20年月日申請

クラウドサービス利用申請書
富山大学情報セキュリティ統括責任者 殿
所属
利用責任者氏名※1
クラウドサービスを利用し，本学業務等に係るサービス提供を行いますので，下記のとおり申請します。なお，利用におきましては，関連する法令，学会のガイドライン及び学内規則等を遵守し，適切に管理いたします。

□新規 □変更・継続 □取消※2

申請区分

利用期間※3

年

月～年

月

サービス
内容
□SaaS
□PaaS
□IaaS

サービス
環境※4
保存する情報クラウド

契約に定める準拠法

例：富山地方裁判所

例：日本
裁判管轄

例：氏名，住所，アドレス

データセンターの設置場所

会社名：

TEL：
E-Mail：サービス
事業者連絡先

保守

例：日本

会社名：

TEL：
E-Mail：

※5

業者連絡先

学部・部
講座・チーム

所 属

学科・課
研究室

※適宜，字句等を抹消・修正して記入してください。

職名

フリガナ
窓口担当者

氏 名
メール
アドレス＠.u-toyama.ac.jp

内線番号

備考富山大学学則に定める教育研究組織等の長，富山大学事務組織規則第 2 条及び第 3 条に定める事務局並びに事務部の課長等取消の場合，クラウドサービス事業者から破棄証明書等の書面の提供を受け取ること。
利用期間は最大 1 年間とし，毎年度申請書の提出が必要になります。
SaaS（サース）は「Software as a Service」の略です。Google Apps（Google ドライブ等），Amazon AWS 等
PaaS（パース）は「Platform as a Service」の略です。 Google App Engine，Microsoft Azure 等
IaaS（イアース）は「infrastructure as a Service」の略です。Amazon Web Services 等※5 クラウドサービスに対しての保守（サーバやソフトウェア等）を行う業者（クラウド事業者とは異なる場合があります）
※1
※2
※3
※4

受付番号

別紙の「クラウドサービス利用事前確認チェックリスト」も併せて提出ください。
受付日付
受付者
承認日付
担当者
通知日付
通知者

本申請書に記入いただいた個人情報は，学内のクラウドサービス利用に関する業務以外には利用いたしません。

Ver.1.1
富⼭⼤学情報政策課

クラウドサービス利用事前確認チェックリスト
・ISMAPに登録されていない場合は、理由を記載

Ⅰ．利用申請☑
保存する情報の機密度は明確になっていますか？
機密度は１～３のどれにあたりますか？

1

2

4

5

6

保存する情報はどんな情報ですか？

□

取り扱う情報、処理に関して、関連する法令、学会のガイドライン及び学内規則等に違反していないか確認しましたか？
特に個人情報を取り扱う場合、個人情報保護管理者の許可を取りましたか？

□クラウドサービスの利用について，本学側の利用責任者が明確になっていますか？また，利用責任者は利用するクラウドサービスの機能については，理解しています
利⽤責任者⽒名：
か？

本学の組織・体制□

クラウドサービスの利用について，本学側の窓口担当者が明確になっていますか？また，窓口担当者は利用するクラウドサービスの機能については，理解しています
窓⼝担当者⽒名：か？

