A Common Reference Modelto describe, promote and support the uptake of SLAs - Final report

クラウドSLAの共通参照モデル－ユースケース解説とSME向け活用法－
2017年5月17日

一般社団法人 日本クラウドセキュリティアライアンス
SLAイノベーションWG

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

本書「クラウドSLAの共通参照モデル－ユースケース解説とSME向け活用法－」は、SLAReadyが公開している「A Common Reference Model to describe, promote and support theuptake of SLAs - Final report」の日本語による解説資料です。本書は原文をベースとして、クラウドSLAのユースケースとSME向けの活用法を解説したものです。原文と日本語解説資料の内容に相違があった場合には、原文が優先されます。また、この日本語解説資料は予告なく変更される場合があります。以下の変更履歴（日付、バージョン、変更内容）をご確認ください。
本書は、一般社団法人日本クラウドセキュリティアライアンス SLAイノベーションワーキンググループの以下の執筆メンバーにより作成されました。（順不同、敬称略）＜変更履歴＞
日付
2017年5月17日

バージョン
バージョン1.0

変更内容
初版発行

有田 仁、笹原 英司
なお、日本クラウドセキュリティアライアンスについては、以下のURLより参照してください。

https://cloudsecurityalliance.jp
2017年5月17日
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/2

1. はじめに～クラウドSLAの背景➡今後のサービスモデルとSLA要件➡本書におけるSMEターゲット

2. EU研究フレームワークの動向➡『Horizon 2020』と『SLA-Ready』の概要

3. 共通参照モデル（CRM D2.4）➡全体構成と第5章を活用したSLA活用法

4. まとめCopyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/31. はじめに～クラウドSLAの背景➡今後のサービスモデルとSLA要件➡本書におけるSMEターゲット

2. EU研究フレームワークの動向➡『Horizon 2020』と『SLA-Ready』の概要

3. 共通参照モデル（CRM D2.4）➡全体構成と第5章を活用したSLA活用法

4. まとめCopyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

4ブロックチェーンを活用したIoTデータ処理
分散型台帳技術

中央集権型システムから
取引記録共有分散型取引処理へ

承認・マイニング
分散データベース

暗号化・鍵管理 P2P NWによる合意形成 より迅速、安価、安全に データ改ざん・不正防止
 遡及的な記録変更不可

出典：Cloud Security Alliance, IoT WG, “Examining the Use of Blockchain Technology for a Secure IoT”（公開レビュー版）を基にWG作成
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

5

サービスモデルはマイクロサービスへ進展
三層型
アーキテクチャから

自律処理型
アーキテクチャへ

本書の
SME対象
（CSC）
モノリシック（一枚板）

APIを介した
疎結合

CSP

出典：ヘルスケアクラウド研究会を基にWG作成
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/6マイクロサービスの運用にDevOpsが必要• 開発（Development）と運用（Operations）の連携• クロスファンクショナルチームの編成
開発サイクルの「短期化」「自動化」
要件

前段階で
処理

開発

ビルド

開発
Copyright © 2017 Cloud Security Alliance Japan Chapter

サイクルを
回す
テスト

「小さな更新」の「頻繁な実行」

デプロイ

本番実行

運用
https://www.cloudsecurityalliance.jp/

7マイクロサービスの運用にDevOpsが必要• 「非ウォーターフォール型」のアジャイル開発• 継続的インテグレーション／継続的デリバリ• リーンエンジニアリング（無駄の排除、全体最適）

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

8

DevOpsとシフトレフトの概念• プロジェクト工程表で時間軸を「左」へ前倒し• 開発工程のより早い段階から自動化テストに着手• 問題点を早い段階で発見し、手戻り工数を削減“Shift Left”
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

9

DevOps＋セキュリティ＝DevSecOps• DevOpsにセキュリティ専門家を当初から組み入れ• 開発プロセス段階で「脆弱性」を発見しリスク削減• 「設計段階」から「セキュリティ対策」を確保“Security by Design”
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

10

DevOpsに関するセキュリティ課題• セキュリティの実践は非アジャイル• セキュリティ監査への対応（開発と運用の調整）• デプロイパイプラインの安全確保• マイクロサービスアーキテクチャに固有の問題

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

11

CSA Security Guidance for Critical Areas of
Focus in Cloud Computing v.4（近日リリース予定）＜アプリケーションセキュリティの追加項目＞＊CSAとOWASPとの連携による推進活動• クラウドコンピューティングにおけるDevOpsの普及と役割• デプロイパイプラインと継続的な導入／配布• セキュリティの意味合いと利点• 標準化• テストの自動化• 監査と変更管理の改善• SecDevOps、Rugged DevSecOps
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

12

ロボット開発事例のブロックチェーン活用
複数の異なるロボットが各ブロックを介して通信

鍵管理による
セキュリティ確保

出典：Eduardo Castelló Ferrer, “The blockchain: a new framework for robotic swarm systems”, Figure 6
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

