2017 年 3 月ワーキンググループ活動報告
日本クラウドセキュリティアライアンス
笹原英司＜健康医療情報管理ユーザーWG＞
1. 国内活動
1-1.「Healthcare IT 2017」（終了）
CSA ジャパン後援イベント（昨年と同様に出展ブース無償提供）
展示会予定日：2017 年 4 月 19 日（水）～21 日（金）会場：東京ビッグサイト東 6 ホール
出展ブース：C-19
講演予定日：4 月 19 日（水） 02:00pm～02:45pm
講演テーマ：医療分野におけるブロックチェーン
講演者：笹原英司
イベント来場者数：3 日間延べ約 1 万人
ブース名刺交換者数：約 20 人
http://www.healthcarejapan.com/
1-2. ヘルスケア・イノベーション公開勉強会（予定）
目的：患者／生活者中心の視点から、クラウドを利用した健康増進／医療／介護分野のイノベーションにおけるセキュリティ／プライバシー保護の課題解決を支援するための基本的な調査研究を提供し、エンドユーザー向けのクラウドセキュリティに関する啓発活動を推進することを目的とする。
活動主体：日本クラウドセキュリティアライアンス
健康医療情報管理ユーザーワーキンググループ責任者：リーダー・博士（医薬学） 笹原英司
協力：第一三共株式会社
対象者：
1)日本クラウドセキュリティアライアンスの会員（個人・法人）
2)ライフサイエンス／医薬品／医療機器産業、医療機関／介護施設／健康増進サービ
ス事業者、官公庁／自治体、患者団体などで、ヘルスケア・イノベーションに関心のある人など（「ヘルスケア IT 2017」参加者に対するフォロー）
期間：2017 年 5 月～7 月（3 か月）

【第 1 回】5 月 31 日午後 7 時半から第一三共本社会議室にて開催予定
活動概要：月 1 回程度、平日夜間に勉強会を開催する
・テーマ別プレゼンテーション＋ディスカッション
・プレゼンテーション資料、議事録などをとりまとめた成果物を作成し、公開する
・会場：第一三共株式会社の提供施設を利用
・勉強会参加費：原則として無料＜テーマ候補（例）＞① クラウドを活用したヘルスケア・イノベーションの全体動向とセキュリティ課題～ライフサイエンス／医薬品／医療機器産業の視点
Vs. 医療機関／介護施設／健康増進サービス事業者の視点② 医療クラウドを利用したイノベーションの IT リスク管理事例：～英国 UKCloud を活用したゲノムデータプラットフォームのセキュリティ対策（クラウドセキュリティアライアンスの STAR 認証取得事業者）③ Fintech Vs. Healthtech：イノベーションを担うスタートアップ企業の IT ガバ
ナンスと規制対応～Fintech 関係者と Healthtech 関係者によるライトニングトーク④ ブロックチェーンを活用したヘルスケアデータ連携とそのセキュリティ～ヘルスケアデータ連携における分散型台帳技術／スマートコントラクトを活用したビジネスモデル構築とセキュリティ課題の洗い出し
1-３.「data analytics showcase Sapporo 2017」（予定）
主催：株式会社インサイトテクノロジー
講演予定日：2017 年 7 月 1 日(土)（詳細は未定）
講演テーマ：（仮）「医療情報とビッグデータ・セキュリティ」
講演者：笹原英司
会場：ACU[アキュ]〒060-0004 札幌市中央区北 4 条西 5 丁目アスティ 45
https://www.acu-h.jp/
1-4. 医療情報管理 WG×ビッグデータ WG×SLA イノベーション WG 共催勉強会（予定）・開催時期：調整中
・開催場所：関西エリア（大阪）・テーマ（仮）：-欧州事例に学ぶ医療ビッグデータのセキュリティ・プライバシー対策-医療分野におけるブロックチェーン関連-EU フレームワークにおける SLA-Ready プロジェクトと CSA-EMEA の参画内容、

標準規格、ドキュメント類の紹介、及び SLA イノーベーション WG の取り組み予定
説明（EC ガイドラインの解説、日本語訳等、また国内外の中小企業、商工団体(例．
大阪商工会議所)、教育・研究機関（例．京都女子大学）、公的機関等との連携活動）
2. グローバル活動
2-1.

