2017 年 12 月
1. 国内活動
1-1.
ICS Security Initiative
特に活動実績なし。
2. グローバル活動
2-1. Big Data Working Group
特に活動実績なし。
2-2.
ICS Security WG
Charter Document を CSA 本部に提出。
グローバル WG としてスタートする方向で進行中。CSA 本部 Research teamでレビュー中。
2017 年 10 月
1. 国内活動
1-1. ICS Security Initiative
特に活動実績なし。
2. グローバル活動
2-1. Big Data Working Group
特に活動実績なし。
2-2. ICS Security WG
Charter Document をドラフト。
2017 年 8 月
1. 国内活動
特段の報告事項無し。
2. グローバル活動
2-1.

Big Data Working Group2017 年 6 月は、特に活動実績なし。
2017 年 5 月
1. 国内活動
1-1.

CSA Japan Summit 2017 テーマ講演(5/30)

「IoT 時代の海外サイバーセキュリティ規制の動向と日本企業に求められる対応」をプレゼンテーション実施。今後 Big Data に繋がるようになるデバイスセキュリティについて Point of View を提示した。
1-2.

ICS Security Initiative

特段の更新報告事項なし。
2. グローバル活動
2-1.

Big Data Working Group2017 年 4 月は、特に活動実績なし。
2-2.

2nd Annual Industrial Control Cybersecurity Nuclear Summit @Manchester 登壇（5/24：済）Incident Response をテーマとしたパネルに Deloitte Japan の小野寺として登壇。成功裏に終了。
2-3.

ICS WG 検討

CSA CEO の Jim Reavis 氏と意見交換を実施。

2017 年 4 月
1. 国内活動
1-1.

ICS Security Initiative

Facebook Group にて ICS に関連したセキュリティニュースを展開中。
初回の勉強会講師として、アセットオーナーに交渉中。
2. グローバル活動
2-1.

Big Data Working Group2017 年 4 月は、特に活動実績なし

2-2.

Singapore ICS Cyber Security Conference @ Singapore 登壇（4/27：済）タイトル：ICS Cyber Security Challenges of Mitigation Implementation

Deloitte Japan の小野寺として登壇。
2-3.

2nd Annual Industrial Control Cybersecurity Nuclear Summit @Manchester 登壇（5/24：予定）
Incident Response をテーマとしたパネルに Deloitte Japan の小野寺として登壇。
2017 年 3 月
1. 国内活動

1-1.

ICS Security Initiative

Facebook Group にて ICS に関連したセキュリティニュースを展開中。
初回の勉強会講師として、アセットオーナーに交渉中。

1-2.

JIPDEC CSMS セミナー登壇（3/10）

タイトル：産業用制御システムの IoT 化に伴うサイバーセキュリティ課題小野寺が JIPDEC 制御システム SMS 部会委員の立場で登壇、啓発の場が必要である事について言及。

2. グローバル活動
2-1.

Big Data Working Group2017 年 3 月は、特に活動実績なし

2-2.

2017 ICS Cyber Security Conference @ Singapore 登壇（予定。

4/27）
タイトル：ICS Cyber Security Challenges of Mitigation Implementation

Deloitte Japan の小野寺として登壇、プレゼンの中で Initiative について言及予定。

2017 年 1 月
1. 国内活動

1-1.

ICS Security Initiative

Facebook Group にて ICS に関連したセキュリティニュースを展開開始した。
勉強会の質を充実させるため、外部の団体と連携について交渉を進めている。2017 年 3 月もしくは 4 月に勉強会を実施する予定。

2. グローバル活動
2-1.

Big Data Working Group2017 年 1 月は、特に活動実績なし

2016 年 12 月
1. 国内活動1-1.

ICS Security Initiative（開始）クラウド（Big Data）に繋がるシステムとして従来の情報システム、ここ数年増えてきた IoT 化の流れで、産業用制御システム（ICS）の外部接続が増えている。本 WG 配下の活動として、ICS 向けのセキュリティについて検討し、国内・海外へ知見を発信する。

2. グローバル活動2-1.

