2023 年度ワーキンググループ活動計画書（2023 年 6 月～2024 年 5 月）
2023 年 5 月 29 日
1

ワーキンググループ活動計画


クラウドプライバシー WG(1)

ワーキンググループの目的
クラウド環境におけるプライバシおよび個人データの保護および取り扱いに関して、グローバル及び日本の視点でガイドラインを出していくことを目的とする。
CSA 本部では、PLA(PrivacyLevel Agreement)を公開し、EU データ保護指令や一般データ保護規則（GDPR）に基づいて、クラウド上でプライバシ・データをどのように保護し取り扱うかに対するガイドラインを示している。また、日本においては、改正個人情報保護法が 2017 年 5 月 30 日に施行され、これに基づいて個人情報をクラウド上でどのように保護し取り扱に関する指針が必要となっている。
このような状況において、CSA ジャパンとして、クラウド環境におけるプライバシの保護および取り扱いに対して、日本及びグローバルの観点から検討を行い、情報の公開を行っていくことを目的とする。

(2)

2023 年 度 活 動 計 画 ／ 目 標⚫

活動計画➢Co C_ JP Ve r1. 2 の 編 集 方 針 を か 確 定 し 、 を 作 成 に 着 手 す る 。

CCM ワーキンググループ(1)

ワーキンググループの目的
CSA ジャパンとして、米国 CSA 本部が公開した CCM (Cloud Control Matrix)に独自の検討を加 え 、「日本版 FedRAMP」と呼ばれる「政府情報システムのためのセキュリティ評価制度（ISMAP）」とのマッピングを行い、日本政府が求めるクラウドサービス調達におけるセキュリティ水準の確保と評価に貢献することを目的とする。
(2) 2023 年 度 活 動 計 画 ／ 目 標⚫ 全体；活動計画⚫

➢

WG 開 催 数 ： 2022 年 6 月 か ら 2023 年 5 月 の 間 で 、 11 回 計 画 す る 。

➢WG 参 加 数 ： 登 録 16 人 、 平 均 参 加 者 4 人 で 、 管 理 策 の 検 討 を 計 画 す る 。

➢WG 進 捗 率 ： v4. 0. 6 お よ び L ight は 、 100％ 完 了 で 計 画 す る 。

詳 細 ； 23 年 6 月 か ら 7 月 の 計 画➢7 月までに、CCM_v4.0.6 は、翻訳とマッピングの追加/削除/変更を継続し、公開する。

➢8 月 か ら 、 CCM_ L ite の 翻 訳 と 内 容 検 討 を 開 始 し 、 今 秋 、 公 開 す る 。

➢ISMAP の各管理策について、どこまで実施すべきか、CSA 日本支部としての判断基準を作りたいという要望があった。この件は、継続検討とする。

➢Io T 管 理 策 と の マ ッ ピ ン グ を 検 討 。
1.

IoT マトリクスは、デバイス/ネットワーク/ゲートウェイ/クラウドサービスのアーキテクチャの管理策を提示し、CCM ともマッピングしている。従って、IoT-WGとも協力し、整合性のあるレポートを検討する。

➢AI 管 理 策 と の マ ッ ピ ン グ を 検 討 。

CASB ワーキンググループ(1)

ワーキンググループの目的
IaaS/PaaS/SaaS のクラウド利用増加に伴い、クラウドアクセスの制御、可視化、クラウド環境設定の監査とガバナンスの強化、脆弱性の管理や、最近顕在化している SaaS の設定ミスによる情報漏洩などの様々な課題が増えてきています。この WG ではこれら課題解決を目指すために、クラウドセキュリティを学び、情報を交換し、できるだけそれらを分かりやすく外部に発信していくことを目的とします。

(2)

2023 年 度 活 動 計 画 ／ 目 標
⚫

⚫

活動計画
➢

月 1 回 程 度 の 定 例 会 に よ る SaaS セ キ ュ リ テ ィ 情 報 交 換 、 活 動 共 有➢

SaaS セ キ ュ リ テ ィ / ガ バ ナ ン ス に 関 連 し た 資 料 の 翻 訳 や ブ ロ グ 化

その他➢

WG 名 と 活 動 内 容 に ず れ が 生 じ て い る こ と か ら 、 WG 名 の 変 更 を 継 続 検 討

IoT クラウドサービスワーキンググループ(1)