Health Information Management Working Group2017 年 4 月は、特に活動実績なし＜モバイルユーザーWG＞
1. 国内活動
1-1.

京都女子大学との連携活動
・京都女子大学内に IoT コミュニティとして立ち上がった「Universal Robot Club」の活動に協力する予定（小学生～大学生が対象）⇒関西圏の大学・研究機関との連携ネットワークづくりのユースケースに

2. グローバル活動
2-1.

CSA Mobile Working Group2-1-1. CSA Mobile WG: Online Meeting (4 月）（終了）
日時：2017 年４月７日（金）1:00am-2:00pm（JST）
会場：WebEx Online
司会：Hillary Baron
概要：・Working Group Manifesto - A Change in Direction-A Change of Focus to mobile data as opposed to the management of mobiledevices. As EMM becomes more and more commoditized, and endpoint
focus is shifting constantly to the next shinny object we recognize that thevalue is in the data rather than the storage medium.

-A Change of Format from long documents to shorter, actionable advisories.
Long documents take a long time to draft and by the time they see thelight of day they’re out of date; so we are going to focus on concise
advisories with actionable guidance for our audience.

・Survey: Prioritize Group Deliverables

-The Perimeter is Dead, security and auditability should travel withinformation, containerizing unstructured data and using technologies
such as ADRM to secure information regardless of where it is rather thantrying to keep it where you can secure it.

-Authentication 2.0, instead of trying to replace the password, we are goingto look into how we can address the concerns around them with mobility.
We will study the use and efficiency of a mobile device as a second factor
of authentication coupled with passwords rather than trying to replace
passwords altogether or introduce more hardware to the mix.

-Public cloud impact on mobility. Many public cloud apps in use in theenterprise include a user consumption component (app, browser, etc), andcan be accessed from any device - managed or unmanaged. Research will
provide guidance on how to appropriately secure public cloud data that issync'd, downloaded, and/or accessed from mobile devices.

-BYOD user concerns. This research will cover the top user concerns
encountered when organizations begin BYOD programs, including privacy,stipends, and policy. Best practices and policies for a successful BYOD
program will be covered.

次回ミーティング：2017 年 5 月 5 日午前 1 時～2 時（JST）
2-2.

CSA Internet of Things (IoT) WG
2-2-1. Internet of Things (IoT) WG: Bi-Weekly Call

4 月-1）（終了）

日時：2017 年 4 月 7 日（金） 2:00am-3:00pm（JST）
会場：WebEx Online
司会：Brian Russell, Chair of the CSA Working Group on Internet of Things
概要：
Guest speaker – Rob Black from ThingWorx:Rob Black is Senior Director of Product Management at PTC, where isresponsible for connecting, securing and scaling the ThingWorx platform. Inaddition to his expertise in Internet of Things (IoT), Rob has extensive experiencein security, web services, and cloud solutions. Rob’s product management andproduct marketing background includes positions at Axeda Corporation, RSA
Security, 3Com, and Vertical Communications. Rob received his MBA from theKellogg School of Management and holds two Bachelor of Science degrees fromWashington University in St. Louis in Computer Science and System Science andEngineering. He is also a Certified Information Systems Security Professional(CISSP).
https://www.thingworx.com/2-2-2. Internet of Things (IoT) WG: Bi-Weekly Call

4 月-2）（終了）

日時：2017 年 3 月 24 日（金） 2:00am-3:00pm（JST）
会場：WebEx Online
司会：Brian Russell, Chair of the CSA Working Group on Internet of Things
概要：
1) CSA Updates2) Open Floor- any new updates on IoT Security to Share
3) Review updates to Secure Cloud IoT Services document and discuss
categories
4) Discussion on CSA Certification
次回ミーティング：2017 年 5 月 5 日午前 2 時～3 時（JST）
以上