大学・研究機関におけるクラウド導入時のチェックリスト活用法
小林 久美子, 岸 達也, 吉田 浩, 合田 憲人
国立情報学研究所

cobak@nii.ac.jp

Utilizing Checklist for Cloud Service Adoption in Academic
Organizations
Kumiko Kobayashi, Tatsuya Kishi, Hiroshi Yoshida , Kento Aida
National Institute of Informatics

概要
国立情報学研究所は「学認クラウド」として、クラウドの導入から利用までの各段階に対する 3 つの支援サービス（導入支援サービス、ゲートウェイサービス、オンデマンド構築サービス）を提供している。本稿では、2018 年8 月に改訂された学認クラウド導入支援サービスで用いるチェックリストの Ver.4.0 について紹介するとともに、その活用法をクラウド調達の作業フェーズと合わせて説明する。

1 はじめに点（信頼性、セキュリティ、契約条件等）をまとめたチェックリストを策定し、事業者による回答に基づく大学・研究機関（以下「大学等」）のクラウドサー

クラウドサービスの検証結果（以下「チェックリストビスの導入・利用における大きな課題として、クラウ回答」）を大学等との間で共有している。このチェッドを導入する際の仕様策定が困難であることが挙げら

クリスト回答は、クラウドサービスの調査や前述の仕れる。クラウドの導入にあたっては、技術的な機能要様策定の課題を解決する上で活用できる。また、クラ件から、性能・信頼性などの非機能要件、契約条件なウド導入にあたっての要件定義でも参考となる。

ど多岐に渡る項目を考慮しなければならない。クラウ

導入支援サービスのチェックリストは、利用者からドサービスの仕様策定にはこれらの要件・項目につい「クラウド調達に役立った」との声がある一方で、そて選択基準を明確にし、クラウド事業者（以下「事業の網羅的な内容から逆に「内容が難しすぎる」、「項目者」）から提供されている多くのクラウドサービスの数が多過ぎる」との声も聞かれる。また、クラウド調中から大学等の業務のニーズに合うサービスを探し出達は複数の作業フェーズに分かれ、各フェーズによっす必要がある。さらに、クラウドサービスは「サービてチェックリストの参照項目も異なる、という意見をス商品」であることから、契約・SLA（Service Level

大学情報サミット [2] 調達ワーキンググループからいAgreement）などの手続きや法律の領域に踏み込んだ

ただいた。そこで、本稿では 2018 年 8 月に改訂され検討も必要である。

たチェックリストの Ver.4.0 について紹介するととも

国立情報学研究所（以下「NII」）では、我が国にクラウドを活用した高度な学術情報基盤を整備することを目的として、大学等におけるクラウド導入・利活用を支援するための活動を進め、「学認クラウド」[1] として、クラウドの導入から利用までの各段階に対する3 つの支援サービス（導入支援サービス、ゲートウェイサービス、オンデマンド構築サービス）を提供している。
学認クラウド導入支援サービス（以下「導入支援サービス」）では、大学等がクラウドを導入する場合の着眼に、その活用法をクラウド調達の作業フェーズと合わせて説明する。

2 クラウド導入・利用と学認クラウド
大学等がクラウドサービスを利用する際には、以下に示す 3 つの段階に大きく分けることができる。

• クラウドの情報収集– 業務の実現にあたりクラウドの導入を選択肢とするための情報収集や調査を行う• 広い意味でのクラウドの調達

表1

チェックリスト Ver.4.0 大項目と詳細項目数

項番

大項目

A

商品 / サービスの概要

4

B

運用実績

2

C

契約申込み

12

D

認証関連

3

E

信頼性

6

F

サポート関連5

G

ネットワーク・通信機能

9

H

管理機能

12

I

ソフトウェア環境

4J

スケーラビリティ

6K

データセンター

7L

セキュリティ

10

M

データ管理

11

N

バックアップ6O

クラウド事業者の信頼性

6

P

契約条件

6

NII は「学認クラウド」として、クラウドの導入からQデータの取り扱い

5

利用までの各段階に対して図 1 に示す 3 つの支援サーR

データの引継ぎ4

ビス（導入支援サービス、ゲートウェイサービス、オS

第三者認証

4

図1

クラウド利用の各段階と学認クラウドのサービス– 目的の業務をクラウドを導入して実現するかどうかの検討、業務要件の定義、要件を満たすクラウドの調査、調達仕様の検討、クラウド導入に関する機関内承認などを行う• クラウドの利用– 調達されたクラウドを使って業務を構築し、実運用を行ってクラウドを利用する

2.1 NII の支援活動「学認クラウド」

詳細項目数ンデマンド構築サービス）を提供している。
クラウドの情報収集からクラウドの調達では、導入支援サービスが利用できる。

れた複数のパブリッククラウドサービスおよびオンプ

導入支援サービスは、クラウド導入・調達に資するレミスの ICT 資源に対して、あらかじめ用意されたテ情報の整備・共有サービスで、情報収集段階では、「大ンプレートに従って、アプリケーション環境を自動構学・研究機関のためのクラウドスタートアップガイド」

