CE-C認証
CE-C CERTIFICATION
1. クラウドデータの消去の難しさと対応策（背景）
クラウドデータ消去の成立とは
- マルチテナント型のクラウドサービスで格納されるデータは、データセンターの複数台のサーバや外部ストレージに分散されて物理保存されてます。
- このデータの物理的な位置を特定して記録メディアに対して部分的にデータ消去を行う事は困難であることが実情です。
- そうした事情を解決する方法が論理ドライブ（仮想化ファイル）に対してデータ消去を行う手法を確立したのが暗号化消去となります。
暗号化消去の仕組み（暗号化消去＝Purge）
- 「暗号化消去」とは
- HDDやSSD等の記録媒体にデータをあらかじめ暗号化して記録しておく
- データ消去が必要な時に、データ復号用の鍵データを消去する
- 暗号化を解けなくしてしまいデータを読めなくする＝消去と同じ効果を認める手法（論理的）
- NIST-SP800-88rev1やIEEE2883:2022においてPurge扱いのデータ抹消となる
2. 認証の特徴
ISMAPの基準に沿ったデータ消去方式
- ISMAPが参照するJISQ27002、JISQ27017、NISC統一基準、NIST-SP800-53rev1等の規格において示されるデータ抹消の基準に則った評価基準を策定しました。
- 種規格を参照したチェック項目
JISQ27002：データ消去
JISQ27017：データ消去
NISC統一基準：暗号化消去
NIST-SP800-53rev1：Data Sanitization→Reference NIST SP-800-88rev1
暗号化消去（Purge）の成立条件を満たす認証
- 構成する技術に関する検証
- 暗号化／暗号鍵管理運用プロセスの審査
第三者評価による認証運用
第三者による消去証明
データ保全の証明書（年間）
データ抹消の証明書（契約終了時）
3. 認証の種類／対象
| Level | 認証内容 | Point |
|---|---|---|
| Level1 プロセス認証 |
|
|
| Level2 サービス認証 （実機検証想定） 【現状は制度構築予定】 |
|
|
| Level3 クラウドサービス認証 （実機検証想定） 【現状は制度構築予定】 |
|
|
4. 認証の種類と費用、更新について
【 Level1：プロセス認証の場合 】
認証定義、標準費用について※
- 新規：全審査 180万円（税別）審査工数に応じて増減あり（※見積）
- 継続：差分審査 50万円（税別）審査工数に応じて増減あり（※見積）
- 更新：全審査 120万円（税別）審査工数に応じて増減あり（※見積）
- 変更：変更審査 変更内容に応じて見積
認証継続更新の手順
新規＜初年度＞ → 継続＜2年目＞ → 継続＜3年目＞ → 更新＜4年目＞ → 継続＜5年目＞ …
変更審査
継続と同様に認証システムに変更箇所が発生した時に実施します。
条件1. データ保管システムの暗号化対象を変更
条件2. システムのロジック変更／管理プロセス変更
条件3. システムのロジック変更／管理プロセス変更
5. 認証フロー
6. 認証申請手続き
認証申請の準備に必要な確認ドキュメント
クラウド環境での暗号化消去証明を取得・運用するためのガイドライン
クラウドストレージの暗号化消去証明に関する認定取得のための審査手順をまとめた文書
認証申請に必要なドキュメント
- 企業／サービス名等基礎情報
- 暗号化消去構成仕様に関する情報
申請先／問い合わせ先
データ適正消去実行証明協議会（ADEC）
事務局: adec_info＠saj.or.jp ※＠は全角を半角に変換
7. 認証取得企業／サービス名
さくらインターネット株式会社
- サービス名：Cipher-X
- 認証番号：ADEC-CE2024-001
- 認証日：2024年12月17日
- URL：https://www.sakura.ad.jp/cipher-x/
データ適正消去実行証明協議会（ADEC）事務局
〒107-0052 東京都港区赤坂1-3-6 赤坂グレースビル
一般社団法人ソフトウェア協会内
E-mail: adec_info＠saj.or.jp（＠を半角にしてください）
お気軽にお問い合わせください
