⼤学等におけるクラウドサービス利⽤シンポジウム2021 3-1

学認クラウド導⼊⽀援サービス
サンプル規程集対応
チェックリストの紹介
2021年3⽉5⽇
⼩林 久美⼦
国⽴情報学研究所
クラウド基盤研究開発センター／クラウド⽀援室© National Institute of Informatics 2021

概要n DXの加速

n COVID-19対応を契機としてDXが加速し、テレワーク・オンライン会議等クラウドサービスの利⽤が増加• 2020年4⽉初旬で1⽉の2倍(*1)、10⽉下旬には世界で1.15億⼈/⽇のサービスもある(*2)• 2020年5⽉12⽇20時時点でほぼ全て（96.6％）の⼤学等で遠隔授業を実施⼜は検討する⽅針と回答(*3)

n セキュリティポリシ策定とクラウド選択

n クラウドの導⼊にあたっては、学内のセキュリティポリシを策定し、内容をよく理解した上で、適合したクラウドを選択することが重要• 学内クラウド利⽤ガイドライン策定の負担が⼤きいn 学認クラウド導⼊⽀援サービス サンプル規程集対応チェックリスト• 「⾼等教育機関の情報セキュリティ対策のためのサンプル規程集(2019年度版)」と学認クラウド導⼊⽀援サービスクラウドチェク
リストVer.5.0をもとに策定*1: https://www.nttdata-strategy.com/assets/pdf/newsrelease/200420/supplementing01.pdf*2: https://www.microsoft.com/en-us/microsoft-365/blog/2020/10/28/microsoft-teams-reaches-115-million-dau-plus-a-new-dailycollaboration-minutes-metric-for-microsoft-365/*3: https://www.mext.go.jp/content/202000513-mxt_kouhou01-000004520_3.pdf

2© National Institute of Informatics 2021

学認クラウド
導⼊⽀援サービス

3© National Institute of Informatics 2021

「学認クラウド」は、クラウドの導⼊・利活⽤を⽀援する国⽴情報学研究所のサービス群の総称です。
https://cloud.gakunin.jp/

導⼊検討

調達

学認クラウド導⼊⽀援サービス

活⽤

学認クラウドオンデマンド構築サービス

学認クラウドゲートウェイサービス
研究教育のためのクラウド環境構築を技術的に⽀援

クラウドサービスにワンストップでアクセスするためのポータル機能
選択の基準や、導⼊・活⽤に関わる情報を整備し、お伝えするサービス
4© National Institute of Informatics 2021

学認クラウド導⼊⽀援サービス
n ⼤学・研究機関がクラウドを選択する際の基準や、その導⼊・活⽤に関わる情報を整備・流通・共有するサービス

5© National Institute of Informatics 2021

参加機関・クラウド事業者
n ⼤学・研究機関 … 105機関

⼤学・研究機関

機関数

合計

機関数

2021.012020.102020.072020.04

2020.01

02019.10

02019.0720
2019.04

2
2019.0140

2018.10

4

2018.0760

2018.04

62018.0180

2017.108

2017.07100

2017.04

10

2017.01120

2016.1012

合計n クラウド事業者 … 35事業者(著名IaaSはほぼ参加)※︓チェックリスト回答を検証中の事業者
nnnnnnnnnnnnnnnnnn

AZPower株式会社※
Dropbox Japan株式会社
株式会社Fusic
GMOインターネット株式会社
株式会社GRCS
株式会社Imperva Japan
Kaltura
株式会社KDDIウェブコミュニケーションズ※
NTTコミュニケーションズ株式会社
ServiceNow Japan株式会社
アシストマイクロ株式会社※
アマゾン ウェブ サービス ジャパン株式会社
株式会社イーストゲート(株)サイマル・テクニカルコミュニケーションズ※
伊藤忠テクノソリューションズ株式会社※
エクスジェン・ネットワークス株式会社※
クラウドエース株式会社
クラスメソッド株式会社

nnnnnnnnnnnnnnnnn

国⽴情報学研究所
さくらインターネット株式会社
株式会社セールスフォース・ドットコム
株式会社セシオス
株式会社ダイレクトクラウド
株式会社トップゲート※
⽇本アイ・ビー・エム株式会社
⽇本オラクル株式会社
⽇本マイクロソフト株式会社
株式会社ねこじゃらし
富⼠ゼロックス株式会社
富⼠通株式会社
富⼠通クラウドテクノロジーズ株式会社
北海道総合通信網株式会社
北海道⼤学情報基盤センター
マカフィー株式会社株式会社ミライコミュニケーションネットワーク(2021年2⽉末現在)6© National Institute of Informatics 2021