□クラウドサービスの種類選択

クラウドサービスの品質

問い合わせ・サポート体制☑
利用目的や運用管理コストに見合う適切なクラウドサー
ビスを選択しましたか？

□

継続的・安定的にクラウドサービスが提供されており，信頼ができるクラウドサービス事業者ですか？他機関での運用実績等も確認しましたか？

□

定期メンテナンスの頻度，時期が業務の妨げにならないことを確認しましたか？

□

クラウドサービス事業者からクラウドサービスに関する連絡方法や状況の確認方法を確認しましたか？

□

問い合わせ窓口を有していること，利用方法，受付時間等を確認しましたか？

□

ヘルプデスクなどの支援体制が提供されていますか？
（日本語サポート，国内法人の設置体制を推奨）□

必要な機能及び性能等を確認しましたか？

□

利用料金及び追加料金を確認しましたか？また，料金は妥当ですか？

□ライセンスが必要な場合，ライセンス数やユーザ数は揃っていますか？

□

課金単位及び最低利用期間を確認しましたか？また，それは妥当ですか？

□

他のシステムとの連携が必要な場合，その連携部分の構築，運用費用を確認しましたか？

□機能とコスト

Ⅲ．利用選定7□

取り扱う情報の確認

Ⅱ．利用範囲3

機密度：☑
データセンターの設置場所は確認しましたか？

□データセンターの安全性，運用体制を確認しましたか？
また，それは妥当ですか？

□本学とクラウドサービス事業者の責任範囲（責任分界点）は明確になっていますか？

□データセンター

Ver.1.1
富⼭⼤学情報政策課

8

9

責任範囲

契約期間中にクラウドサービス事業者がクラウドサービスの内容を変更する場合の手続き及び通知方法を確認しましたか？

□

クラウドサービス事業者側の過失でサービスの停止，データの喪失や情報漏洩等が発生した場合，損害賠償，損害補償について，契約で定めてありますか？

□

クラウドサービスに保存したデータの知的財産権，所有権及び利用権の取り扱いを確認しましたか？また，妥当ですか？

□

クラウドサービス利用中や契約終了時に，クラウドに保存したデータを取り出す方法があるか確認しましたか？

□

契約終了時に，クラウドサービス事業者から移行支援が受けられるか確認しましたか？

□クラウドサービス事業者は，セキュリティ規格等に則した管理基準を策定しており，外部監査を受け，認定された事業者ですか？

□契約終了時に，クラウドサービス事業者が適正にバックアップを含むデータの破棄を行ったことを確認する手段（例：破棄証明書等）が提供されていますか？

□

契約に定める準拠法は日本法であることを確認しましたか？

□

所轄裁判所は日本国内の裁判所ですか？

□準拠法と管轄裁判所

Ⅳ．運用管理10 運用管理11 インシデント対応☑
クラウドサービス事業者は，継続的な運用管理・セキュリティ対策を行っていますか？

□

クラウドサービス事業者は，適切なアクセス制限を設定し，適切な利用者のみが適切な範囲で利用できる運用管理を行っていますか？

□

クラウドサービス事業者側のクラウドサービスのバージョンアップ，設定変更，パッチ適用等のセキュリティ対策の方針を確認しましたか？

□

記録されるログの種類，期間を確認しましたか？ログは利用責任者や窓口担当者側でも確認可能ですか？

□

クラウド側のデータ消失の可能性を考え，バックアップの取得方法，リストアの方法，保管方法等を決めましたか？

□

パスワードの再発行等について，安全かつ適切な手段が提供されていますか？

□クラウドサービス事業者のデータの管理方法について確認しましたか？

□情報セキュリティインシデント発生時，本学並びにクラウドサービス事業者への連絡方法を確認しましたか？

□Ver.1.1
富⼭⼤学情報政策課

クラウドサービス利用事前確認チェックリスト(記入例)・ISMAPに登録されていない場合は、理由を記載
クラウドサービス利用要項の策定前に，すでに契約・利用しているため。

Ⅰ．利用申請12☑
保存する情報の機密度は明確になっていますか？
機密度は１～３のどれにあたりますか？

機密度：機密度２まで保存する情報はどんな情報ですか？

学生の氏名、メールアドレス☑

本学の組織・体制

取り扱う情報、処理に関して、関連する法令、学会のガイドライン及び学内規則等に違反していないか確認しましたか？
個人情報保護管理者（長）の許可を取った。
特に個人情報を取り扱う場合、個人情報保護管理者の許可を取りましたか？