ワーキンググループの目的
IoT（もしくは M2M）、とりわけスマート家電などに対して、クラウドから提供される各種サービスへの脅威とその対策について検討、提言を行う。
(2) 2023 年 度 活 動 計 画 ／ 目 標➢ ＷＧ内勉強会の継続➢ Io T Co ntro ls Matrix v 3 輪 講 の 継 続➢ ク ラ ウ ド プ ロ バ イ ダ が 提 供 す る Io T サ ー ビ ス の 調 査➢ Io T の 使 わ れ 方 、 ユ ー ス ケ ー ス （ 医 療 、 ス マ ー ト シ テ ィ ー な ど ） の 調 査 ・ 検 討➢ オ ー ジ ス 総 研 、 L AC T OWN あ た り の ソ リ ュ ー シ ョ ン を 検 討➢ そ の 他 、 Io T ユ ー ス ケ ー ス の 検 討➢ CSA が 今 後 公 開 し て く る 資 料 の 翻 訳 ・ 公 開

健康医療情報管理ユーザーワーキンググループ(1)

ワーキンググループの目的
CSA-JC 健 康 医 療 情 報 管 理ユ ーザー ワーキ ンググ ループ は、CSA グ ロ ーバルの Health
Information Management Working Group の活動に準拠して、患者／生活者中心の視点から、健康医療分野のクラウド利用に係るセキュリティ／プライバシー保護を支援するための基本的な調査研究を提供し、エンドユーザー向けのクラウドセキュリティに関する啓発活動を推進す
ることを目的とする。具体的な活動に際しては、一般社団法人日本クラウドセキュリティアラ
イアンスにおける各ワーキンググループおよびその他のイニシアティブとの連携を図るものとする。
(2) 2023 年 度 活 動 計 画 ／ 目 標➢ 国内活動➢ ライフサイエンス／医薬品／医療機器産業、医療機関／介護施設／健康増進サービス
事業者、患者／消費者を含む健康医療情報バリューチェーン全体における CSA ガイダ

ンス、CCM、STAR 認証、医療機器／遠隔医療セキュリティガイダンス、IoT セキュ
リティガイダンス、アプリケーションコンテナ／マイクロサービス／サーバーレス・ガイダンス等の有効活用の推進活動➢ CSA のワーキンググループが主導する CSA ガイダンス、CCM およびその他発行文書類（例．IoT セキュリティガイダンス）に関する、業界の視点に立ったピアレビューの実施およびフィードバックの提供➢ 健康医療情報に関わる国内外の主要なステークホルダーコミュニティ（例．フォーカ
スグループ、業界団体、研究機関、フォーラム、学術団体など）との積極的な協業活動➢ 上記に関する周知、認知、研究の機会を計画／実行するために、関西支部との連携を強化する➢ グローバル活動➢ CSA HIM-WG の グ ロ ー バ ル 活 動 へ の 積 極 的 コ ミ ッ ト メ ン ト➢ CSA 海外チャプターとの連携活動強化（例：中国、東南アジア、イン ド 、 EMEA）➢ 関西支部との連携強化活動～関西ヘルスケア業界＆製造業界におけるクラウドセキュリティ啓発活動➢ 昨 年度に引き続き、CSA Health Information Management WG の成果物を活用した紹介ブログと勉強会の連載企画を展開する＜実施案＞
2023 年 6 月：ブログ「ゲノムデータのサイバーセキュリティとアクセス 制 御 」
2023 年 7 月：ワークショップ「ゲノムデータのサイバーセキュリティとアクセス制御」
2023 年 8 月：ブロク「ロボット支援手術（RAS）システムの脅威モデリ ン グ 」
2023 年 9 月：ワークショップ「ロボット支援手術（RAS）システムの脅威モデリング」
2023 年 10 月：ブログ「ゼロトラストアーキテクチャにおける医療機器開発とSBOM」
2023 年 11 月：ワークショップ「ゼロトラストアーキテクチャにおける医療機器開 発 と SBOM」
2023 年 12 月：ブログ「医療／ライフサイエンスにおけるデータ損失防止（DLP）」
2024 年 1 月：ワークショップ「医療／ライフサイエンスにおけるデータ損失防止（ DL P ）」2024 年 2 月：ブログ「医療／ライフサイエンスにおけるハードウェア対応型セキ
ュリティ」
2024 年 3 月：ワークショップ「医療／ライフサイエンスにおけるハードウェア対応型セキュリティ」
2024 年 4 月：ブ ロ グ ：「 医 療 ／ ラ イ フ サ イ エ ン ス に お け る De vSe cOp s」
2024 年 5 月：ワークショップ「医療／ライフサイエンスにおける DevSecOps」