13

ロボット開発事例のブロックチェーン活用
ラウンドロビン型
合意形成

分散型
コントロール

出典：Eduardo Castelló Ferrer, “The blockchain: a new framework for robotic swarm systems”, Figure 11(a)Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

14ドローン開発事例にみるライフサイクル
計画

システム
設計

導入

統合

試験

デプロイ

出典：Cloud Security Alliance IoT WG, “Establishing a Safe and Secure Municipal Drone Program ”, Figure 1, p.15
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

15

今後のクラウドサービス環境（小括） 自律・分散型データ処理に伴う迅速化、自動化
 「開発×運用」連携で、変化への機敏な対応必要
 セキュリティ確保（暗号化技術など）が益々必要

これに伴いSLAはどうあるべきか？

Service Level Agreement（サービス品質保証）
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

16

クラウドSLA要件（ライフサイクル管理）
SLAプロセスを動的に運用③サービス契約終了（データ返還・消去など）①導入（設計・評価など）②運用（実装・変更など）

出典：SLA-Ready, “Requirements emerging from a state-of-the-art analysis - Final Report”, Figure 2, p.18を基にWG作成
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

17

クラウドSLA要件（SLO項目）■サービス性能・データ管理面
・サーバ容量、拡張性
・レジリエンス（障害耐性）・データ移行、消去、など■セキュリティ・プライバシー面
・アクセス権限管理
・暗号化、鍵管理
・プライバシー監査／予算、など

Service Level Objective（サービス品質目標）■法的・ガバナンス面
・セキュリティポリシー
・プライバシーレベル保証（PLA）
・事業継続（災害復旧）ポリシー、など■経済・社会的側面
・予測可能コスト
・ペナルティ（減額）・URLアクセス、24/7サポート、など

出典：SLA-Ready, “Requirements emerging from a state-of-the-art analysis - Final Report”
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/18

1. はじめに～クラウドSLAの背景➡今後のサービスモデルとSLA要件➡本書におけるSMEターゲット

2. EU研究フレームワークの動向➡『Horizon 2020』と『SLA-Ready』の概要

3. 共通参照モデル（CRM D2.4）➡全体構成と第5章を活用したSLA活用法

4. まとめCopyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

19本書で想定するSMEのターゲット＜中小企業比率の国際比較＞※中小企業庁調査（平成28年）
中小企業比率（％）

中小企業数

全企業数

アメリカ

99.7

5,707,941

5,726,160

ドイツ

99.5

2,201,144

2,211,752

フランス

99.8

2,598,023

2,602,866

イギリス

99.7

1,724,622

1,730,577

韓国

99.9

3,415,863

3,418,993

日本

99.7

3,809,228

3,820,338

中小企業数は主要国ともに高位比率（99％超）
出典：中小企業庁, “中小企業金融・信用補完制度の国際比較について”
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

20本書で想定するSMEのターゲット
Small and Medium-sized Enterprise＜様々な観点からとらえたSME像＞
中小企業基本法第2条の定義（製造業その他）• 【中小企業者】資本金3億円以下、又は従業員300人以下• 【小規模企業者】従業員20人以下Copyright © 2017 Cloud Security Alliance Japan Chapter

EU（SLA-Ready）の定義（Requirements D2.2より）• 2-250 Full Time Employees• Most SMEs in Europe aremicros（1-10 employees）

https://www.cloudsecurityalliance.jp/

21

本書で想定するSMEのターゲット
Small and Medium-sized Enterprise＜様々な観点からとらえたSME像＞
デジタルビジネスの動き• 新興ベンチャー、スタートアップ
企業、小規模な政府・自治体• 新技術を活用（ブロックチェーン、
アプリなど）、高い成長志向• Fintech、Medtech、ロボット開発など

Copyright © 2017 Cloud Security Alliance Japan Chapter

地方創生（国内政策）• 地域中核企業を支援• 国・自治体の地域経済産業施策• 地域経済活性化、「稼ぐ力」の強化

https://www.cloudsecurityalliance.jp/22SME（CSC）視点のクラウド移行障壁＜経営規模別クラウドサービス利用状況＞
大企業 ※Eurostat（EU統計局）による2016年度調査
SME• 79％がクラウドサービス未利用（EU圏企業平均）• SMEの利用率低位
が主な要因

出典：Eurostat, Cloud computing - statistics on the use by enterprises, Figure 6
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/23

SME（CSC）視点のクラウド移行障壁＜SMEが懸念する3大リスク＞※英国SME関連機関（FSB）による調査対象：1,226社① データの紛失／盗難／損傷：61％② 必要時にオンラインサービスアクセス不可：55％③ アクセス可能な権限者を知らない：52％
クラウドSLAの業界標準やベストプラクティスが未整備
出典：The UK Federation of Small Businesses, “Cloud computing survey”
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/24

SME（CSC）視点のクラウド移行障壁＜SMEが要求する3大要素＞※英国SME関連機関（FSB）による調査対象：1,226社① 平易で明確なサービス利用条件：47％② サービス利用価格の透明性：46％③ 利用者／事業者間の権利／責任のバランス：41％

