目的に応じたクラウド選択基準の検討
ー 学認クラウドチェックリスト策定の舞台裏 ー小林 久美子 1),2) , 吉田 浩 1),2) , 合田 憲人 1),2)
1) 国立情報学研究所 クラウド基盤研究開発センター
2) 国立情報学研究所 クラウド支援室
cobak@nii.ac.jp

A Consideration of the Criteria for Choosing Cloud Services to
Meet Requirements of Various Use Cases - Behind-the-Scenes
Activities of Deﬁning Gakunin Cloud Checklists Kumiko Kobayashi1),2) , Hiroshi Yoshida1),2) , Kento Aida1),2)
1) Center for Cloud Research and Development, National Institute of Informatics
2) Cloud Promotion Oﬃce, National Institute of Informatics

概要
国立情報学研究所の学認クラウド導入支援サービスで策定しているチェックリストは、大学・研究機関がクラウドを導入する場合に考慮すべき項目（信頼性、セキュリティ、契約条件等）を網羅しているため、項目数が 110 を超えている。利用する大学・研究機関からは、それらの項目の全部の内容を把握し、チェックする負担が大きいという点を当初から指摘されていた。そこで、目的に応じたクラウドを選ぶ場合にチェックリストのどの項目を重点的にチェックすればよいかを議論し、その成果として、特定の利用分野や利用目的に応じて参照すべき項目を抽出した「目的別チェックリスト」を提供することによって、利用者の利便性を向上させる取組みを行ってきた。目的別チェックリストを使ってクラウドを選ぶ方法はこれまでも紹介してきたが、策定の背景までは言及していなかった。本稿では、目的に応じたクラウド選択基準について検討した結果を報告する。

クリスト回答」）を大学等との間で共有している。

1 はじめに新型コロナウイルス感染症対応への取組みとして、国立情報学研究所（以下「NII」）では、我が国にクラウドを活用した高度な学術情報基盤を整備すること多くの大学等において、在宅勤務、遠隔授業、学会のオンライン開催などの取組みが進められきた。

を目的として、大学・研究機関（以下「大学等」）にお文部科学省の令和元年度学術情報基盤実態調査

けるクラウド導入・利活用を支援するための活動を進[3] では、情報システムをクラウド化している大学

め、「学認クラウド」[1] として、クラウドの導入からは 89.3% で、その用途としては、管理運営基盤 94.5%

利用までの各段階に対する 3 つの支援サービス（導入、教育・学習基盤 60.1% 、研究基盤 17.8% であった。

支援サービス、ゲートウェイサービス、オンデマンド

令和２年度学術情報基盤実態調査 [4] では、情報シ構築サービス）を提供している。

ステムをクラウド化している大学は 91.4% と前年度

学認クラウド導入支援サービス（以下「導入支援サーより 2.1 ポイント上昇し初めて 9 割を超えた。その用ビス」）は、大学等がクラウドを導入・利用する際の途としては、管理運営基盤 95.4% 、教育・学習基盤

課題解決に役立つ情報の共有・流通を進めるサービス

70.6% 、研究基盤 18.6% であり、教育・学習基盤用途

で、大学等がクラウドを導入する場合の着眼点（信頼では前年度より 10.5 ポイント上昇している。

性、セキュリティ、契約条件等）をまとめたチェック

令和３年度学術情報基盤実態調査 [5] では、情報シリスト [2]（以下「学認クラウドチェックリスト」）をステムをクラウド化している大学は 93.2% と前年度策定し、クラウド事業者（以下「事業者」）による回答

より 1.8 ポイント上昇している。その用途としては、に基づくクラウドサービスの検証結果（以下「チェッ管理運営基盤 95.1% 、教育・学習基盤 80.1% 、研究13