☑

クラウドサービスの利用について，本学側の利用責任者が明確になっていますか？また，利用責任者は利用するクラウドサービスの機能については，理解しています
利⽤責任者⽒名：富⼭か？
クラウドサービスの利用について，本学側の窓口担当者

太郎

☑

⼀郎

☑

が明確になっていますか？また，窓口担当者は利用する
クラウドサービスの機能については，理解しています
窓⼝担当者⽒名：富⼭か？

Ⅱ．利用範囲345

6

クラウドサービスの種類選択

クラウドサービスの品質

問い合わせ・サポート体制

機能とコスト☑
利用目的や運用管理コストに見合う適切なクラウドサー
数社のコストを比較し、選択した。
ビスを選択しましたか？

☑

継続的・安定的にクラウドサービスが提供されており，信 稼働率は99.9％。安定的なサービスのため、ネットワーク機器等の二重化、頼ができるクラウドサービス事業者ですか？他機関での 複数サーバでの負荷分散、負荷分散装置による負荷分散を実施。
運用実績等も確認しましたか？
運用実績として、国立大学に導入実績あり。

☑

定期メンテナンスの頻度，時期が業務の妨げにならない 定期メンテナンスについて、年度計画に基づき実施。
ことを確認しましたか？
また，メンテナンス実施日の2週間前までに文書および電子メールで通知。

☑

連絡方法：電話またはメール
クラウドサービス事業者からクラウドサービスに関する連窓口：電話（XXX-XXX-XXXX）、メール（XXXXX@XXXX.jp）
絡方法や状況の確認方法を確認しましたか？
受付時間：電話（営業日の9時～17時）、メール（24時間365日）☑

問い合わせ窓口を有していること，利用方法，受付時間
サポート窓口：○○カスタマーセンター（連絡先等は上記と同様）等を確認しましたか？

☑

ヘルプデスクなどの支援体制が提供されていますか？
（日本語サポート，国内法人の設置体制を推奨）

サービスの利用に関する利用者からの照会、質問等に回答。原則、電子メールでの回答とし、補完手段として電話によるサポートを実施。

☑

必要な機能及び性能等を確認しましたか？

WEB会議システム☑

利用料金及び追加料金を確認しましたか？また，料金は 従量部分の課金方法については、使用システムごとの1ユーザあたり月額単妥当ですか？
価で課金。初期費用等込みで他社と比較し，同等以下の金額。

☑

ライセンスが必要な場合，ライセンス数やユーザ数は揃っていますか？

☑

ライセンス不要

課金単位及び最低利用期間を確認しましたか？また，そ契約書にて有効期間（一年間）を規程。
れは妥当ですか？

☑

他のシステムとの連携が必要な場合，その連携部分の構築，運用費用を確認しましたか？

☑

既存他システムとの連携なし

Ⅲ．利用選定7☑

取り扱う情報の確認☑
データセンターの設置場所は確認しましたか？

データセンター専用の建物にて管理。所在地は日本（関東地域）。

☑

データセンターの安全性，運用体制を確認しましたか？
また，それは妥当ですか？

非常用電源設備あり（常用500KVA×2 並列冗長構成 最大負荷で約10分間）約10分間の間に自家発電が稼働
入退館記録あり（生体認証入退室管理システムにて管理され、ログの保存は3年間）
その他、監視カメラ、警備員常駐☑

本学とクラウドサービス事業者の責任範囲（責任分界点）は明確になっていますか？

契約書にて責任範囲と補償範囲を記載。

☑

データセンター

契約期間中にクラウドサービス事業者がクラウドサービ
サービスの変更については1か月前、サービスの中止については6か月前にスの内容を変更する場合の手続き及び通知方法を確認
文書および電子メールで通知。
しましたか？

☑

クラウドサービス事業者側の過失でサービスの停止，データの喪失や情報漏洩等が発生した場合，損害賠償， 契約書にて責任範囲と補償範囲を記載。
損害補償について，契約で定めてありますか？