Big Data Working Group
2016 年 12 月は、特に活動実績なし

2016 年 11 月
1. 国内活動

1-1.

CSA Japan Congress 2016（終了）
日時：2016 年 11 月 22 日（火）02:30pm - 02:45pm
公演予定者：WG リーダー小野寺正

講演概要：ビッグデータ・イノベーションでは、セキュアな個人デー
タの 2 次利用を支える匿名化技術の導入と継続的運用が不可欠です。
深層学習、機械学習など、次世代解析技術の共通基盤構築に向けた欧米での取組を紹介します。

1-2.

医療情報管理 WG × ビッグデータ WG 勉強会（予定）
開催予定時期2017 年 1 月

開催場所：未定
テーマ：欧州事例に学ぶ医療ビッグデータのセキュリティ・プライバ
シー対策

2. グローバル活動
2-1.

Big Data Working Group
2016 年 11 月は、特に活動実績なし

2016 年 10 月

1. 国内活動

1-1.

一般社団法人日本建築学会「建築雑誌」2016 年 11 月号座談会（終了）『ビッグデータの実装・運用における課題整理』
話者：加藤信介（東京大学生産技術研究所教授）、廣井悠（東京大学大学院工学系研究科都市工学専攻准教授）、笹原英司
聞き手：北垣亮馬（東京大学、会誌編集委員）
発行予定日：2016 年 11 月 20 日
参考 URL：http://jabs.aij.or.jp/

1-2.

CSA Japan Congress 2016（予定)

日時：2016 年 11 月 22 日（火）02:30pm - 02:45pm
公演予定者：WG リーダー小野寺正講演概要：ビッグデータ・イノベーションでは、セキュアな個人データの 2次利用を支える匿名化技術の導入と継続的運用が不可欠です。深層学習、機械学習など、次世代解析技術の共通基盤構築に向けた欧米での取組を紹介します。

2. グローバル活動
2-1.

Big Data Working Group

2016 年 10 月は、特に活動実績なし
2016 年 9 月
1. 国内活動1-1.

一般社団法人日本建築学会「建築雑誌」2016 年 11 月号座談会（終了）『ビッグデータの実装・運用における課題整理』
話者：加藤信介（東京大学生産技術研究所教授）、廣井悠（東京大学大学院工学系研究科都市工学専攻准教授）、笹原英司
聞き手：北垣亮馬（東京大学、会誌編集委員）
発行予定日：2016 年 11 月 20 日
参考 URL：http://jabs.aij.or.jp/
1-2.

CSA Japan Congress 2016（予定）

日時：2016 年 11 月 22 日（火）02:30pm - 02:45pm
公演予定者：WG リーダー

小野寺正講演概要：ビッグデータ・イノベーションでは、セキュアな個人データの 2次利用を支える匿名化技術の導入と継続的運用が不可欠です。深層学習、機械学習など、次世代解析技術の共通基盤構築に向けた欧米での取組を紹介します。

2. グローバル活動
2-1.

Big Data Working Group
2016 年 9 月は、特に活動実績なし

2016 年 8 月
Big Data Security and Privacy Handbook
2016 年 8 月 26 日公開「Cloud Security Alliance Big Data Working Group Releases ‘100 Best
Practicesin Big Data’ Report」

https://cloudsecurityalliance.org/media/news/cloud-security-alliancebig-data-working-group-releases-100-best-practices-in-big-data-report/
日本語訳版の検討
2016 年 7 月
Big Data Security and Privacy Handbook（進行中）
現在、ピアレビュー期間中
2016 年 8 月を目途に公開予定

2016 年 6 月
1. 1. Big Data Working Group Meeting
日時：2016 年 6 月 3 日（金） 1:00am-2:00pm（JST）
会場：Online
司会：John Yeoh
概要：
(1) Big Data Security and Privacy Handbook
現在、ピアレビュー期間中
2016 年 8 月を目途に公開予定(2) Authentication
新規テーマとして検討中(3) Collaboration with IoT WG