基盤 18.4% であり、教育・学習基盤用途では前年度よ

表1り 9.5 ポイント上昇しており、2 年連続して大きな伸項番

大項目A

商品 / サービスの概要

4

B

運用実績

2

C

契約申込み

8

D

認証関連

3

E

信頼性

4

F

サポート関連5

G

ネットワーク・通信機能

9

H

管理機能

12

I

ソフトウェア環境

4J

スケーラビリティ

5K

データセンター7L

セキュリティ

12

M

データ管理

9

考慮して、学認クラウドチェックリストのどの項目をN

バックアップ6

重点的にチェックすればよいか、付随して提供するこO

クラウド事業者の信頼性6とが必要な情報があるかとうかを、それぞれの分野のP

契約条件

6

専門家や実務者と共同で検討した。

Q

データの取り扱い3

その成果として、特定の利用分野や利用目的に応じRリソースの引継ぎ

4て参照すべき項目を抽出し、さらに追加項目やガイド

S

第三者認証

4

びを見せている。
この教育・学習基盤用途のクラウド化の伸びは、遠隔授業への取り組み等によるクラウド導入の活発化を示している。一方で、研究基盤用途のクラウド化はこれから進展してゆく状況にあると考えられ、今後に渡って、学認クラウドチェックリストの整備と一層の使いやすさの向上が必要であると考えている。
学認クラウドチェックリストは、大学等のクラウド導入で考慮すべき項目を網羅しているが、項目数が110 を超えていることから、利用する大学等からは、それらの項目の全部の内容を把握し、チェックする負担が大きいという点を当初から指摘されていた。
そこで、いろいろなクラウドの利用目的や導入から活用の一連の過程におけるクラウドに対する着眼点をチェックリスト Ver.6.0 大項目と小項目数小項目数ラインを加えた「目的別チェックリスト」を提供することによって、利用者の利便性を向上させる取組みをチェック項目（大項目）に分類され、それぞれの大項行ってきた。
現在、目的別チェックリストとして、クラウド調達
作業フェーズ別チェックリスト [6]、BCP/DR に対応したクラウド導入のためのチェックリスト [7]、オンライン会議サービス用チェックリスト [8]、高等教育機関の情報セキュリティサンプル規程集対応チェックリスト [8] が提供されている。また、研究用として、HPC(High-Performance Computing) 用チェックリ
スト [9]、ゲノム医科学研究のためのチェックリスト

目は複数の詳細チェック項目（小項目）を含み、合計で 113 種類の小項目が用意されている。

Ver.6.0 改訂の主な理由として、運用のセキュリティとして、ログを取得する際の時刻同期に関する項目が高等教育機関の情報セキュリティ対策のためのサンプ
ル規程集 [11] や ISMAP 管理基準 [12] にあること、過去の改訂時に、今後の状況に応じて追加を検討するとしていたこと、などが挙げられる。
事業者のチェックリスト回答は、NII による検証を[10] が提供されている。
目的別チェックリストを使ってクラウドを選ぶ方法
はこれまでも紹介してきたが、策定の背景までは言及していなかった。本稿では、目的に応じたクラウド選経て、導入支援サービスに参加した大学等の担当者のみがアクセスできる Web サイトにて閲覧することができる。
大学等は、クラウドの導入・活用に関わる情報をま択基準について検討した結果を報告する。

とめたガイドライン「スタートアップガイド」[13] や

2 学認クラウドチェックリスト

チェックリスト回答を参照し、クラウドの導入検討や学認クラウドチェックリストは、2015 年 9 月にVer.1.0 が策定された後、毎年改訂されている。これから公開される最新のチェックリスト（Ver.6.0）では、時刻同期（L12）に関する項目が追加された。
表 1 に示すように、本チェックリストは、19 種類の14調達に活用することができる。