専門家による実践的アドバイスが必要
出典：The UK Federation of Small Businesses, “Cloud computing survey”
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/25

1. はじめに～クラウドSLAの背景➡今後のサービスモデルとSLA要件➡本書におけるSMEターゲット

2. EU研究フレームワークの動向➡『Horizon 2020』と『SLA-Ready』の概要

3. 共通参照モデル（CRM D2.4）➡全体構成と第5章を活用したSLA活用法

4. まとめCopyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

26

EU研究フレームワーク『 Horizon 2020』• 内容：「研究・イノベーション」に関する、
欧州連合の多年次ファンディングプログラム

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

27

EU研究フレームワーク『 Horizon 2020』• 特徴：FP7の後継フレームワークとして、「イノベーション」と「市場化」を強化• 上位政策：「欧州 2020（Europe 2020）」を受け、イノベーションユニオンを推進• 目的：『卓越さを広め、参加機会を拡大』『社会と共にある、社会のための科学』

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

28

EU研究フレームワーク『 Horizon 2020』• 期間：2014年～2020年（7年間）• 規模：総額800億ユーロ（約10兆円）の公的資金を助成• 支援窓口：NCP（ナショナル・コンタクト・ポイント）、日本国内➡日欧産業協力センター内

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/29

（参考）フレームワークプログラムの経緯 1/2
ID

Framework
Programme

periodBudget(billions of €)

FP1

First

1984–1987

3.8

FP2

Second1987–1991

5.4

FP3

Third

1990–1994

6.6

FP4

Fourth

1994–1998

13.2

FP5

Fifth

1998–2002

15.0

出典：Wikipedia, “Framework Programmes for Research and Technological Development”
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/30

（参考）フレームワークプログラムの経緯 2/2
ID
FP6

Framework
Programme
Sixth

periodBudget(billions of €)2002–2006

17.9

FP7

Seventh

2007–201350.5 over sevenyears + 2.7 forEuratom over five
years

FP8

Horizon 2020
(Eighth)2014–2020

80 （estimated）

過去最大規模出典：Wikipedia, “Framework Programmes for Research and Technological Development”
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/31３つのPriorityを中心とした予算構成
産業界における
リーダーシップ

Innovation in SMEs
中小企業へのイノベーション支援

社会的課題
への取組

卓越した科学
出典：駐日欧州連合代表部Webページ，「日・EU科学技術関係」
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

32

SME支援プロジェクト『SLA-Ready』• 中小企業・スタートアップへのクラウドSLA支援• SMEへ共通理解の提供、標準化と透明性の確保

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

33

コンソーシアムへの共同参画パートナー
CSA EMEA

Techniche Universitat
Darmstadt

Trust-IT Services

Arthur’s Legal

Copyright © 2017 Cloud Security Alliance Japan Chapter

Numergyhttps://www.cloudsecurityalliance.jp/

34

CSA EMEAによる寄与実績• 各種公開ドキュメント策定プロセスに積極的貢献• ISO/IEC 19086（国際標準規格）策定にも具体的提言• A Common Reference Model to describe, promote and support

the uptake of SLAs - Final report

共通参照モデル• Requirements emerging from a state of the art analysis final

report要求事項• Cloud Service Level Agreement Standardisation Guidelines

標準化ガイドライン、など
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

35

CSA EMEAとEUの連携活動実績 1/3
プログラム／プロジェクト／ステータス

CSA EMEAの主な役割

FP7

HelixNebula

2014年終了

普及FP7

CIRRUS2014年終了

認証のベストプラクティス（グリーンペーパー）FP7

CUMULUS2015年終了

セキュリティ資産、継続的認証FP7CloudWatch

2015年終了

認証、セキュリティ基準のプ
ロファイル

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

36

CSA EMEAとEUの連携活動実績 2/3
プログラム／プロジェクト／ステータス

CSA EMEAの主な役割

FP7

A4Cloud2016年終了

標準化、相互運用性、責任の
評価／認証

FP7

SPECS

2016年終了

標準化、開発、ツール、普及

Horizon
PICSE
2020

2016年終了

調達障壁の特定、ベストプラ
クティス

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

37

CSA EMEAとEUの連携活動実績 3/3
プログラム／プロジェクト／ステータス

Horizon
SLA-Ready2020

2016年終了

HorizonCloudWatch2
2020

2016年終了

HorizonCloud For Europe 2016年終了
2020

CSA EMEAの主な役割
標準化、クラウドSLAマーケ
ットプレイス
標準化、リスクプロファイリ
ング
仲介プラットフォーム設計、
セキュリティおよびプライバ
シーの要求事項、認証

SLA-Readyプロジェクト期間終了➡今後はアウトプットの活用段階へ
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/38