会場候補：梅田・グランドフロント大阪

他今後、企画予定 2.（仮）関西勉強会について（予定）2016 年 5 月
1. （仮）関西勉強会について（予定）2016 年 6 月後半～7 月頃に企画予定
会場候補：梅田・グランドフロント大阪
2016 年 3 月
1. ジャパン・ドローン講演について（終了）
日時：2016 年 3 月 25 日（金）15:00-15:45
会場： 幕張メッセ主催：（一社）日本 UAS 産業振興協議会（JUIDA）
共催：（株）コングレ／（株）スペースメディアジャパン
講師：笹原英司 博士（医薬学）
講演テーマ：ドローンと IoT／ビッグデータセキュリティ
講演概要：ドローン市場成長の鍵を握るのは、IoT やビッグデータに代表される ICT 利活用。イノベーション実現の共通基盤として情報セキュリティ／リスク管理を捉え、ネットワーク、OS からデータベース、アプリケーション、UX／UI までカバーする階層型セキュリティ対策の最新動向を概説します。
（参照 URL）
http://www.japan-drone.com/
http://www.japan-drone.com/profile/e_sasahara.html

2. （仮）関西勉強会について（予定）今後、企画予定
会場候補：梅田・グランドフロント大阪 他

2016 年 2 月
1. CSA Big Data Working Group Meeting at RSA（予定）
日時：2016 年 3 月 2 日 2:15pm-2:45pm
会場：Practising Law Institute (PLI) Center San Francisco
685 Market St., San Francisco, California, United States
https://www.eventbank.com/event/496/

2. ジャパン・ドローン講演について（予定）
日時：2016 年 3 月 25 日（金）15:00-15:45会場： 幕張メッセ
主催：（一社）日本 UAS 産業振興協議会（JUIDA）
共催：（株）コングレ／（株）スペースメディアジャパン
講師：笹原英司 博士（医薬学）
講演テーマ：ドローンと IoT／ビッグデータセキュリティ
講演概要：ドローン市場成長の鍵を握るのは、IoT やビッグデータに代表される ICT 利活用。イノベーション実現の共通基盤として情報セキュリティ／リスク管理を捉え、ネットワーク、OS からデータベース、アプリケーション、UX／UI までカバーする階層型セキュリティ対策の最新動向を概説します。
（参照 URL）
http://www.japan-drone.com/
http://www.japan-drone.com/profile/e_sasahara.html

2016 年 1 月
1. 「Big Data 100 Best Practices」策定作業について（前月と同じ）

当初の公開目標は Q4 2015 →遅延
下記 4 項目の追加執筆作業中
1.0 Secure Computations in Distributed Programming Frameworks
2.0 Security Best Practices for Non-Relational Data Stores
3.0 Secure Data Storage and Transactions Logs
4.0 End-point Input Validation/Filtering

2. Big Data WG 2016 年活動計画について（前月と同じ）
CSA Big Data WG Proposed Charter の Open Peer Review 終了（2015 年 12 月 14日）
→ 近日中に公開

2015 年 12 月
1.「Big Data 100 Best Practices」策定作業について
当初の公開目標は Q4 2015 →遅延
下記 4 項目の追加執筆作業中
1.0 Secure Computations in Distributed Programming Frameworks
2.0 Security Best Practices for Non-Relational Data Stores
3.0 Secure Data Storage and Transactions Logs
4.0 End-point Input Validation/Filtering

2. Big Data WG 2016 年活動計画について
CSA Big Data WG Proposed Charter の Open Peer Review 終了（2015 年 12 月 14日）

→ 近日中に公開

2015 年 11 月
1.「Big Data 100 Best Practices」策定作業について

CSA Big Data WG では、下記 4 章のベストプラクティスに関するボランテ
ィアを募集中。
1.0 Secure Computations in Distributed Programming Frameworks
2.0 Security Best Practices for Non-Relational Data Stores
3.0 Secure Data Storage and Transactions Logs
4.0 End-point Input Validation/Filtering

2.