築するサービスで、本サービスの利用によって、アプ（以下「スタートアップガイド」）や定期開催していリケーション構築の負担を軽減し、安定したクラウドるクラウド利活用セミナーが参考となる。調達段階で環境を構築することができるようになる。

は、次節で述べるチェックリストとそのクラウド事業

2.2

チェックリスト者による回答が有用である。チェックリストの活用にチェックリストの構成を表 1 に示す。チェックリあたっては、スタートアップガイドも参考となる。まストはクラウドを調達する際に考慮すべき点を網羅的た、情報収集から調達までのすべての作業について、にまとめたものであり、最新のチェックリスト（Ver.

必要に応じて大学等に対する個別相談サービスも提供4.0）の項目は 19 種類のチェック項目（大項目）に分している。

類される。それぞれの大項目は複数の詳細チェック項

クラウドの利用では、ゲートウェイサービスとオンデマンド構築サービスが利用できる。

目を含み、合計で 122 種類の詳細チェック項目が用意されている。

ゲートウェイサービスは、大学等で法人契約済であチェックリスト Ver. 4.0 は 2018 年 8 月に改訂されるなど、組織の構成員が使えるクラウドサービスを一たが、その主な理由として、クラウド上で既存のアプ覧表示し、ワンストップで利用したいサービスにアクリケーションパッケージを動作させるために、クラウセスできるようにするポータル機能のサービスで、学ドのソフトウェアスタックに関する情報の必要性が増

認対応済のサービスに対しては、シングルサインオンしている、API によるクラウド操作自動化の必要性がも可能である。

増している、Yes/No を明確化することにより回答検オンデマンド構築サービスは、SINET[3] で接続さ索の利便性を向上させる、などが挙げられる。

図2

クラウド事業者が回答を記入したチェックリスト（サンプル）

チェックリスト Ver. 3.0[4] からの主な改訂内容を以下に示す。

• チェック項目（大項目）名の変更– I：「動作保証」から「ソフトウェア環境」• 詳細チェック項目名の変更– H5：「管理 API の互換性」から「管理 API」
• 詳細チェック項目の追加– I4：動作プラットフォーム• 回答方法の変更（ほとんどのサービスで実現されている、実現しているサービスが少ない、など）を調べ、その結果を参考としながら調達仕様を検討するといった利用方法も想定している。

3 クラウド調達の作業フェーズとチェックリスト
クラウド調達は、基本的には以下のような 3 つの作業フェーズからなっている。

–「記述回答」から「Yes / No（記述あり）」：10• クラウド導入検討フェーズ–「Yes / No」から「Yes / No（記述あり）」：1• 仕様策定フェーズ• 質問中の文言変更– C11：BYOL できるかを明記してください• 機関内承認フェーズ
これらのフェーズの順序や細部は組織によって、あ事業者が回答を記入したチェックリストは導入支援

るいは、クラウド導入の状況によって異なることも多サービスに参加した大学等の担当者のみがアクセスでい。例えば、機関内承認は、対象システム、費用、クきる Web サイトにて表形式で閲覧することができる

ラウド利用実績の多寡によって、仕様策定の前段階と（図 2）。事業者によっては、チェックリスト内のいくして行う必要があることもある。また、前のフェーズ

つかの項目について「未対応」や「対応不可」と回答しに戻って再検討する必要が生じることもあり得る。していることもある。このような項目の回答内容によっかし、全体として実施しなければならない作業項目はて、クラウドサービスを選択するというチェックリス基本的に同じである。

トの利用法ももちろん可能である。

どの作業フェーズにおいても、チェックリストおよ

一方、まず大学等が求める要件に対応する項目を抽びその事業者による回答は、作業をシステマティック出し、それらの項目に対する各サービスの回答状況かつ効率的に進めるのに役立つ。しかし、チェックリ

ストは、多様なニーズに対応するために網羅的に作ら3.2.2

クラウドサービス比較検討・選択れており、関係者全員が全フェーズに渡って全項目を定義した業務要件に従って、実際のサービスを比較参照するのも負担が大きい。そこで、作業フェーズにし、候補となるクラウドを絞り込む。ここでは、業務応じて、特に関係が深い項目を中心に参照するのが効要件の定義において規定した主要な項目に加えて、以率的である。