表 2 目的別チェックリストの参照項目

クラウド調達作業フェーズ

BCP/DR項目

オンライン会議

サンプル規程集

HPC

ゲノム-

3-

4-

22--

2-

6-

-

4

18-

3-

-

-

2

23-

344

1

1

124-

F:サポート関連

25-

-

-

2

25-

G:ネットワーク・通信機能

29-

-

1

2

5

1

4

H:管理機能

212-

1-

183

1

I:ソフトウェア環境

34-

-

-

1-

4

1

J:スケーラビリティ

25-

-

-

-

1-

-

K:データセンター

27-

57

1

77

7

L:セキュリティ

311---

2

1111

9

M:データ管理

592

1

1389

6

N:バックアップ

16-6--

56

1

O:クラウド事業者の信頼性

-

66

11-

66

2

P: 契約条件

-

66--

2

563

Q:データの取り扱い

13--

-

2

23-

R:リソースの引継ぎ

-

4-

-

-

-

4

3

2

S:第三者認証

-

4

4

44-

2

4

1

固有項目

-

--

-

-

8

1

117

導入検討

仕様策定

機関内承認

クラウドのみオンプレ + クラウド

A:商品 / サービスの概要

4

4

3-

B:運用実績

-2

2

C:契約申込み

5

8

D:認証関連2

E:信頼性

これらの検討を各分野の利用者、専門家、あるいは3 目的に応じたクラウド選択基準と目的別調達の実務者と共同で行い、選択基準として、学認クチェックリスト

ラウドチェックリストから重点的にチェックすべき項

いろいろなクラウドの利用目的や導入から活用の一目を抽出した。また、必要に応じて、利用目的に固有連の作業過程を考慮して、以下のような目的に応じたのチェック項目を追加し、さらに、利用目的によって選択基準を検討した。

は、大学等が利用時に留意すべき点のガイドラインを

1) 大学等の一般的なクラウド調達過程における作業フェーズごとの選択基準

2) BCP/DR 実現の目的でクラウドを導入する場合の選択基準

3) オンライン会議サービスを導入する場合の選択基準

4) 大学等のセキュリティポリシに適合したクラウドの選択基準追加して、目的別チェックリストとして提供した。
以下、これらの選択基準と目的別チェックリストについて、個別に述べる。なお、ここで報告する目的別チェックリストは、学認クラウドチェックリスト

Ver.5.1 以前に策定されたものである。
3.1

クラウド調達作業フェーズ別チェックリスト

目的別チェックリストとして最初に策定したのが、クラウド調達作業フェーズ別チェックリスト [6] である。

5) HPC サービスにおける選択基準
6) ゲノム医科学研究に適用するためのクラウド選択基準

本目的別チェックリストの策定は、「全項目のチェックは負担が大きいので、クラウド調達の一連の作業に沿って、参照すべき項目を絞り込めないか」というご15

意見を大学情報サミット [14] 調達ワーキンググループからいただいたことから始まった。

クアップモデルを想定した。
本目的別チェックリストの 2 つのモデルで参照す

そこで、まず一連のクラウド調達作業の「作業フェーるチェック項目を表 2 に示す。2 つのモデルで共通のズ」を定義し、フェーズごとに重点的に参照すべきとチェック項目として、利用するクラウドの安全性や信考えられるチェック項目を、これまでの NII 自身のク頼性を重視する必要があるので、B: 運用実績、E :信ラウド調達の実践や他の大学等の調達事例などを参考頼性、K: データセンター、M:データ管理、O: クラウにしながら抽出した。表 2 に、ここで定義した 3 つのド事業者の信頼性、S: 第三者認証を確認する必要が作業フェーズを示す。

ある。

クラウド導入検討フェーズでは、目的の業務をパブクラウドのみでシステムを構成する場合は、共通のリッククラウド上で実現するかどうかを判断するためチェック項目に加えて、クラウドだけで事業継続性をに必要な項目を抽出した。仕様策定フェーズは、さら確保しなければならないので、H:管理機能、N:バックに、業務分析、クラウドに対する基本要件抽出、実際のアップを重視し、システムの耐故障性（フェイルオーサービスの比較と候補となるクラウドの絞込み、運用バー）、バックアップを確認する必要がある。