1. はじめに～クラウドSLAの背景➡今後のサービスモデルとSLA要件➡本書におけるSMEターゲット

2. EU研究フレームワークの動向➡『Horizon 2020』と『SLA-Ready』の概要

3. 共通参照モデル（CRM D2.4）➡全体構成と第5章を活用したSLA活用法

4. まとめCopyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

39

クラウドSLAの共通参照モデル（CRM）• 2016年12月リリース• クラウドSLA要件に基づく
SME向け指針を提供• ユースケース（23事例）分析と実際事例への適用• CSPを定量的に比較評価
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/40

共通参照モデル（CRM）の位置付け

要求事項
（初版）

CRM
（初版）

要求事項
（最終版）

CRM
（最終版）

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, Figure 2, p.13
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/41

章立て構成と特徴 1/4
章

内容

特徴

List of Acronyms
Glossary
1

Introduction

2

Improving the Validation of the CRM

3

The Common Reference Model(CRM)

Copyright © 2017 Cloud Security Alliance Japan Chapter

CRMエレメント（要件）30項目の内容

https://www.cloudsecurityalliance.jp/42

章立て構成と特徴 2/4
章

内容

特徴

4

CRM Mapping to Standards and Best 標準規格（ISO/IEC 19086）
Practicesやベストプラクティスとの関係

5

Sector Specificity of CRMS

ユースケース（23事例）とエレメント（要件）別重要度マップ

6

CRM Recommendation for New Use
Cases

ユースケースのクラスタ化と実際事例への割当・推奨

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

43

章立て構成と特徴 3/4
章

内容

特徴

7

Progress on Developing the SLAReadiness Index

エレメント（要件）に基づく複数CSPのスコア比較評価

8

Conclusions

References

CSA STAR（Self-Assessment）でアプローチの有用性は証明済

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

44

章立て構成と特徴 4/4
章

内容

Annex AUse Cases List (ETSI CSC)

Annex BCRM Questionnaire for
CSPS: CRM Assessment

Annex CCRM Questionnaire for
CSPS: Consent and General
Data

Copyright © 2017 Cloud Security Alliance Japan Chapter

特徴

https://www.cloudsecurityalliance.jp/

45テンプレート（ユースケース）の概要 1/3
クラウドサービス利用に関する成熟度

ETSI CSCのユースケース参照

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, p.31
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

46

テンプレート（ユースケース）の概要 2/3

クラウド関係者
ライフサイクル

法的・データ保護の基準
出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, p.31
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

47

テンプレート（ユースケース）の概要 3/3

セキュリティ・
プライバシー要件
依拠するSLA標準規格
・ベストプラクティス

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, p.31
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

48

SMEに向けたクラウドSLA事例（Use Case 1） Fintech Early Stage Seeking IaaS (Financial
sector)＜事例概要とSME像＞＜留意事項＞

・Fintech初期検討段階のSME（金融 ・初期段階評価での、導入サービス
業）が、IaaS事業者のサービス導入 の検討対象の明確化＜セキュリティ・プライバシー要件＞
・見込顧客より要求される一般的要件レベル

・多様な選択肢の中から、注意深く
適切な事前の展望が必要

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/49

SMEに向けたクラウドSLA事例（Use Case 2） Governmental Cloud (Small Public
Administration using Governmental Cloud)＜事例概要とSME像＞＜留意事項＞

・小規模行政機関（エストニア政府）
による政府系クラウドサービス提供

・政府系クラウドシステムでは、市民の個人識別データを非管理＜セキュリティ・プライバシー要件＞

・提供ソリューションとSLAにおいて、・ISO/IEC 27001、27002等の標準規 高い可用性と十分な柔軟性が必須
格、ベストプラクティスの活用

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

50

SMEに向けたクラウドSLA事例（Use Case 3） ConsultLess, SME for using SaaS
＜事例概要とSME像＞＜留意事項＞

・小規模コンサル事務所（コンサルレ ・顧客の機微情報データの流出は、ス社）のソフトウェア（SaaS）導入
事務所の評判や経営に深刻な影響＜セキュリティ・プライバシー要件＞

・CIOが在籍し、クラウド関連技術へ
・保管資産の物理的な安全確保、適 の経験と習熟が見込める事例
切なパッチ・更新・バックアップなど

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/51

SMEに向けたクラウドSLA事例（Use Case 4） SME migrating from one SaaS CSP to theother＜事例概要とSME像＞＜留意事項＞

・後継SaaSサービス導入を意図する ・SME事業にとり生き残りと成功に必
SMEによる、別のCSPへの移行
要不可欠となる特定CSPへの移行＜セキュリティ・プライバシー要件＞
・適用事項なし

・移行判断時期の遅延は、SME事業
拡大の機会を損失

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/52

SMEに向けたクラウドSLA事例（Use Case 5） Cloud Brokering: Cloud Chargeback andShowback＜事例概要とSME像＞＜留意事項＞・クラウドブローカーによる、SMEへのCSPサービス仲介と課金管理

・クラウドエコシステムにおける、料金請求面のCSP間の相互運用性＜セキュリティ・プライバシー要件＞

・CSC側から、ブローカー及びCSPの・CSCは、契約部署単位で利用状況 サービス内容が可視的で選別可能を追跡し適切に社内請求処理可能

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

53

SMEに向けたクラウドSLA事例（Use Case 6） Distribution of SME Training Material to Mobile
Employees＜事例概要とSME像＞＜留意事項＞