学認クラウド導⼊⽀援サービスチェックリスト
n Ver.5.0改訂
n ⼤学等からの意⾒を取り⼊れ、新しい技術要件やサービス動向に対応
n ⽬的別チェックリストからのフィードバック
n 項⽬の統廃合でわかりやすさを改善
n 追加項⽬

F4:システム構築・F5:運⽤⽀援サービス, L10:ログ分析・脅威検出, O2:プライバシポリシ

項番
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
RS

チェック項⽬商品 / サービスの概要
運⽤実績
契約申込み
認証関連
信頼性
サポート関連ネットワーク・通信機能
管理機能
ソフトウェア環境
スケーラビリティ
データセンター
セキュリティ
データ管理
バックアップ
クラウド事業者の信頼性
契約条件
データの取り扱い
データの引継ぎ第三者認証

概要

詳細チェック項⽬数

4 タイトル、製品概要など
2 契約法⼈数、サービス開始⽇など
8 ⽀払⽅法、ライセンス体系など
3 Shibboleth利⽤可否、学認対応状況、多要素認証など
4 サービス稼働率の実績、計画停⽌の頻度など
5 サポート窓⼝、サポート回答時間など
9 SINET接続状況、通信の暗号化可否など
12 稼働状況の⼀覧表⽰機能、利⽤統計など
4 利⽤可能OS、動作事例、動作プラットフォームなど
5 リソースの上限、作成可能なサーバ上限数など
7 防犯設備、データセンターの設置地域など
11 セキュリティ対策、インシデント対応など
9 データの多重化、ログなど
6 バックアップサービスの有無、リストアなど
6 第三者委託の有無、委託先の個⼈情報保護など
6 責任範囲の明確化、損害賠償責任など
3 データの所有権 / 利⽤権、削除の⽅法など
4 契約終了時の移⾏⽀援、イメージの移⾏性など
4 事業継続性、セキュリティなど
7© National Institute of Informatics 2021

学認クラウドチェックリスト回答の参照
n クラウド事業者は、⾃社のクラウドサービスにおいて、これらの項⽬に関して何がどのように提供されているかを回答
n NIIは、回答に対して以下の検証を⾏った上で、⼤学・研究機関に提供
n 記述内容の根拠（エビデンス）を確認
n 事業者間・サービス間で⽤語を統⼀
n 記述すべき内容や記述の深さを事業者間・サービス間で合わせる

https://cloud.gakunin.jp/
https://www.nii.ac.jp/
https://cloud.gakunin.jp/

https://cloud.gakunin.jp/cas/ の【利用規程】参照

https://cloud.gakunin.jp/cas/#morelink-

8

無料でのご提供となります。

© National Institute of Informatics 2021

サンプル規程集対応チェックリスト

9© National Institute of Informatics 2021

サンプル規程集対応チェックリスト(1)n ⾼等教育機関の情報セキュリティ対策のためのサンプル規程集（2019 年度版）
https://www.nii.ac.jp/service/sp/

10© National Institute of Informatics 2021

サンプル規程集対応チェックリスト(2)n セキュリティポリシ策定への活⽤
⾼等教育機関の情報セキュリティ対策のためのサンプル規程集（2019 年度版）
D2101 情報セキュリティ対策基準
学認クラウド導⼊⽀援サービスクラウドチェックリスト
Ver.5.0

クラウドサービス上で要機密情報を扱う場合の解説追加

サンプル規程集対応チェックリスト
⼤学・研究機関でパブリッククラウドサービスを利⽤する場合の情報セキュリティに関するチェックポイントをまとめた
n 本チェックリストの⽬的
n ⼤学等のクラウド運⽤で情報セキュリティ上注意すべき項⽬のチェック
n 学内クラウド利⽤ガイドライン策定の負担軽減
11© National Institute of Informatics 2021