クラウドセキュリティワーキンググループ
(1)

(2)

ワーキンググループの目的
クラウドセキュリティ WG は、特定の領域に捉われずに現場視点で現場が活用できる事項を題材とし、世に有効に活用できる情報を発信する。
2023 度 活 動 計 画 ／ 目 標⚫ 活動頻度：月次⚫

グループワーク要旨➢”(仮)グローバルクラウドのセキュリティアーキテクチャレビュー虎の巻”の公開、セミナー開催。

➢“Se cure De vOp s and Misco nfiguratio ns” 翻 訳 版 の 公 開 。

➢⚫

"クラウドコンピューティングのためのセキュリティガイダンス"の 解 説 書 の 公 開 。

セミナー➢“クラウド重大セキュリティ脅威対策 -DevSecOps のユースケース-“に関するセミナー開催。

⚫

その他
➢

ブログ公開。

➢

WG ペ ー ジ の 整 理 。（ WG の 概 要 や 活 動 要 旨 な ど ）(1)SDP ワーキンググループ(1)

ワーキンググループの目的
SDP ワーキンググループは、日本における SDP の普及に向け、テクノロジおよびビジネスへの適用について幅広く議論し情報提供を行う。

(2)



2022 年 度 活 動 計 画 ／ 目 標⚫

CSA 本 部 の ゼ ロ ト ラ ス ト を ベ ー ス に し た 情 報 発 信⚫

CSA 本 部 が 、 今 後 公 開 し て く る 公 開 資 料 の 日 本 語 版 提 供

DevSecOps／サーバーレス・ワーキンググループ(1)

ワーキンググループの目的
DevSecOps／サーバーレスワーキンググループは、グローバルレベルで、アプリケーションコンテナ、マイクロサービス、サーバーレスのセキュリティに関する基本的な調査研究を行い、セキュアなアプリケーションコンテナ／マイクロサービス／サーバーレス利用のためのガイダンスやベストプラクティスを発行するとともに、日本国内レベルでは、クラウドサービスのユーザー／コンシューマー向けに、アプリケーションコンテナ／マイクロサービス／サーバーレスのセキュリティに関する啓発活動を行うことを目的とする。

(2)

2023 年 度 活 動 計 画 ／ 目 標⚫

国内活動➢本ワーキンググループは、日本クラウドセキュリティアライアンスのインディビジュアル／コーポレート／アフィリエートメンバーからのボランティアによって構成される。

➢本ワーキンググループは、運営委員会の下で、主要なプロジェクトマネジメント、オンラインワークプレイス、テクニカルライティング支援、日本クラウドセキュリティアライアンス理事会への報告をコーディネートする。

➢

これらに関連する周知、認知、研究の機会を計画／実行するために、関西支部や、他の WG、 各 種 団 体 ・ メ デ ィ ア と の 連 携 活 動 を 強 化 す る 。

⚫

グローバル活動➢

CSA De vSecOps WG（ 旧 Application Containers & Microservices WG ）お よびSe rve rle ss WG の グ ロ ー バ ル 活 動 へ の 積 極 的 コ ミ ッ ト メ ン ト➢

