政府統一基準に見るクラウド対応のポイント

──前回コラムでは、令和5年度版の変更点をポイントに、政府統一基準全般について取り上げました。今回は、クラウドに着目してご紹介します。
まず初めに、今回の統一基準群改定において、クラウドに関する注目すべき記載やポイントはどのようなものでしょうか？

堀田

前回のコラムにて令和5年度版の変更ポイントについてまとめましたが、その中に登場します以下2つがクラウドに関する注目すべき記載箇所です。

この2点を踏まえると「認証認可の適切な制御」と「クラウド環境の常時検証」がクラウド対応を考えていく上で重要なポイントになると考えています。この2点については、後程ご説明します。

──そのようなポイントを踏まえて、現在NECとしてどのような支援を行っているのでしょうか？

堀田

官庁・自治体のお客様が安全にクラウド環境を利用する為に「官庁・自治体向けクラウド統制運用プラットフォームサービス」というサービスを提供しています。

お客様がAWSなどのクラウドサービスを利用する際、「認証認可の適切な制御」や「クラウド環境の常時検証」を最初から考慮して設計することが望ましいのですが、初めて対応する場合はなかなか難しい面があります。本サービスをご利用いただくことで、安全かつ効率的なクラウド導入を支援します。

ガバメントクラウドを踏まえたクラウド対応を考える

──公共領域のシステム開発においては、ガバメントクラウドの利用など一般的なクラウド対応とは異なった対応が必要になります。それにあたり、今後まずどのように公共領域のシステム開発を考えていくべきでしょうか？

堀田

まず、デジタル庁がガバメントクラウドに指定したクラウドサービスを利用する事が大前提となります。

そして、ガバメントクラウドの目的でもある“情報システムのモダン化”について理解する事が重要です。ただ、公共領域または政府機関で利用するシステムは、単なるモダン化だけではなくクラウドを利用する上での考慮、特にセキュリティ面での考慮が必要です。その点において、各クラウドサービスプロバイダーのベストプラクティスに加え、政府統一基準は非常に参考になります。

──モダン化の実現のためには、統一基準群で触れられているような考慮点も踏まえ、具体的にはどういった対応が必要なのでしょうか？

堀田

令和五年度版政府統一基準の改定ポイントに照らし合わせると、前述した2点、つまり「認証認可の適切な制御」と「クラウド環境の常時検証」になると考えます。

一つ目はクラウドの認証認可についてです。まず、なぜクラウドにおいて認証認可という考え方が非常に重要なのか考えてみましょう。

従来のオンプレミス環境では、多くの政府情報システムや公共領域システムは外部と物理的に隔離して構築していました。部外者が物理的に侵入しない限りシステムにアクセスすることができず、安全性が担保されていました。

一方、クラウド環境は認証認可を行い管理画面にアクセスするだけで、インターネット経由で外部から全ての機能にアクセスすることができます。クラウドでは、設定次第でインターネットへも容易に接続することができます。このため、従来は物理的な隔離によって安全性を確保していたのに対し、クラウドでは設定によってのみ安全性を担保している状況となります。

その為、各クラウドサービスには「IAM」と呼ばれる認証認可を制御する機能が提供されています。「IAM」にはルールが設定されており、まずはそれに沿った認証認可の設計を行っていく必要があります。

ただし、IAMの設計に不慣れなお客様にとって適切な設計が難しい場合があります。また、技術的なリソースが足りないという課題も多く耳にします。そこで、NECでは「ガバメントクラウド運用支援サービス」をご提供し、設計検討を支援するためのNECサンプルテンプレートをご用意しています。これにより、安全にガバメントクラウドの利用開始をサポートします。

二つ目はクラウドの常時監視です。

クラウドには、使用中のクラウドが適切な状態であるか、様々な指標から常時評価する仕組みが用意されています。

クラウドの性質上、常に機能がアップデートされています。従来のオンプレミス環境は、開発完了時に構築事業者とお客様間で仕様凍結を合意し、そこから先は環境を維持し、合意なく機能を追加する事が無いような運用が通例となっていました。しかし、クラウド環境ではクラウドサービスプロバイダーが自動的にアップデートを行いますので、仕様凍結という考え方が通用しません。

周りの環境が変化して行く中、クラウドにとって適切な状態も時間と共に変化していきます。この為、常時監視の仕組みが非常に重要になるわけです。様々な指標から常時評価する仕組みは極めて重要ですが、その為に膨大なログが出力されます。

膨大なログの中には、情報システムにとっては対処の必要のないログも含まれています。そのようなログも監視する事は、リソースの無駄遣いになってしまいます。そこで、常時監視を行いながら重要なアラートを見落とさないようにする為に、不要なログをいかにフィルタリングするかがポイントです。

「ガバメントクラウド運用支援サービス」ではNECのこれまでのクラウド運用の知見を活かしたログのフィルターを提供し、お客様が本当に必要なログやアラートを監視できる環境を実現します。

──ありがとうございます。政府統一基準にも沿った対応ポイント２つと、それをサポートするNECの支援について理解ができました。最後にこの「ガバメントクラウド運用支援サービス」について、お客様が得られるメリットを教えていただけますか？

堀田

お客様が得られるメリットは大きく2点です。

NECでは官公庁領域公共領域でのクラウド支援に特化したチームを有しており、クラウドの導入支援についての知識やノウハウが豊富です。課題解決のパートナーとして是非お気軽にご相談下さい。