サンプル規程集対応チェックリスト(3)n サンプル規程集対応チェックリスト
n サンプル規程集のクラウド利⽤に関係する記述に対応する学認クラウ
ドチェックリストの項⽬を抽出
n 抽出した項⽬に対して、サンプル規程集の要件を満たすベストプラクティスを記載「⾼等教育機関の情報セキュリティ対策 チェック 項番 詳細
記⼊要領
サンプル規程集の規定を満たすための施策案のためのサンプル規程集（2019 年度項⽬
チェック(ベストプラクティス)版）」対応条⽂
項⽬
D2101-48 （情報漏えいの防⽌、情報の ネット G2 通信のセ 端末からサーバまでの通信のセキュリティ 端末からサーバまでの通信に関して、「電⼦政府改ざんの防⽌）（政府機関統⼀基準の対 ワーク・キュリ 確保がサービスとして提供されているか 推奨暗号リスト」に記載された複数の暗号化アル
応項番3.1.1(6)-1,2）(p.44)
通信機能ティ確保 「Yes/No」欄を選択してください。
ゴリズムおよびそれに基づいた安全なプロトコル
第四⼗⼋条 教職員等は、要機密情報であ「Yes」の場合、どのようにセキュリティ を選択することが可能なクラウドを利⽤する。
る電磁的記録を要管理対策区域外に運搬を確保しているか、⽅式（SSHやSSL/TLS [追加策] VPN回線でクラウドを利⽤する場合、⼜は学外通信回線を使⽤して送信する場による暗号化、ファイル共有におけるAES ⼆重の暗号化を⾏う (例えば、インターネット、SINET L2VPN、IPsec、SSL-VPN等）を VPN 回線において IPsec で通信経路の暗号化を合には、情報漏えいを防⽌するため、以下を例とする対策を講ずること。
記述回答欄に記⼊してください。
⾏った上で HTTPS 通信によりコンテンツの暗号⼀ 運搬⼜は送信する情報を暗号化する。
化を⾏う)などを考慮する。

クラウドチェックリスト項⽬
n 項⽬数︓72• 学認クラウド導⼊⽀援サービスチェックリストVer.5.0から抽出︓71• セキュリティポリシ固有の追加項⽬︓1n 2種類のリストを提供• 学認クラウドチェックリスト項⽬順• サンプル規程集条⽂順
12© National Institute of Informatics 2021

サンプル規程集対応チェックリスト(4)n 項⽬順セキュリティサンプル規程集対応チェックリスト• 抽出したクラウドチェックリストの項⽬を項番順に、ベストプラク
ティスとそれを満たすためのチェックリスト回答とともに記載• 情報の機密性・完全性・可⽤性との関連を「○」で提⽰• TSVファイルを公開
条⽂番号
D2101-

チェック項⽬

クラウドチェックリスト項⽬
項番

48 ネットワーク・ G
49 通信機能
71
191
193
202
203

詳細チェック項⽬

2 通信のセキュリティ確保

記⼊要領

サンプル規程集の規定を満たすための 施策案を満たす
機密性 完全性 可⽤性
施策案
チェックリスト回答

端末からサーバまでの 端末からサーバまでの通信に Yes
通信のセキュリティ確 関して、「電⼦政府推奨暗号保がサービスとして提 リスト」に記載された複数の供されているか暗号化アルゴリズムおよびそ「Yes/No」欄を選択し れに基づいた安全なプロトコてください。
ルを選択することが可能なク「Yes」の場合、どのようにセキュリティを ラウドを利⽤する。
確保しているか、⽅式（SSHやSSL/TLSによる [追加策] VPN回線でクラウド暗号化、ファイル共有 を利⽤する場合、⼆重の暗号におけるAES、SINET 化を⾏う (例えば、インターL2VPN、IPsec、SSL-VPN ネット VPN 回線において等）を記述回答欄に記 IPsec で通信経路の暗号化を⼊してください。
⾏った上で HTTPS 通信により○コンテンツの暗号化を⾏ う)などを考慮する。

13© National Institute of Informatics 2021

サンプル規程集対応チェックリスト(5)n 条⽂順セキュリティサンプル規程集対応チェックリスト• サンプル規程集の条⽂を条⽂順に、対応するクラウドチェックリス
トの項⽬、ベストプラクティスとそれを満たすためのチェックリス
ト回答、とともに記載
サンプル規程集条⽂章節

D2101- 「⾼等教育機関の情報セキュ チェック 項 詳細チェッ 記⼊要領
サンプル規程集の規定を満たす 施策案を満たす
リティ対策のためのサンプル 項⽬
番 ク項⽬
ための施策案
チェックリスト
規程集（2019 年度版）」対応
回答
条⽂
48 D2101-48 （情報漏えいの ネット G 2 通信のセ第六章 第⼀節
端末からサーバまで 端末からサーバまでの通信 Yes
情報の 情報のワーク・
キュリティ
防⽌、情報の改ざんの防の通信のセキュリ に関して、「電⼦政府推奨
取扱い 取扱い
通信機能確保⽌）（政府機関統⼀基準の対応項番3.1.1(6)-1,2）(p.44)
第四⼗⼋条 教職員等は、要機密情報である電磁的記録を要管理対策区域外に運搬⼜は学外通信回線を使⽤して送信する場合には、情報漏えいを防⽌するため、以下を例とする対策を講ずること。
⼀ 運搬⼜は送信する情報を暗号化する。