Health Information Management WG、IoT WG 、Zero Trust WG 等、コンテナ／マ
イクロサービス／サーバーレスアーキテクチャを共通基盤とする他の WG との連携活動強化➢

CSA 海外チャプターとの連携活動強化（例：中国、東南アジア、インド、 EMEA）

⚫

その他
➢

オンライン／オフラインのハイブリッド型活動を行うための会場やコミュニケーションツールの準備が必要

翻訳 WG(1)

ワーキンググループの目的
翻訳ワーキンググループ（翻訳 WG）は、CSA 本部が公開する様々な資料の日本語翻訳を推進するとともに、CSA ジャパンの翻訳プロセスそのものを改善していくことを目的とし以下の活動を行う。
⚫

翻訳作業の推進
CSA 本部が公開する資料のうち、翻訳対象を選定および決定する。
翻訳対象の文書規模に応じて、CSA ジャパン会員からボランティアを募集し遂行する。
翻訳作業、スケジュール管理、翻訳版公開の一連の作業をドライブする。

⚫

翻訳プロセスの改善
機械翻訳機能および翻訳差分管理機能の利用の検討を行う。
訳語集の作成および保守を行う。
既存翻訳資料の見直しを行う。（各ＷＧとの連携あり）(2)



2023 年 度 活 動 計 画 ／ 目 標⚫

未 和 訳 CSA 文 書 か ら 選 択 し た 文 書 の 和 訳⚫

翻 訳 、 訳 語 管 理 、 文 書 DT P ツ ー ル 等 の 環 境 整 備 お よ び 運 用

クラウドセキュリティ自動化 WG(1)

ワーキンググループの目的
SaaS やクラウドネイティブの利用が広がって、大部分のセキュリティ責任がプロバイダ側になってきている。しかしながら、利用者責任によるセキュリティ対応、また、利用者としてクラウドのセキュリティを評価することが求められるため、クラウド利用者の手間は減っていないと考えられる。
「クラウドセキュリティ自動化 WG」では、「自動化」を理想のゴールとするが、クラウドのセキュリティの設定、監視、管理、および、クラウドのセキュリティ評価をできるだけ簡単化する方法について調査、検討、情報公開を行う。

(2)

2023 年 度 活 動 計 画 ／ 目 標
⚫

活動計画
➢

F Y2022 に 続 き 、 以 下 に 取 り 組 み 、 ブ ロ グ を 中 心 と し た 情 報 発 信 を 行 う 。
CSP M, SSPM, CNAPP に よ る セ キ ュ リ テ ィ 設 定 の 簡 単 化 を 調 査 ・ 検 討 。

チェックシートについて、利用者の作成およびプロバイダの回答プロセスの簡単化を調査・検討。

De vOp s、 ク ラ ウ ド ネ イ テ ィ ブ に お け る 開 発 の 自 動 化 を 調 査 ・ 検 討 。

CASB を用いたクラウドサービスのセキュリティ評価の方法と簡単化のための使い方を調査・検討。

VRM/TPRM を用いたクラウドサービスのセキュリティ評価の簡単化（ユースケースを含む）を調査・検討。

ガイダンス WG(3)

ワーキンググループの目的ガイダンスワーキンググループは、CSA ジャパンが提供しているガイダンスの翻訳版を用いてクラウドセキュリティについて学ぶとともに、現ガイダンスの翻訳および訳語のレビューを行い、次期バージョンの翻訳品質の改善に向け幅広く議論し情報提供を行う。

(4)

2023 年 度 活 動 計 画 ／ 目 標
⚫

活動計画
➢



ガ イ ダ ン ス V5. 0に向けての作業を開始する。

CSA 本 部 の P e e r Re vie w へ の 参 画

V5. 0 先 出 情 報 を 元 に し た WG 内 勉 強 会 の 実 施V5. 0 が 公 開 さ れ た 場 合 、 速 や か に 翻 訳 作 業 に 拍 手 す る 。

SLA-Innovation WG(1)