Big Data WG 2016 年活動計画について

CSA Big Data WG Proposed Charter の Open Peer Review を実施中（～
2015 年 12 月 14 日まで）
The scope of BDWG will encompass:●Risk and threat models for big data

●Big data analytics for security intelligence (for identifying malicious

activity) and situational awareness (for understanding the health of the system)○

Big data security science○

Data-driven abuse detection○

Large-scale analytics○

Streaming data analytics

●

Review of technologies and frameworks that have been primarily

developed for performance, scalability and availability (e.g., Apache Hadoop, MPP
databases)●

Impact of social data revolution on security and privacy of big data

implementations●

Flexible policy management for accessing and controlling the data, forexample, through a language framework for big data policies●

Securing data stores●○Communication protocols○

Attack surface reduction

Data-centric security to protect data regardless of where in the cloud it

is stored or accessed (e.g., through attribute-based encryption, operationpreserving encryption, etc.)●Big data privacy and governance○

Data discovery and classification○

Data masking technologies: anonymization, rounding,truncation, hashing, obfuscation, differential privacy○

Data monitoring○

Compliance with HIPAA regulations, EU data protection

regulations, APEC Cross-Border Privacy Rules (CBPR) requirements, andcountry-specific regulations○

Government access to data and freedom of expression○

Potentially unintended/unwanted consequences orconcerns
uses●

Key management, and ownership of data, providing full control of thekeys to the data owner●

Data integrity and poisoning concerns●

Operating on the encrypted data (e.g., de-duplication, searching andreporting)●High-availability●Secure data aggregation●

Security of big data infrastructure●

Event detection●

Security of analytics results

Relationship to Cloud (TBD)
Deliverables/Activities
Q4 2015: 100 Best Practices Handbook
Q1 2016: Top 10 Crypto-Challenges
Q2 2016: <TBD>
Q3 2016: <TBD>
Q4 2016: Standardization of architecture for big data security and privacy
in particular contexts such as: Internet of Things Cryptographic protocols
standardization for big data
Q1 2017: Engage in a charter review.

2015 年 10 月

CSA Big Data WG では、下記 4 章のベストプラクティスに関するボランティアを募集中。

1.0 Secure Computations in Distributed Programming Frameworks
2.0 Security Best Practices for Non-Relational Data Stores
3.0 Secure Data Storage and Transactions Logs
4.0 End-point Input Validation/Filtering
2015 年 9 月

CSA Big Data WG では、下記 4 章のベストプラクティスに関するボランティアを募集中。

1.0 Secure Computations in Distributed Programming Frameworks
2.0 Security Best Practices for Non-Relational Data Stores
3.0 Secure Data Storage and Transactions Logs
4.0 End-point Input Validation/Filtering
2015 年 8 月
1. 医薬品開発から見たビッグデータセキュリティに関する勉強会シリーズ 「薬づくりの新しい R&D モデルを探る」「薬づくりとヘルスケアにおける個人情報の扱い～その基本的課題」
日時：2015 年 8 月 7 日（金）午後 1:00-4:30
会場：東京大学医科学研究所

１号館１階講堂

主催：サイバー絆研究所、日本バイオインフォマティクス学会
後援：CBI 学会、Linked Open Data チャレンジ Japan
協賛：日本オミックス医療学会
参加費：3,000 円（要事前登録）
講師：特定非営利活動法人ヘルスケアクラウド研究会 理事
博士（医薬学） 笹原英司

表題：欧米各国におけるヘルスケア個人情報の扱い（午後 2:00-2:45）＊詳細情報 URL
http://join-ica.org/ws/150807.html
2015 年 7 月
1. マイナンバー制度／個人情報保護法改正／ビッグデータセキュリティに関する勉強会