ティ確保がサービス 暗号リスト」に記載されたとして提供されてい 複数の暗号化アルゴリズムるか「Yes/No」欄を およびそれに基づいた安全選択してください。 なプロトコルを選択するこ「Yes」の場合、どの とが可能なクラウドを利⽤ようにセキュリティ する。
を確保しているか、⽅式（SSHやSSL/TLS [追加策] VPN回線でクラウによる暗号化、ファ ドを利⽤する場合、⼆重のイル共有における 暗号化を⾏う (例えば、イAES、SINET L2VPN、 ンターネット VPN 回線におIPsec、SSL-VPN等） いて IPsec で通信経路の暗を記述回答欄に記⼊ 号化を⾏った上で HTTPS 通してください。
信によりコンテンツの暗号化を⾏う)などを考慮する。

14© National Institute of Informatics 2021

サンプル規程集対応チェックリスト(6)n 注意(1)
抽出したチェック項⽬は「推奨参照項⽬」• 組織のセキュリティポリシ• クラウド上で取り扱う情報の実際の格付け• クラウド上のアプリケーションなどに応じて、• 参照する必要がない項⽬• 他にも参照すべチェックリスト項⽬もある。

15© National Institute of Informatics 2021

サンプル規程集対応チェックリスト(7)n 注意(2)「サンプル規程集の規定を満たすための施策案」(ベストプラクティス) は安全側の提案(商⽤クラウドの技術、運⽤、サービスレベル、サポートレベルを考慮)• 実施の検討にあたっては、以下に留意
ü 組織のセキュリティポリシ、情報の格付け、アプリケーションの種類や実装⽅法などによって、どこまで適⽤できるかは変わる
ü 費⽤とベストプラクティスの実現度のトレードオフが必要な場合もある
ü 適切な運⽤・使い⽅によって、ベストプラクティスどおりでなくとも、セキュリティポリシを満たす利⽤ができる場合もある
ü クラウド事業者のチェックリスト回答で⽰された実現状況をふまえて作成→ これらのクラウドを正しく利⽤すれば、⽐較的実現しやすい
16© National Institute of Informatics 2021

サンプル規程集対応チェックリスト(8)n 利⽤イメージNIII• サンプル規程集

⼤学の情報セキュリティ統括部⾨(情報基盤センター等)I①• 学内セキュリティポリシ• 学内ガイドライン• 情報格付け・クラウドチェックリスト②

⼤学内のクラウド利⽤部⾨

ベストプラクティスを参考• サンプル規程集対応
チェックリスト• 学内クラウド利⽤ガイドライン• 学内ガイドライン要件チェック項⽬④③

チェック項⽬を参考

・仕様策定
・クラウド選択・クラウド利⽤• 事業者のクラウドチェックリスト回答⑤
学内ガイドライン要件チェック項⽬を満たしているかチェック① サンプル規程集② ①を参考に学内のセキュリティポリシ等を策定③ サンプル規程集対応チェックリスト④ ③を参考にして、②に基づいて学内のクラウド利⽤ガイドライン等を策定⑤ 事業者のチェックリスト回答(学認クラウド導⼊⽀援サービス参加機関の場合、参照可能)
17© National Institute of Informatics 2021

利⽤イメージ(1)
NIII

⼤学の情報セキュリティ統括部⾨(情報基盤センター等)I①• 学内セキュリティポリシ• 学内ガイドライン• 情報格付け• サンプル規程集②

⼤学内のクラウド
利⽤部⾨

・クラウドチェックリスト• サンプル規程集対応
チェックリスト• 学内クラウド利⽤ガイドライン• 学内ガイドライン要件チェック項⽬

④

③

・仕様策定
・クラウド選択・クラウド利⽤• 事業者のチェックリスト回答⑤① サンプル規程集条⽂[D2101-71]（クラウドサービスの中断や終了時の業務移⾏に係る対策）
第七⼗⼀条 部局技術責任者は、クラウドサービスを利⽤するに当たり、サービスの中断や終了時に際し、円滑に業務を移⾏するための対策として、以下を例とするセキュリティ対策を実施することをクラウドサービスの選定条件とし、仕様内容にも含めること。
⼀ 取り扱う情報の可⽤性区分の格付に応じた、サービス中断時の復旧要件
18© National Institute of Informatics 2021