・自社モバイルワーカー（外勤）への、 ・研修資料配布等で検討される、NW
SMEによる遠隔アクセスの提供
トラフィック負荷とクラウドへの移行＜セキュリティ・プライバシー要件＞

・ストリーミング動画等、動的コンテン・アクセス認証と承認のための、従業 ツ配信における通信帯域保証
員のアイデンティティ管理

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/54

SMEに向けたクラウドSLA事例（Use Case 7） EasyAgriSelling, SME using IaaS/PaaS＜事例概要とSME像＞＜留意事項＞

・農家向け産直Webショップ事業者（EasyAgriSelling）のIaaS/PaaS利用

・ソフトウェアの脆弱性は農家の支払状況や個人情報に関わる重大リスク＜セキュリティ・プライバシー要件＞

・二要素認証プロセスの取り入れや・保管資産の物理的な安全確保、適ベンダーロックインの回避
切なパッチ・更新・バックアップなど

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

55

SMEに向けたクラウドSLA事例（Use Case 8） SME video storage and streaming from the
Cloud＜事例概要とSME像＞＜留意事項＞

・新製品紹介に動画ストリーミング配 ・大容量のオンデマンド配信動画を信等を検討する金融投資事業者
預けるクラウド側で堅固な管理必要＜セキュリティ・プライバシー要件＞
・新製品公開までの期間は、製品詳・認定代理店のみへの視聴限定、監細についての機密保持を制約
査可能なアクセス管理

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

56

SMEに向けたクラウドSLA事例（Use Case 9） Cloud-based Development and Testing＜事例概要とSME像＞＜留意事項＞・クラウド基盤上の開発・試験環境を ・開発者ツールやソースコードDBの検討するオンライン小売業者
提供、新アプリと異機種の相互作用＜セキュリティ・プライバシー要件＞
・ソースコードや試験計画に対するア・暗号化、エンドポイントセキュリティ、
クセス管理
アイデンティティ管理など

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

57

SMEに向けたクラウドSLA事例（Use Case 10） Logistics and Project Management in the
Cloud＜事例概要とSME像＞＜留意事項＞

・小規模建設業者がPJスケジュール ・GAE（Google App Engine）データスの最適化や雇用コスト管理等を検討
トアが提供するアプリ向けDB支援＜セキュリティ・プライバシー要件＞
・顧客はRDF-OWLオントロジーをデ・アプリ要件に依拠するデータ格納
ータ検証のために利用
庫毎に分離してセキュリティを適用

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

58

SMEに向けたクラウドSLA事例（Use Case 11） Local Government Services in a Hybrid Cloud＜事例概要とSME像＞＜留意事項＞

・地方自治体による霞が関クラウド（政府のハイブリッドクラウド）連携

・プライベートとハイブリッドクラウドを相互接続したサービス利用＜セキュリティ・プライバシー要件＞

・地方自治体のサーバーコスト・エネ
・安全に集中管理されたインフラを有
ルギー消費・ITスタッフ削減に寄与する中央政府によって要件定義

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

59SMEに向けたクラウドSLA事例（Use Case 12） Payroll processing in the Cloud＜事例概要とSME像＞＜留意事項＞

・給与計算処理をクラウド移行し、効 ・同期した4つのVM（Virtual
率化と拡張性向上を検討するSME
Machine）上で給与計算アプリを実行＜セキュリティ・プライバシー要件＞
・当該VMが連携するDBサーバーを・適用事項なし
利用のため、アプリ構成設定も変更

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

60

SMEに向けたクラウドSLA事例（Use Case 13） CSP specifying carve-outs in its cloud service
terms (General Carve-outs)＜事例概要とSME像＞＜留意事項＞

・CSPがクラウドサービス条件に「事業分離」を明示・SMEは当該事業分離の合理性、許容性、また帰結影響の評価が必要＜セキュリティ・プライバシー要件＞
・データセンターのセキュリティが事業分離に関わる場合、要件に留意

・また事業分離の対象範囲や、CSPの管理が及ぶ範疇の評価が必要

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/61

SMEに向けたクラウドSLA事例（Use Case 14） CSP changing SLA at operation time (Change
Notifications & Unilateral Change)＜事例概要とSME像＞＜留意事項＞

・CSPによる、SLAやサービス条件の ・SMEがWeb契約時、当該条項を十CSCの同意なき一方的変更（権利）分に留意する余裕がないこと＜セキュリティ・プライバシー要件＞
・SaaS SMEにとり、そのエンドユーザ
・適用事項なしーとの契約関係に深刻な影響

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

62SMEに向けたクラウドSLA事例（Use Case 15） CSP providing services under different
regulations (Choice of Law)
＜事例概要とSME像＞＜留意事項＞