☑

Ver.1.1
富⼭⼤学情報政策課

89

責任範囲

クラウドサービスに保存したデータの知的財産権，所有権及び利用権の取り扱いを確認しましたか？また，妥当 知財の取り扱いなしですか？

☑

クラウドサービス利用中や契約終了時に，クラウドに保契約終了日から1ヶ月間に限り、データのダウンロードが可能。
存したデータを取り出す方法があるか確認しましたか？

☑

代替または類似するサービスを提供するアプリケーションサービスプロバイ
契約終了時に，クラウドサービス事業者から移行支援がダーがあり、移行することを希望するときは、合理的な範囲で協力いただくこ受けられるか確認しましたか？とを確認済み。

☑

クラウドサービス事業者は，セキュリティ規格等に則した「プライバシーマーク制度」に基づく認証（第１１８２０２５９（０９）号）「ASP・管理基準を策定しており，外部監査を受け，認定されたSaaS 安全・信頼性に係る情報開示認定制度」に基づく認定を取得事業者ですか？

☑

契約終了時に，クラウドサービス事業者が適正にバックアップを含むデータの破棄を行ったことを確認する手段（例：破棄証明書等）が提供されていますか？

☑

契約書にて、情報資産返却：「返還と消去」を明記。

契約に定める準拠法は日本法であることを確認しました
日本法
か？

☑

所轄裁判所は日本国内の裁判所ですか？

☑

準拠法と管轄裁判所
東京地方裁判所

Ⅳ．運用管理10 運用管理11 インシデント対応☑
クラウドサービス事業者は，継続的な運用管理・セキュリティ対策を行っていますか？

☑

クラウドサービス事業者は，適切なアクセス制限を設定
アクセス制限、SSL、VPNの暗号化通信にてデータの暗号化、漏洩対策を実し，適切な利用者のみが適切な範囲で利用できる運用管施。
理を行っていますか？

☑

基本的に，定期メンテナンスにおいてバージョンアップ等を実施。
ただし，緊急の更新が必要な場合，定期メンテナンスよりも短い告知期間でクラウドサービス事業者側のクラウドサービスのバージョ 通知のうえ，緊急メンテナンスを実施。
ンアップ，設定変更，パッチ適用等のセキュリティ対策の パッチ適用に関しては緊急度、サービスへの影響度を判断の上、適切なタイ方針を確認しましたか？
ミングで適用を実施。
運用にあたってはアプリケーションへの無影響を確認した上で適用を実施。
アプリケーションおよびOSについては、1年に1回脆弱性診断を実施。

☑

利用者によるアプリケーション操作ログ、定例外作業に対する作業記録を保管。また、システム管理用端末からの操作については操作を動画として保記録されるログの種類，期間を確認しましたか？ログは存。
利用責任者や窓口担当者側でも確認可能ですか？
利用者の利用状況の記録（ログ等）：3か月
例外処理及び情報セキュリティ事象の記録（ログ等）：5年☑

クラウド側のデータ消失の可能性を考え，バックアップの取得方法，リストアの方法，保管方法等を決めました
データの消失に伴うリスクはないため，利用者側でバックアップは行わない。
か？

☑

パスワードの再発行等について，安全かつ適切な手段がユーザーID管理規定として整備提供されていますか？

☑

クラウドサービス事業者のデータの管理方法について確 週に1回以上のフルバックアップ、日に1回の差分バックアップを実施。バック
認しましたか？
アップ終了後、バックアップツールの結果を確認。

☑

クラウド事業者：XXXX株式会社
情報セキュリティインシデント発生時，本学並びにクラウ 連絡方法：電話またはメールドサービス事業者への連絡方法を確認しましたか？
窓口：電話（XXX-XXX-XXXX）、メール（XXXXX@XXXX.jp）
受付時間：電話（営業日の9時～17時）、メール（24時間365日）☑