利⽤イメージ(2)NIII

⼤学の情報セキュリティ統括部⾨(情報基盤センター等)I①• 学内セキュリティポリシ• 学内ガイドライン• 情報格付け• サンプル規程集②

⼤学内のクラウド利⽤部⾨

・クラウドチェックリスト• サンプル規程集対応
チェックリスト• 学内クラウド利⽤ガイドライン• 学内ガイドライン要件チェック項⽬

④

③

・仕様策定
・クラウド選択・クラウド利⽤• 事業者のチェックリスト回答⑤② 学内セキュリティポリシ例([D2101-71]を参考)（クラウドサービスの中断や終了時の業務移⾏に係る対策）
第○条 システム責任者は、クラウドサービスを利⽤するに当たり、サービスの中断や終了時に際し、円滑に業務を移⾏するための対策として、以下に⽰すセキュリ
ティ対策を実施することをクラウドサービスの選定条件とし、仕様内容にも含めること。
⼀ 取り扱う情報の可⽤性区分の格付に応じた、サービス中断時の復旧要件
19© National Institute of Informatics 2021

利⽤イメージ(3)NIII

⼤学の情報セキュリティ統括部⾨(情報基盤センター等)I①• 学内セキュリティポリシ• 学内ガイドライン• 情報格付け• サンプル規程集②

⼤学内のクラウド利⽤部⾨

・クラウドチェックリスト• サンプル規程集対応
チェックリスト• 学内クラウド利⽤ガイドライン• 学内ガイドライン要件チェック項⽬④③・仕様策定・クラウド選択・クラウド利⽤• 事業者のチェックリスト回答⑤③ サンプル規程集対応チェックリスト項⽬[D2101-71]

チェック項⽬
信頼性項 詳細チェック 記⼊要領
サンプル規程集の規定を満たすための施策案(ベストプ 施策案を満たす番 項⽬
ラクティス)
チェックリスト回答
E 1 サービス稼働 サービス稼働率を数値(例. 99.9%)で規定しているか「 Yes/No 」 欄を選択してください。
サービス稼働率が、SLAあるいはSLOとして、カスタ Yes率の規定「 Yes 」 の場合、その値を記述回答欄に記⼊してください。また、 SLA に規定している マが参照可能な⽂書で明記されているクラウドを利⽤場合には、その旨を記⼊してください。
する。

信頼性

E 4 計画停⽌の有 ユーザに影響を与える計画停⽌があるか「 Yes/No 」 欄を選択してください。
計画停⽌がないか(無停⽌保守を実現)、計画停⽌があ
無「 Yes 」 の場合、頻度および標準的な停⽌時間（例︓○時から○時まで完全停⽌、○時 る場合はその頻度・時間が明⽰され、事前にカスタマから○時の間で5分程度停⽌など）を記述回答欄に記⼊してください。ここで、計画停 に通知されるクラウドを利⽤する。
⽌とは⽉次等の定期的なメンテナンスや法定停電による停⽌などのことです。

Yesサポート関連

F 2 重要情報の通 サービス停⽌、障害、保守実施、⾮互換を伴う仕様変更などの通知⼿順が定められてい サービス停⽌、障害、保守実施、⾮互換を伴う仕様変
知るか「 Yes/No 」 欄を選択してください。
更などの通知⼿順が、カスタマが参照可能な⽂書で定「 Yes 」 の場合、その⽅法（ウェブページに掲載（可能ならば URL を記⼊）、電⼦メー められている⼿順に従って事前に⾏われるクラウドをル、契約時に書⾯で交付など）を記述回答欄に記⼊してください。
利⽤する。

Yes20

© National Institute of Informatics 2021

利⽤イメージ(4)NIII

⼤学の情報セキュリティ統括部⾨(情報基盤センター等)I①• 学内セキュリティポリシ• 学内ガイドライン• 情報格付け• サンプル規程集②

⼤学内のクラウド利⽤部⾨

・クラウドチェックリスト• サンプル規程集対応
チェックリスト• 学内クラウド利⽤ガイドライン• 学内ガイドライン要件チェック項⽬④③・仕様策定・クラウド選択・クラウド利⽤• 事業者のチェックリスト回答⑤④ 学内クラウド利⽤ガイドライン・要件チェック項⽬例