・相異なる規則の下でのCSPサービスの提供（準拠法の選択）

・SMEは、データの所在地やSLAの準拠法（国・地域）を知る必要性＜セキュリティ・プライバシー要件＞

・SMEは法的紛争時、エンドユーザ
・個人データがデータ保護規則・法令への大きな責任を強いられるリスクに関わる場合などに適用

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/63SMEに向けたクラウドSLA事例（Use Case 16） CSP providing data services for the healthsector (Customer Back-Up and Encryption)＜事例概要とSME像＞＜留意事項＞

・ヘルスケア分野向けデータサービス（SME側のバックアップと暗号化）・バックアップ、認証、暗号化等の対策で、CSPを完全に信頼するリスク＜セキュリティ・プライバシー要件＞
・個人保護規則に基づき、適切なセキュリティや暗号化対策を実施

・機微個人データを扱う上で、業界標
準等に基づくSME独自の対策を推奨

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/64SMEに向けたクラウドSLA事例（Use Case 17） A SME terminating a contract with a CSP(Data deletion and data retention)＜事例概要とSME像＞＜留意事項＞

・SMEによるサービス契約終了（デー ・契約終了時、CSPがデータ消去をタの消去と保持）（どの程度）実施しうるかは不透明＜セキュリティ・プライバシー要件＞
・データ「消去」「保持」各要件は、相・データ保護法に準拠し消去、例外と異なる法・規則に準拠（期間設定等）
して7年間の金融データ保持規則等

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

65SMEに向けたクラウドSLA事例（Use Case 18） CSP migrating data between different
jurisdictions (data location)＜事例概要とSME像＞＜留意事項＞

・CSPによる異なる管轄区間のデー
タ移行（データの所在地）

・データが保管・処理される各地域（各国）の相異なる法・規則への準拠＜セキュリティ・プライバシー要件＞

・SMEは複数の国で、有効なデータ
・個人データやサーバー所在地がデ対象物を分割管理・運用する必要性
ータ保護規則・法令に関わると適用

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

66

SMEに向けたクラウドSLA事例（Use Case 19） CSP providing data portability vendor Lock-inof SaaS CRM applications＜事例概要とSME像＞＜留意事項＞・CSP提供の顧客管理アプリ（SaaS） ・CSPとの契約上の、データ移転ののデータ移転とベンダーロックイン障壁となる制約（ベンダーロックイン）＜セキュリティ・プライバシー要件＞
・SMEは、実行可能な方法で別の・GDPR（EU一般データ保護規則）の
CSP環境へのデータ移転を図るべき
個人データ保護規定に留意

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

67

SMEに向けたクラウドSLA事例（Use Case 20） SME looking for Information Security IncidentManagements＜事例概要とSME像＞＜留意事項＞

・金融サービス分野のSMEによる、情報セキュリティインシデント管理

・SMEは、GDPRなど重いペナルティが課される新しい規則への対応急務＜セキュリティ・プライバシー要件＞

・SMEは、CSPのインシデント管理方
・CSPはインシデント管理を徹底すべ法や再発防止策を評価する必要性
きも、当局への全件通知は不要

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

68SMEに向けたクラウドSLA事例（Use Case 21） CSP allowing data access for law enforcement(Law enforcement access)＜事例概要とSME像＞＜留意事項＞

・法執行機関（警察当局等）に対する、 ・CSPが当局要請の許容を最低限のCSPのデータアクセス許容範囲に留めているかチェック＜セキュリティ・プライバシー要件＞
・SMEはCSPに、詳細なデータアクセ
・CSPは、当局の要請範囲とその法
スポリシーを要求すべき的根拠をチェックする必要性

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

69SMEに向けたクラウドSLA事例（Use Case 22） SME migrating to IaaS with several duration
periods in the agreement (duration of different terms of the SaaS
application)＜事例概要とSME像＞＜留意事項＞

・SME（SaaS CSC）が、有効期間を規 ・SaaSアプリ利用で適用される、有効定した契約に基づきIaaSへ移行
期間やデータ保持期間を文書化＜セキュリティ・プライバシー要件＞
・SMEは、CSPやエンドユーザとの間・適用事項なし
で有効期間の始期等の合意が必要

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

70SMEに向けたクラウドSLA事例（Use Case 23） SME setting up its own hybrid cloud
ecosystem(Cloud SLA Definitions)＜事例概要とSME像＞＜留意事項＞

・技術志向スタートアップによるハイブリッドクラウドのエコシステム構築

・多様なCSPに対する明確な「共通定義」が、システム構築を効率化＜セキュリティ・プライバシー要件＞
・適用事項なし・グローバル市場を視野に入れる場
合、言語の多様性の問題も想定要

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/71

1. はじめに～クラウドSLAの背景➡今後のサービスモデルとSLA要件➡本書におけるSMEターゲット

2. EU研究フレームワークの動向➡『Horizon 2020』と『SLA-Ready』の概要

3. 共通参照モデル（CRM D2.4）➡全体構成と第5章を活用したSLA活用法

4. まとめCopyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

72標準的ルールの策定が今後必要に
ICTサプライチェーン
全体を包括する管理策[On Chain Data]