ワーキンググループの目的
CSAJC SLA イノベーションワーキンググループは、CSA EMEA の SLA-Ready および関連する地域連携活動に準拠して、標準化と透明性の視点から、クラウドセキュリティの SLA（ServiceLevel Agreement）に関する基本的な調査研究を行い、潜在力のある中小企業・小規模事業者や地域のイノベーションコミュニティ向けに、クラウドサービス利用時のセキュリティ／プライバシー保護に関する啓発活動を推進することを目的とする。

(2)

2022 年 度 活 動 計 画 ／ 目 標
⚫



活動休止

Blockchain ワーキンググループ(1)

ワーキンググループの目的
Blockchain ワーキンググループでは、Blockchain についてクラウド上で分散台帳を保管する際のセキュリティ要件を含めたクラウド環境の選定基準の観点から研究を行う。2017 年 1 月
17 日にスタート。
1.

クラウド上で分散台帳を保管する際のセキュリティ要件を含めたクラウド環境の選定基準を研究し、ガイドラインとして取り纏め、公表する。
2.

CSA 本部の BlockChain/Distributed Ledger WG（※以下、Blockchain WG）及び Internetof Things WG（※以下、IoT WG）と協調して活動する。両 WG からの情報をもとに、日本への情報提供を行う。
3.

ベンダー主導のブロックチェーン／分散台帳の研究成果を CSA 本部の BlockChain WG に提案していく。
(2)

2022 年 度 活 動 計 画 ／ 目 標⚫



活動休止

ビッグデータユーザーワーキンググループ(1)

ワーキンググループの目的
CSA-JC ビッグデータユーザーワーキンググループは、CSA グローバルの Big Data Working(2)Group の活動に準拠して、データ中心の視点から、エンドユーザー向けに、ビッグデータにおけるセキュリティ／プライバシー保護を支援するための基本的な調査研究を提供し、ビッグデータ環境のクラウドセキュリティに関する啓発活動を推進することを目的とする。具体的な活動に際しては、一般社団法人日本クラウドセキュリティアライアンスにおける各ワーキンググループおよびその他のイニシアティブとの連携を図るものとする。
2022 年 度 活 動 計 画 ／ 目 標➢ 活動休止モバイルユーザーワーキンググループ(1)

ワーキンググループの目的
CSA-JC モバイルユーザーワーキンググループは、CSA グローバルの Mobile Working Groupの活動に準じて、クラウド中心の視点から、エンドユーザー向けにセキュアなモバイルデバイスコンピューティングを支援するための基本的な調査研究を提供し、モバイル環境のクラウドセキュリティに関する啓発活動を推進することを目的とする。具体的な活動に際しては、一般
社団法人日本クラウドセキュリティアライアンスにおける各ワーキンググループおよびその他のイニシアティブとの連携を図るものとする。
(2) 2022 年 度 活 動 計 画 ／ 目 標➢ 活動休止

ICS ワーキンググループ（CSA 本部 WG）(1)

2022 年 度 活 動 計 画 ／ 目 標
⚫



活動休止

SDN ワーキンググループ(1)

ワーキンググループの目的
SDN ワーキンググループは、SDN を技術的に解説し、SDN のクラウドへの利用方法および優位性を解説し、ガイダンスでは理解しきれない点をカバーしていくことで、ガイダンスに関する SDN の解説書的な位置づけとなるようなアウトプットの作成を目指して活動していく。

(2)

2022 年 度 活 動 計 画 ／ 目 標
⚫

活動計画
活動休止



データセキュリティ ワーキンググループ(1)

ワーキンググループの目的
クラウド上のデータ保護として、アクセス管理、暗号化、鍵管理、モニタリング等の推奨事項が記載されているが、プロバイダのデータ保護対策の内容の把握、利用者側で取るべき対策、プロバイダが提供するデータ保護の機能の利用など、具体的な対応方法をガイダンスから読み解くことが難しい状況である。データセキュリティ WG では、このような課題に対してよりわかりやすい技術的な解説を行い、ガイダンスのデータ保護に関する解説書的な位置づけとなるようなアウトプットの作成を目指す。

(2)

2022 年 度 活 動 計 画 ／ 目 標⚫

活動休止以上