のデータ削除• 契約終了後のユーザデータ• データ削除の方法• アカウントの引継ぎ

データの取り扱い• データの所有権 / 利用権
データの所有権または利用権がク• データの所有権/ 利用権
ラウド事業者側には生じないこと• 契約終了時のデータ削除が契約書や約款等に明記されていますか。明記されている場合，契• 契約終了後のユーザデータ
約大学が文書を閲覧する方法を明• データ削除の方法記してください。
• アカウントの引継ぎ

データの取り扱い• データ削除の方法
契約終了時にクラウド事業者が• データの所有権/ 利用権データを削除する方法は定められ• 契約終了時のデータ削除ていますか。定められている場合，• 契約終了後のユーザデータ
その方法を明記してください• データ削除の方法（NIST-SP-800-88に準拠など）。

• アカウントの引継ぎ

データの引継ぎ• 契約終了時のデータの移行支援• 事業終了時のデータ確保

データの引継ぎ• 契約終了時のデータの移行支援
ユーザは，契約終了時にデータ移行の支援を受けることは可能です• 契約終了時のデータの移行支援
か。可能な場合，その方法を明記• 事業終了時のデータ確保
してください。

データの引継ぎ• 事業終了時のデータ確保
クラウド事業者が事業を終了する• 契約終了時のデータの移行支援
場合，データを完全な形で取り出す方法が担保されていますか。
• 事業終了時のデータ確保

チェックリスト 1.0版 公開場所
学認クラウド 公式Webサイト：
http://cloud.gakunin.jp

学認クラウド検索