リスク管理のための「仕組み」と「運用」[Off Chain Data]「クラウドファースト」から「クラウドネイティブ」へ

仕組み

運用

Copyright © 2017 Cloud Security Alliance Japan Chapter

クラウドSLAの標準化
https://www.cloudsecurityalliance.jp/

73

クラウドSLAの有効な階層構造イメージ• CSA CCMとISO/IEC
19086の組み合わせ• CSA CAIQに基づく
CSPの定量的評価

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, Figure 22, p.95

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

74

付録

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

75

CRMエレメント（要件）30項目の概要 1/9
Group
General項番

Name of CRM
element

Description

1

SLA URL

URL（Webサイト経由であること）2Findable

CSPのWebサイト上での見つ
けやすさ

3

Choice of law

準拠法の選択4

Roles and
responsibilities

役割と責任

5

Cloud SLA
definitions

クラウドSLA上の定義

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, pp.18-20より要約
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

76

CRMエレメント（要件）30項目の概要 2/9
GroupFreshness

項番

Name of CRM
element

Description

6

Revision date

改訂日付

7

Update Frequency 更新頻度

8

Previous versions
and revisions

旧バージョン・リビジョン

9

SLA duration

SLAの有効期間

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, pp.18-20より要約
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

77

CRMエレメント（要件）30項目の概要 3/9
Name of CRM
element

Group

項番

Readability

10

SLA language

SLAの記載言語

11

Machine-readable
formatコンピュータ読取り書式

12

Nr. of pages

頁数

13

Contact details

問い合わせ先（電話番号など）

14

Contact
availability

問い合わせ回答の迅速性

SupportDescription

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, pp.18-20より要約
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

78

CRMエレメント（要件）30項目の概要 4/9
Group
Credits

項番

Name of CRM
element

Description

15

Service Credit

クレジット支払いが可能

16

Service credits
assignment

クレジット支払いの責任分担（CSC／CSP）

17

Maximum service
credits (Euroamount) provided
by the CSP

クレジット支払い許容上限（ユーロ建て）出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, pp.18-20より要約
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

79

CRMエレメント（要件）30項目の概要 5/9
GroupChanges項番

Name of CRM
element

Description

18

SLA change
notifications

SLAの変更通知

19

Unilateral change

一方的変更

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, pp.18-20より要約
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

80

CRMエレメント（要件）30項目の概要 6/9
GroupReporting項番Name of CRM
element

Description

20

Service Levels
reporting

サービス品質の報告21

Service Levels
continuous
reporting

サービス品質の継続的報告

22

Feasibility of
specials &customisations

特殊化・カスタム化の可能性

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, pp.18-20より要約
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

81

CRMエレメント（要件）30項目の概要 7/9
GroupReporting項番
23

Name of CRM
element
General Carveouts

Description
一般的な事業分離

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, pp.18-20より要約
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

82

CRMエレメント（要件）30項目の概要 8/9
Name of CRM
element

Group

項番

Description

SLOs & Metrics

24

Specified SLO
metrics

SLO指標の明記

25

General SLOs

一般的なSLO

26

Cloud Service
Performance
SLOs

クラウドサービス性能に関す
るSLO

27

Service Reliability
SLOs

サービス信頼性に関する
SLO

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, pp.18-20より要約
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

83

CRMエレメント（要件）30項目の概要 9/9
Name of CRM
element

Group

項番

Description

SLOs & Metrics

28

Data Management
データ管理に関するSLO
SLOs

29

Security SLOs

セキュリティに関するSLO

30

Personal Data
Protection SLOs

個人データ保護に関する
SLO

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, pp.18-20より要約
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

84

エレメント×ユースケース重要度マップ 1/3
エレメント

ユースケース

特定ユースケースの重要エレメントを3段階で表現（【高】赤・【中】黄・【低】緑）

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, pp.71-73より抜粋
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/85

エレメント×ユースケース重要度マップ 2/3

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, pp.71-73より抜粋
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

86エレメント×ユースケース重要度マップ 3/3

出典：SLA-Ready, “A Common Reference Model to describe, promote and support the uptake of SLAs - Final report”, pp.71-73より抜粋
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

87References

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

88

参考文献
•

SLA-Ready, “Common Reference Model to describe, promote and support theuptake of SLAs - Final report”, December, 2016 http://www.slaready.eu/sites/default/files/d2.4_a-common-reference-model-to-describepromote-and-support-the-uptake-of-slas-final-report_vfinal.pdf•

SLA-Ready, “Requirements emerging from a state-of-the-art analysis - Final
Report”, December, 2015 http://www.slaready.eu/sites/default/files/D2.2_Requirements-emerging-from-a-state-of-theart-analysis-final-report.pdf•

European Commission, “Cloud Service Level Agreement Standardisation
Guidelines”, June, 2014 https://ec.europa.eu/digital-singlemarket/en/news/cloud-service-level-agreement-standardisation-guidelines
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