設計、仕様書作成、という詳細フェーズに分解され、そオンプレミスとクラウドでシステムを構成する場合れぞれの詳細フェーズでのチェック項目を抽出した。

は、共通のチェック項目に加えて、オンプレミスとク

機関内承認フェーズでは、業務要件定義から規定したラウド間の通信性能を確保しなければならないので、項目に加えて、クラウド化の妥当性、期待できる効果、G:ネットワーク・通信機能を重視し、特に SINET クコンプライアンスなどを組織内で説明するために必要ラウド接続サービス [15] を確認する必要がある。

な項目を抽出した。

今後、本目的別チェックリストを基に、BCP/DR のこれらの検討の結果、個々のフェーズにおけるチェック項目は総チェック項目の 3 分の 1 程度に絞り込むことができ、作業負担を軽減することができる。

デザインパターンに沿った情報提供を予定している。

3.3

オンライン会議サービス用チェックリスト

新型コロナウイルス感染症対応への取組みとして、クラウド調達の作業フェーズとチェック項目との関大学等におけるオンライン会議サービスのニーズが高連付けを示すために、チェックリストの詳細チェックまったことから、NII では、2020 年 5 月に急遽、オン項目が 3 つの調達作業フェーズのどれに関連が深いか

ライン会議サービス用チェックリスト Ver.1.0[16] をを示す対応情報をスタートアップガイド [13] で提供し策定した。ている。

本目的別チェックリストは、その時点で最新であっ3.2 BCP/DR に対応したクラウド導入のためのチェックリスト

た学認クラウドチェックリスト Ver.4.1 をもとに表 2に示す 34 項目から構成されている。また、大学等でクラウドサービスを BCP/DR に活用しようとするのオンライン会議利用シーンを想定した場合、エンド大学等を支援するため、BCP/DR に対応したクラウツーエンド暗号化や遠隔授業対応を重視する場合がド導入のためのチェックリスト [7] を策定した。

あることから、「G:ネットワーク・通信機能（エンドここでは、通常利用するサーバやデータを全てクラツーエンド暗号化可否）」、「OA:連携機能（LTI 対応,ウドに置いて、学内からネットワーク経由で利用するLMS 連携など）」、および「OB:オンライン会議（録画クラウドのみでシステムを構成するモデルと、オンプ機能、出席確認機能など）」の 9 項目を追加する必要がレミスとクラウドでシステムを構成するモデルの 2 つあった。

を想定した。

策定に当たっては、大学等におけるオンライン会議さらに、オンプレミスとクラウドでシステムを構成サービスに特化した項目に焦点を当て、NSA(Nationalするモデルでは、通常利用するサーバやデータは学内Security Agency) の評価レポート（セキュリティ上のに置くが、クラウド側にも複製を置いておき、学内シ注意点）[17] や有識者（大学教員）からの意見も参考

ステムが利用できない場合は、クラウドのシステムをにした。

利用するシステム二重化モデルと、通常利用するサー3.4

バやデータは学内に置くが、クラウド側にもデータの高等教育機関の情報セキュリティサンプル規程集対応チェックリスト

複製を置いておき、学内システムのデータが利用できNII から公開されている「高等教育機関の情報セない場合は、クラウドのデータを利用するデータバッ

キュリティ対策のためのサンプル規程集（2019 年度

16版）[11] （以下「サンプル規程集」）」では、大学等で能を持つクラウドサービスでアプリケーションを実セキュリティポリシやクラウドサービス利用時のガイ行する必要がある場合がある。しかし、研究コミュニドラインを策定する際に検討すべきことを例示していティのガイドラインを満たすチェック項目を特定するる。したがって、大学等はサンプル規程集を参照してことが困難であったり、ガイドラインの要件が学認クそれぞれの事情に合わせて、セキュリティポリシやガラウドチェックリストに含まれていないものもある。