日時：2015 年 7 月 17 日（金）午後 2 時 10 分～3 時 10 分
会場：グランドフロント大阪 ナレッジキャピタル タワーC 7F
大阪市北区大深町 3-1
主催：株式会社インサイトテクノロジー
対象：ユーザー企業の IT 部門管理者、データベース管理者、データサイエン
ティスト 他
参加費：無料（要事前登録）
講師：特定非営利活動法人ヘルスケアクラウド研究会 理事
博士（医薬学） 笹原英司
概要：情報漏洩、マイナンバー、ビッグデータ/IoT セキュリティ対応を見据えた、これからのセキュリティ対策のポイント

① 情報漏洩、マイナンバー、ビッグデータ/IoT セキュリティといった、日本国内の企業が直面する課題と対策のポイントについて解説する② 米国の最新事例をあげながら、ビッグデータセキュリティ対策におけるチーフデータオフィサーの役割や、アプリケーションレイヤーからインフラレイヤーや移行しつつある最新セキュリティ対策事情について紹介する（参考）講演資料アップロード先 URL：
http://www.slideshare.net/InsightTechnology/20150717-01securityprojectacceleratoreijisasahara
2015 年 6 月
1. CSA Legal Information Center Seminar

5 月 21 日で、「NIST Big Data Interoperability Framework Version 1.0」
草案のパブリックコメント期間が終了。
＜ドラフトドキュメントの構成＞
・M0392: Draft SP 15001 Volume 1: Definitions
・M0393: Draft SP 15002 Volume 2: Taxonomies
・M0394: Draft SP 15003 Volume 3: Use Case & Requirements
・M0395: Draft SP 15004 Volume 4: Security and Privacy
・M0396: Draft SP 15005 Volume 5: Architectures White Paper Survey

・M0397: Draft SP 15006 Volume 6: Reference Architecture
・M0398: Draft SP 15007 Volume 7: Standards Roadmap＜「M0394: Draft SP 15003 Volume 3: Use Case & Requirements」のユー
スケース＞
・政府機関（4 件）、商業（8 件）、国防（3 件）、健康医療／ライフサイエンス（10 件）、ディープラーニング／ソーシャルメディア（6 件）、天文／物理（5 件）、地球／環境／極地科学（10 件）、エネルギー（1 件）で、医療ビッグデータに関わるユースケースが一番多い。

2. ビッグデータ国際標準化動向に関する講演企画

ITmedia エンタープライズ編集部からの紹介で、米国 NIST Big Data
Interoperability Framework 等の動向および医療ビッグデータ分析のベストプラクティスに関する講演を行う予定。

日時：2015 年 6 月 30 日（月）午後 2 時 10 分～3 時 10 分会場：EBiS303 カンファレンススペース
東京都渋谷区恵比寿 1-20-8 エビススバルビル

主催：株式会社インサイトテクノロジー
対象：ユーザー企業の IT 部門管理者、データベース管理者、データサイエンティスト 他
参加費：無料（要事前登録）
講師：特定非営利活動法人ヘルスケアクラウド研究会 理事
博士（医薬学） 笹原英司
概要：ビッグデータプロジェクトを加速させるための仕組みと運用-米国の最新フレームワーク動向とデータアドミニストレータの役割の変化①ビッグデータプロジェクトの仕組み作りに不可欠なフレームワークについて、ユースケースに基づくビッグデータの定義・分類、リファレンスアーキテクチャ、技術ロードマップなど、米国の最新標準化動向について解説する②仕組みと運用の両面で重要な役割を担うデータアドミニストレータの実務について紹介する③米国医療業界におけるビッグデータのユースケースを交えながら、日本国内の課題について考察する。
＜詳細、登録申込先 URL＞
http://www.insight-tec.com/events-seminars/20150630_bpa.html