下のようなチェックリスト項目も関連が深い。

次節以降、クラウド調達の各フェーズにおける重点参照項目として推奨するものを大項目レベルで示す。

3.1

クラウド導入検討フェーズ

本フェーズでは、目的の業務をパブリッククラウド上で実現するかどうかを判断する。チェックリスト項
目としては以下の関連が深い。

• A: 商品/サービス概要– 目的の業務がそもそもクラウド上で実現可能• B: 運用実績• O: クラウド事業者の信頼性
3.2.3

運用検討

候補となるクラウドに関して、実際の運用をどのように設計すればよいかを検討する。チェックリスト項
目としては以下の関連が深い。

• E: 信頼性かどうか– 特に保守関連• C: 契約申込み• F: サポート関連– 大学等で調達が可能かどうか（請求書による支払が可能である、など）• E: 信頼性、K: データセンター、L: セキュリティ

3.2• G: ネットワーク・通信機能• H: 管理機能• J: スケーラビリティ– 特に信頼性、データセンターの設置場所、セ• M: データ管理

キュリティやコンプライアンスが問題となる• N: バックアップ

業務の場合には必要• R: データの引継ぎ

仕様策定フェーズ

3.2.4

仕様書作成

本フェーズをさらに詳細化すると、次項以降のよう調達に必要な仕様書を作成する。ここでは、業務要な 4 つの作業が必要となる。なお各作業の順序や細件の定義の主要要件項目に加えて、必要に応じて以下部は組織によって、あるいは、クラウド導入の状況にのチェックリスト項目を盛り込む。

よって異なることも多い。

3.2.1 業務要件の定義
業務を分析し、クラウドに対する基本要件（クラウドのサービスとして必要不可欠な機能）を列挙する。
特定のクラウドの仕様、あるいは、一般的にクラウドでどのようなことができるかといった情報が必要となることもある。チェックリスト項目としては以下の関連が深い。

• A: 商品/サービス概要• D: 認証関連– 特に学認対応など• G: ネットワーク・通信機能– 特に SINET クラウド接続サービスの有無など• P: 契約条件• Q: データの取り扱い• R: データの引継ぎ• S: 第三者認証
3.3

機関内承認フェーズ

本フェーズでは、大学等のマネジメント層や構成員に対し、対象業務のクラウド化計画を説明し承認を得る。ここでは、業務要件の定義において規定した主要な項目に加えて、クラウド化の妥当性、期待できる効果、コンプライアンスなどの面から、以下のチェックリスト項目を説明に含めることを考慮する。

• B: 運用実績• C: 契約申込み• H: 管理機能• O: クラウド事業者の信頼性• I: ソフトウェア環境• P: 契約条件• S: 第三者認証

4 おわりに

参考文献

本稿では、2018 年 8 月に改訂された学認クラウド導[1] 学認クラウド、https://cloud.gakunin.jp/．

入支援サービスで用いるチェックリストの Ver.4.0 に[2] 大学情報サミット、http://isummit.jp/．

ついて紹介するとともに、その活用法をクラウド調達[3] 学術情報ネットワーク SINET5、の作業フェーズと合わせて説明した。

https://www.sinet.ad.jp/．

本稿で述べたチェックリストの重点参照項目は、こ[4] 大澤 清、小林 久美子、吉田 浩、合田 憲人、大学・れまでの NII 自身のクラウド調達の実践や他の大学研究機関のためのクラウドサービス導入チェック等の調達事例などを参考にしながら抽出したものであ

リスト、大学 ICT 推進協議会 2017 年度年次大り、実際の調達作業において重要視すべき項目は大学会、2017 年．

等によって異なる。例えば、クラウド利用時の情報セキュリティについては、個々の大学等のデータ機密保護区分などに従った判断が必要である。クラウドの導入では、クラウドサービスの中身をよく理解した上で、大学等の運用ポリシーに合致したクラウドサービスを選択することが重要である。
導入支援サービスでは、本稿で述べたクラウド調達の作業フェーズとチェックリスト項目との関連付けを示すために、チェックリストの詳細チェック項目が3 つの調達作業フェーズのどれに関連が深いかを示す対応情報をスタートアップガイドの改訂版として提供する予定である。この対応情報を利用して、各調達フェーズにおいて参照が推奨される詳細チェック項目を一覧することができ、チェックリストを活用した調達作業を効率的に進めることができる。
また、この対応情報をチェックリスト検索機能に組み込み、各調達フェーズにおいて参照が推奨される詳細チェック項目の一覧を抽出する機能を導入支援サー
ビスに参加した大学等の担当者のみがアクセスできるWeb サイトで提供する予定である。
本稿で述べたクラウド調達の作業フェーズおよびチェックリストの重点参照項目については、大学等のフィードバックを得ながら、より実際の調達において使いやすいものとして進化させてゆきたいと考えている。

謝辞「学認クラウド導入支援サービス」にご協力いただいている大学・研究機関ならびにクラウド事業者の方々に深く感謝いたします。チェックリスト Ver4.0 ならびに大学・研究機関のためのクラウドスタートアップ
ガイドの改訂に関わる意見をいただいた大学情報サ
ミット調達ワーキンググループの方々に深く感謝いたします。