イドラインを策定することができる。

そこで、ゲノム医科学研究分野向けにカスタマイズ

しかし、クラウドの導入にあたって、セキュリティしたゲノム医科学研究のためのチェックリスト [10] をポリシの策定は必須となっているが、クラウドの知識策定した。本目的別チェックリストは表 2 に示す 45に加えて、法律やセキュリティ技術等に関する知識も項目から構成されている。

求められるため、作成作業の負担は大きい。そこで、

まず、NBDC ガイドライン [20]、NIH ガイドライン

学認クラウドチェックリストとサンプル規程集から[21]、サンプル規程集 [11]、および政府のガイドライン

高等教育機関の情報セキュリティサンプル規程集対応[22][23][24] を調査し、事業者および利用者に対する具チェックリスト [18] を策定した。

体的な要求事項を選定した。これらの要求事項に基づ

本目的別チェックリストは、学認クラウドチェック

いて、学認クラウドチェックリストから、データセンリストからセキュリティに関連する項目を中心に抽出

ター関連・セキュリティ関連・データの取扱い関連をした表 2 に示す 72 項目から構成されている。また、中心に、38 項目を選定基準として抽出した。さらに、

サンプル規程集ではデータ保存媒体の物理的廃棄の要データ保存媒体の物理的廃棄などのゲノム医科学研究件が記載されていることから、固有チェック項目とし固有の基準を考慮して、「GA1:情報及び情報機器の持て「SA:セキュリティポリシ固有」の 1 項目を追加すち出し」や「GA6:覗き見防止対策」などの 7 項目を追る必要があった。

加した。

なお、大学等が実際にサンプル規程集の要件を満足

3.4 のサンプル規程集対応チェックリストと同様に、するためには、単にチェックリストから抽出した項目大学等が実際にゲノム医科学研究の要求事項を満足すを列挙するだけでは十分ではなく、チェック項目の事るためには、特に情報セキュリティ面を中心に、利用業者回答をふまえて、大学等の管理者あるいは利用者するクラウドのサービス内容をふまえて、大学等のシが適切な対策をとる必要がある。そこで、この目的別ステム管理者およびシステム利用者が適切な対策をとチェックリストでは、各チェック項目に対応させて、る必要がある。そこで、本目的別チェックリストにおサンプル規程集の要件を満たすために有効であると考いても、抽出したチェック項目に対して、推奨されるえられるベストプラクティスを記載している。

安全管理策や遵守すべき要求事項を記載した。

3.5 HPC 用チェックリスト

本研究は AMED の課題番号 JP21km0405501 の支

HPC サービスは多くの学術コミュニティで活発に利用されており、ユーザが機密データを扱うジョブを実行する場合、HPC サービスの提供形態やサービスレベルは重要な課題となってる。

援を受けた。

4 おわりに
本稿では、チェックリストの Ver.6.0 を紹介するとそこで、理化学研究所計算科学研究センター（R-ともに、具体的なユースケースを想定し、目的に応じたCCS）[19] と共同で、研究用としてカスタマイズしたクラウド選択基準について検討した結果を報告した。

HPC サービス用チェックリスト [9] を策定した。

NII は、今後も学認クラウドチェックリストを活用

本目的別チェックリストでは、学認クラウドチェッした大学等のクラウド導入検討を支援するために、ガクリストから一般的に商用レベルのクラウドサービイドライン等の情報提供を拡充していく予定である。