2015 年 5 月
1. CSA Legal Information Center Seminar

5 月 21 日で、「NIST Big Data Interoperability Framework Version 1.0」
草案のパブリックコメント期間が終了。
＜ドラフトドキュメントの構成＞
・M0392: Draft SP 15001 Volume 1: Definitions
・M0393: Draft SP 15002 Volume 2: Taxonomies
・M0394: Draft SP 15003 Volume 3: Use Case & Requirements
・M0395: Draft SP 15004 Volume 4: Security and Privacy
・M0396: Draft SP 15005 Volume 5: Architectures White Paper Survey
・M0397: Draft SP 15006 Volume 6: Reference Architecture
・M0398: Draft SP 15007 Volume 7: Standards Roadmap＜「M0394: Draft SP 15003 Volume 3: Use Case & Requirements」のユー
スケース＞
・政府機関（4 件）、商業（8 件）、国防（3 件）、健康医療／ライフサイエンス（10 件）、ディープラーニング／ソーシャルメディア（6 件）、天文／物理（5 件）、地球／環境／極地科学（10 件）、エネルギー（1 件）で、医療ビッグデータに関わるユースケースが一番多い。

2. ビッグデータ国際標準化動向に関する講演企画

ITmedia エンタープライズ編集部からの紹介で、米国 NIST Big Data
Interoperability Framework 等の動向および医療ビッグデータ分析のベストプラクティスに関する講演を行う予定。

日時：2015 年 6 月 30 日（月）午後 2 時 10 分～3 時 10 分
会場：EBiS303 カンファレンススペース
東京都渋谷区恵比寿 1-20-8 エビススバルビル
主催：株式会社インサイトテクノロジー
対象：ユーザー企業の IT 部門管理者、データベース管理者、データサイエンティスト 他
参加費：無料（要事前登録）
講師：特定非営利活動法人ヘルスケアクラウド研究会 理事
博士（医薬学） 笹原英司
概要：ビッグデータプロジェクトを加速させるための仕組みと運用

-米国の最新フレームワーク動向とデータアドミニストレータの役割の変化①ビッグデータプロジェクトの仕組み作りに不可欠なフレームワークについて、ユースケースに基づくビッグデータの定義・分類、リファレンスアーキ
テクチャ、技術ロードマップなど、米国の最新標準化動向について解説する②仕組みと運用の両面で重要な役割を担うデータアドミニストレータの実務について紹介する③米国医療業界におけるビッグデータのユースケースを交えながら、日本国内の課題について考察する。
＜詳細、登録申込先 URL＞
http://www.insight-tec.com/events-seminars/20150630_bpa.html•

2015 年 4 月

1. CSA Legal Information Center Seminar

日時：2015 年 4 月 20 日（月）午後 4 時 20 分～5 時 15 分
会場：PLI Center, 685 Market Street, San Francisco, CA 94103
概要：パネルディスカッション

「Be Prepared for Big Data and Internet of Things」
前半：「Technical Overview of Big Data and the Internet of Things」[パネラー①] Dr. PA. Subrahmanyam, Co-Chair of the CSA Working
Group on Big Data
・1992 年～1997 年の間、IEEE Technical Committee on VLSI の Chair を務めた経験があり、ISO/IEC JTC 1/WG 9（Big Data）の米国メンバーとの関係も深い。
[パネラー➁] Brian Russell, Chair of the CSA Working Group on Internetof Things
後半：「FTC position on Big Data and Internet of Things」[パネラー③] Laura Berger, Attorney, Division of Privacy and Identity
Protection, FTC・FTC の場合、ビッグデータに関わりの深いデータ・ブローカーの判例が過去にたくさんあり、それらを参考にしながら法規制の方向性を検討している。また、消費者保護の観点から、アドネットワークの問題に関心を持っている。
・米国のビッグデータ／IoT における FTC の影響力の大きさを実感した。

・EU 諸国のビッグデータ／IoT に関わりの深いプライバシー保護指令改正の状況に関しては、CSA-EMEA の Daniele Catteddu 氏が補足説明（最終的には EU 全加盟国の承認が必要で、確定するのは早くても 2018 年頃。それまでの間は、現行の CCM や STAR を有効活用する方策を考えた方が現実的ではないかとのこと）。

2. CSA Big Data Working Group Meeting

日時：2015 年 4 月 21 日（火） 午後 1 時 15 分～午後 3 時
会場：PLI Center, 685 Market Street, San Francisco, CA 94103
演者：Wilco van Ginkel, Co Chair for the CSA Big Data WG（CSA オランダ支部の創設者で、現在はカナダの Verizon Enterprise
Solutions にセキュリティストラテジストとして勤務。日本の滞在経験もあり）
概要：(1) Big Data Level Set(2) Who are we?
(3) What do we do?
(4) What have we done so far?
(5) What are we working on?