89

参考文献
•

Eurostat, Cloud computing - statistics on the use by enterprises,
http://ec.europa.eu/eurostat/statistics-explained/index.php/Cloud_computing__statistics_on_the_use_by_enterprises•

The UK Federation of Small Businesses, “Cloud computing survey”, January,2015
http://www.fsb.org.uk/LegacySitePath/policy/assets/fsb%20cloud%20computin
g%20servey%20-%20february%202015.pdf•

Len Bass, Ingo Weber, Liming Zhu, “DevOps: A Software Architectect’s
Perspective”, 日経BP社, June, 2016•

Bob Familiar, “Microservices on Azure－DevOpsとマイクロサービスを活用したSaaSの構築”, 翔泳社, April, 2016
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

90

参考文献
•

Sam Newman, “Building Microservices: Designing Fine-Grained Systems”,
O'Reilly Media, February, 2015•

Castelló Ferrer, MIT Media Lab, “The blockchain: a new framework for robotic
swarm systems”, August, 2016•

Cloud Security Alliance IoT WG, “Establishing a Safe and Secure Municipal
Drone Program ”, February, 2017https://downloads.cloudsecurityalliance.org/assets/research/internet-ofthings/establishing-a-safe-and-secure-municipal-drone-program.pdf•

Lexology, “Robots and Rule-makers”
http://www.lexology.com/library/detail.aspx?g=07fd6342-104a-4212-8d405ecf71f28800
Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

91

参考文献
•

中小企業庁, “中小企業金融・信用補完制度の国際比較について”, 平成28年7月,
http://www.chusho.meti.go.jp/koukai/shingikai/kihonmondai/2016/download/160
701kihonmondai5.pdf•

中小企業庁, “2017年版 中小企業白書”, 2017年4月,
http://www.chusho.meti.go.jp/pamflet/hakusyo/H29/PDF/h29_pdf_mokujityuu.ht
ml•

中小企業庁, “2017年版 小規模企業白書”, 2017年4月,
http://www.chusho.meti.go.jp/pamflet/hakusyo/H29/PDF/h29_pdf_mokujisyou.html

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

92

参考文献
•

IPA（独立行政法人 情報処理推進機構）, “中小企業のためのクラウドサービス

安全利用の手引き”, 2011年4月, https://www.ipa.go.jp/files/000011595.pdf•

特定非営利活動法人 ITコーディネータ協会／IPA（独立行政法人 情報処理推進機構）技術本部ソフトウェア・エンジニアリング・センター, “ITコーディネー
タが見た中小企業等におけるクラウドサービス利用上の課題・導入実態 平成24年度調査報告書”, 平成25年3月 http://www.ipa.go.jp/files/000026830.pdf•

高度情報通信ネットワーク社会推進戦略本部（IT総合戦略本部）, “地方創生IT
利活用促進プラン”, 平成27年6月
http://www.kantei.go.jp/jp/singi/it2/kettei/pdf/20150630/siryou4.pdf

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

93

参考文献
•

経済産業省 地域経済産業グループ, “地方創生と地域経済産業政策について”, 平
成28年3月http://www.meti.go.jp/committee/summary/0004466/pdf/011_02_00.pdf•

経済産業省, “地方創生のための しごとづくり支援策”, 2015年3月
http://www.meti.go.jp/publication/downloadfiles/chihousousei.pdf

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

94

関連機関・団体・法令•

欧州 2020（Europe 2020） http://ec.europa.eu/europe2020/index_en.htm•

Horizon 2020 https://ec.europa.eu/programmes/horizon2020/en•

SLA-Ready http://www.sla-ready.eu/•

C-SIG（Cloud Select Industry Group on Service Level Agreements）
https://ec.europa.eu/digital-single-market/en/cloud-select-industry-groupservice-level-agreements•

ENISA https://www.enisa.europa.eu/•

Eurostat http://ec.europa.eu/eurostat•

The UK Federation of Small Businesses http://www.fsb.org.uk/

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

95

関連機関・団体・法令•

Cloud Security Alliance https://cloudsecurityalliance.org/•

駐日欧州連合代表部 https://eeas.europa.eu/delegations/japan_ja•

日欧産業協力センター内 NCP（ナショナル・コンタクト・ポイント）
http://www.ncp-japan.jp/•

JEUPISTE（Japan-EU Partnership in Innovation, Science and Technology）
http://www.jeupiste.eu/ja•

IOActive https://ioactive.com/•

OWASP Japan https://www.owasp.org/index.php/Japan

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

96

関連機関・団体・法令•

中小企業庁 http://www.chusho.meti.go.jp/index.html•

独立行政法人 中小企業基盤整備機構 http://www.smrj.go.jp/index.html•

中小企業基本法 http://law.e-gov.go.jp/htmldata/S38/S38HO154.html

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/

97

お問合せ・ご質問はこちらまで info@cloudsecurityalliance.jp

Copyright © 2017 Cloud Security Alliance Japan Chapter

https://www.cloudsecurityalliance.jp/