スで共通的に重視される 89 項目を抽出した。さらに

HPC 特有の機能要件・非機能要件を 11 項目追加し謝辞て、表 2 に示す 100 項目によって構成されている。

「学認クラウド導入支援サービス」にご協力いただい

ゲノム医科学研究のためのチェックリストている大学・研究機関ならびにクラウド事業者の方々

3.6

ゲノム医科学研究分野では、個人情報などの機密データを保護するために、研究コミュニティで定められたガイドラインに沿って、より高いセキュリティ機

17に深く感謝いたします。

[16] オ ン ラ イ ン 会 議 サ ー ビ ス 用 チ ェ ッ ク リ ス

参考文献

ト 一 覧 、https://cloud.gakunin.jp/cas/online-[1] 学認クラウド、https://cloud.gakunin.jp/．

conference/．

[2] 学認クラウド導入支援サービスチェックリスト、[17] NationalSecurity

https://cloud.gakunin.jp/foracademy/#academy-Information,

02．

ing

[3] 文部科学省、令和元年度学術情報基盤実態調査、

Agency,Selecting

Collaboration

Cybersecurity

andServices

SafelyUs-Telework、for

https://www.nsa.gov/Press-Room/Teleworkand-Mobile-Security-Guidance/．

https://www.mext.go.jp/content/20200721mxt jyohoka01-000005759.pdf．

[18]「 高 等 教 育 機 関 の 情 報 セ キ ュ リ テ ィ 対 策 の[4] 文部科学省、令和２年度学術情報基盤実態調査、ためのサンプル規程集」対応チェックリスト、

https://www.mext.go.jp/content/20210317-

https://cloud.gakunin.jp/foracademy/#academy-

mxt jyohoka01-000010395.pdf．

02．

[5] 文部科学省、令和３年度学術情報基盤実態調査、[19] 理 化 学 研 究 所 計 算 科 学 研 究 セ ン タ ー 、https://www.r-ccs.riken.jp/．

https://www.mext.go.jp/content/20220318mxt jyohoka01-000020894 1.pdf．

[20] NBDC

ガイ

ドライン、

[6] 小林 久美子、岸 達也、吉田 浩、合田 憲人、大https://humandbs.biosciencedbc.jp/guidelines

学・研究機関におけるクラウド導入時のチェック[21] National Institute of Health (NIH), NIH Secu-

リスト活用法、大学 ICT 推進協議会 2018 年度年

rity Best Practices for Controlled-Access Data

次大会、2018 年．

Subject to the NIH Genomic Data Sharing[7] 小 林 久 美 子 、岸 達 也 、吉 田 浩 、合 田 憲 人 、BCP/DR のためのクラウド導入検討、大学 ICT推進協議会 2019 年度年次大会、2019 年．

(GDS) Policy[22] 厚生労働省「医療情報システムの安全管理に関するガイドライン」[8] 小林 久美子、岸 達也、吉田 浩、合田 憲人、目的別クラウド導入チェックリストの拡充 - オンラ[23] 経済産業省「医療情報を受託管理する情報処理事業者における安全管理ガイドライン」

イン会議サービス・セキュリティポリシ -、大学

[24] 総務省「クラウドサービス事業者が医療情報を取ICT 推進協議会 2020 年度年次大会、2020 年．

り扱う際の安全管理に関するガイドライン」[9] HPC 用チェックリスト、https://nii-gakunincloud.github.io/#checklist．
[10] ゲ ノ ム 医 科 学 研 究 の た め の ク ラ ウ ド
チ ェ ッ ク リ ス ト 、https://nii-gakunin-cloud.github.io/#checklist．
[11] 高 等 教 育 機 関 の 情 報 セ キ ュ リ テ ィ 対策 の た め の サ ン プ ル 規 程 集（2019 年 度版 ） D2101 情 報 セ キ ュ リ テ ィ 対 策 基 準 、https://www.nii.ac.jp/service/sp/．
[12] 政 府 情 報 シ ス テ ム の た め の セ キ ュ リ テ ィ 評 価制度（ISMAP）管理基準 第 5 章 管理策基準、

https://www.ismap.go.jp/．
[13] 大 学・研 究 機 関 の た め の ク ラ
ウ ド ス タ ー ト ア ッ プ ガ イ ド 、https://cloud.gakunin.jp/foracademy/#academy02．
[14] 大学情報サミット、http://isummit.jp/．
[15] SINET クラウド接続サービス、
https://www.sinet.ad.jp/．

18