(6) Q&A
・ビッグデータ WG の会合に初参加というメンバーが多かったので、今までの活動状況、成果物等の説明が中心だった。
・ユースケース → モデリング → 分析 → 展開 が、ビッグデータ WG の基本的なフローである。
・NIST Big Data Public Working Group の「NIST Special Publication
1500-4: Big Data Interoperability Framework」策定作業には、CSA Big
Data WG の主要メンバーが深く関わっており、2015 年 5 月 21 日までの間パブリックコメントを募集している。
（http://bigdatawg.nist.gov/V1_output_docs.php）
・「Big Data Security and Privacy Handbook: 100 Best Practices in Big
Data Security and Privacy」のユースケース提供者を引き続き募集中。
・ビッグデータ・セキュリティ／プライバシーの国際標準化活動におけるCSA Big Data WG のプレゼンスと影響力の大きさを改めて実感した。

•2015 年 3 月
1. CSA グローバルの Big Data Security and Privacy 100 Best Practices
Handbook 策定作業について

- 2015 年 1 月 23 日（日本時間）Kickoff call 開催後、具体的なベストプラクティスを提供してくれる協力者を継続的に募集中。セクション毎にサブグループを作って、文書作成作業を行っている。
（参考）Big Data Security and Privacy Handbook のサブグループ一覧
Section 1: Secure Computations in Distributed Programming
Frameworks
Section 2: Security Best Practices for Non-Relational Data Stores
Section 3: Secure Data Storage and Transactions Logs
Section 4: End-point Input Validation/Filtering
Section 5: Real-Time Security/Compliance Monitoring
Section 6: Scalable and Composable Privacy-Preserving analytics
Section 7: Crypto-Enforced Access Control and Secure
Communication
Section 8: Granular Access Control
Section 9: Granular Audits
Section 10: Data Provenance•2015 年 2 月

1. CSA ジャパン定例勉強会について-2015 年 1 月 28 日（水）開催-CSA グローバルのビッグデータ WG の沿革、「ビッグデータのセキュリ
ティ／プライバシーにおける十大脅威」の概要および「ビッグデータの分類」との関係を中心に説明した。
-参考 URL をメンバー向け ML にて配信済

2. CSA グローバルの Big Data Security and Privacy 100 Best Practices
Handbook 策定
作業について-2015 年 1 月 23 日（日本時間）に、オンラインで Kickoff call を開催-CSA グローバルでは、特に下記項目に関わるベストプラクティスを求めている* Sections 1 & 2* Parts of section 3: 3.1, 3.9 and 3.10
* Section 6: missing content* Section 7: lots of good info, but doesn't follow the 'why' and 'how'framework.
* Section 10: quite 'heavy' in terms of paragraphs, compared to theother sections.
-ドキュメントのサンプル（目次）をメンバー向け ML にて配信済⇒日本からの contribution が大事なので書ける人は書いてほしい。

•

2015 年 1 月

1. 「Big Data Taxonomy」日本語翻訳版（「ビッグデータの分類」）の公開（2014年 12 月）

2. ビッグデータ勉強会（2015 年 1 月下旬予定）・・・1 月 28 日開催

3. Best Practices Handbook サブグループのキックオフミーティングについて
Subject: Big Data WG Best Practices Handbook kickoff call
Date:
Time:Jan 22, 2015（日本時間：2015 年 1 月 23 日）
11:00 AM PST（日本時間：午前 4 時）