ベストプラクティスを参考

クラウド利⽤ガイドライン︓(1)障害などによるサービス停⽌に関して、利⽤者側の許容サービス停⽌時間を明確にし、それを満たすクラウドサービスを選択すること。また、障害の状況や復旧の⾒込み時間などの情報の提供があること(情報の格付け可⽤性○の場合は必須)。
ガイドライン要件チェック項⽬︓(1)障害時等の許容サービス停⽌時間の明確化によるサービス選択と障害情報・復旧⾒込み時間等の情報提供があること(情報の格付け可⽤性○の場合は必須)。

チェックリスト項⽬を参考

21© National Institute of Informatics 2021

利⽤イメージ(5)NIII

⼤学の情報セキュリティ統括部⾨(情報基盤センター等)I①• 学内セキュリティポリシ• 学内ガイドライン• 情報格付け• サンプル規程集②

⼤学内のクラウド利⽤部⾨

・クラウドチェックリスト• サンプル規程集対応
チェックリスト• 学内クラウド利⽤ガイドライン• 学内ガイドライン要件チェック項⽬

④

③

・仕様策定
・クラウド選択・クラウド利⽤• 事業者のチェックリスト回答⑤
ガイドライン要件チェック項⽬を満たしているかチェック⑤ 事業者のチェックリスト回答例

チェック項⽬ 項番 詳細チェック項⽬ 記⼊要領
クラウドサービスAの回答
E 1 サービス稼働率の サービス稼働率を数値(例. 99.9%)で規定しているか 「 Yes/No 」 欄を選択してください。
信頼性
Yes.
規定
「Yes」の場合、その値を記述回答欄に記⼊してください。また、SLAに規定している ⽉間稼働率 99.99%をSLAで保証しています。
場合には、その旨を記⼊してください。
参照URL: https://***.com/sla/
信頼性

E 4 計画停⽌の有無

サポート関連 F 2 重要情報の通知

ユーザに影響を与える計画停⽌があるか 「 Yes/No 」 欄を選択してください。
「Yes」の場合、頻度および標準的な停⽌時間（例︓○時から○時まで完全停⽌、○時から○時の間で5分程度停⽌など）を記述回答欄に記⼊してください。ここで、計画停⽌とは⽉次等の定期的なメンテナンスや法定停電による停⽌などのことです。

Yes.
年1回、深夜時間帯に5分程度停⽌します。実施⽇の１ヶ⽉以上前までにメールで通知し、管理ポータルおよびメンテナンスページに掲載します。
参照URL︓https://***.com/maintenance/

サービス停⽌、障害、保守実施、⾮互換を伴う仕様変更などの通知⼿順が定められてい Yes.
るか 「 Yes/No 」 欄を選択してください。
メールで通知し、管理ポータルおよびメンテナンスページに掲載「 Yes 」 の場合、その⽅法（ウェブページに掲載（可能ならば URL を記⼊）、電⼦メー します。
ル、契約時に書⾯で交付など）を記述回答欄に記⼊してください。
参照URL︓https://***.com/maintenance/

22© National Institute of Informatics 2021

⼊⼿⽅法n 学認クラウド公式サイト

n サンプル規程集対応チェックリストpdfファイル
n 学認クラウドチェックリスト項⽬順tsvファイル• excelを利⽤して必要なチェック項⽬や記述のフィルタリングが可能

https://cloud.gakunin.jp/foracademy/#academy-02

n 学認クラウド導⼊⽀援サービス参加機関専⽤サイト
n サンプル規程集対応チェックリストexcelファイル
23© National Institute of Informatics 2021

まとめ
n サンプル規程集対応チェックリストを紹介
n 本チェックリストの活⽤

n ⼤学等のクラウド運⽤で情報セキュリティ上注意すべき項⽬をチェック
n 学内クラウド利⽤ガイドライン策定の負担を軽減

n 学認クラウド導⼊⽀援サービス参加機関のメリットn サンプル規程集対応チェックリストexcelファイルダウンロード
n 参加事業者の検証済みクラウドチェックリスト回答参照
n クラウド導⼊やガイドライン策定について個別相談

n ご意⾒・お問い合わせ

NIIクラウド⽀援室: cld-office-support@nii.ac.jp

24© National Institute of Informatics 2021

https://cloud.gakunin.jp/
検索

学認クラウド25© National Institute of Informatics 2021