新着情報 |
ニュースリリース
2023/03/17
長野県塩尻市
ネットワンシステムズ株式会社
ネットアップ合同会社
ワンビ株式会社
データ適正消去実行証明協議会(ADEC)
長野県塩尻市(市長:百瀬 敬)、ネットワンシステムズ株式会社(本社:東京都千代田区、代表取締役 社長執行役員:竹下 隆史)、ネットアップ合同会社(本社:東京都中央区、代表執行役員社長:中島 シハブ・ドゥグラ、以下:ネットアップ)、ワンビ株式会社(本社:東京新宿区、代表取締役社長:加藤 貴)、データ適正消去実行証明協議会(事務局:東京都港区、会長:さくらインターネット株式会社 代表取締役社長 田中 邦裕、以下:ADEC)は、令和7年度までの自治体システムの標準化およびガバメントクラウド
本実証実験において、クラウド上にある該当データの暗号化鍵の消去と消去証明書の発行によって、業務環境におけるクラウド上の消去されたデータの復元が不可能であることが実証され、ガイドラインに沿ったプロセス通りの手順が確認できました。
スマート自治体の実現に向けては、データ活用及び保存が非常に重要となります。クラウドサービス上で住民情報を保存する場合は、機密性を維持するための暗号化や、情報を破棄する際は暗号化した鍵(暗号鍵)を削除する等、情報が復元困難な状態にする必要があり、クラウド上に存在する、自己管理ができない記録メディアの管理や、暗号鍵の消去により復元ができないことの証明が難しい等の課題がありました。
今回の実証実験によって、暗号鍵の消去によるクラウドデータの復元不可と第三者機関による信頼性確保を組み合わせ、総務省ガイドラインに則ったクラウドサービス上の情報資産のデータ消去を実現しました。また、FIPS140 等で規定される暗号鍵の適正な管理方法との併用により、「NIST SP800-88 Rev.1」 で規定される【暗号化消去】の基準に適合している事が示されました。今回の手法を業務環境に導入することで、以下の効果が期待されます。
実施期間: | 令和4年10月~11月 |
---|---|
対象: | 株式会社電算様のデータセンターにネットアップの検証用ストレージを設置し、仮想の塩尻市様、仮想B市などのテナントを構築し仮想住民データを格納。暗号化鍵の管理と消去を実施 |
プロセス: |
|
今回実施した暗号化鍵消去証明ソリューションは、ネットアップが提供するストレージ管理ソフトウェア「NetApp ONTAP」と、タレスジャパンが提供する鍵管理サーバ「Cipher Trust Manager」を連携させたものです。ONTAPは、エンタープライズ向けストレージ関連製品として日本で初めてADECの「消去技術認証」を取得しました。また、ONTAPは「CRYPTREC(電子政府推奨暗号リスト)」に準拠した暗号化方式を実装しております。Cipher Trust Managerによって暗号化されたボリュームをONTAPの消去プログラムで消去し、実行履歴をADECの認証局に送信し、データ消去実行証明書が発行されます。特に公共団体に対しては、総務省のデータ消去ガイドラインに沿ったこのプロセスを経た証明書の保持が強く推奨されており、現在市場ではADEC認証を持つ本ソリューションのみが対応しています。
長野県塩尻市役所 CDO 小澤 光興様から、次のコメントをいただいております。
「この実証事業において、昨年度実施したデータ消去の実証を踏まえた上で、今後想定されるマルチテナント型のデータセンター利用の場合のデータ消去の実証を行っていただき、総務省のガイドラインに準拠していることが確認できたことは、地方自治体が令和7年度までに迎える、ガバメントクラウド上で展開される、行政サービスのデータ管理の未来に対して、一定の成果ではないかと思います。
特に今回、ガバメントクラウド先行事業に参加している県内事業者の協力が得られたことから、来るガバメントクラウド環境への取組についてのより具体的な知見を得られたのではないかと思います。
今後も、様々な関係団体が協力して、安心安全な行政サービス提供が出来る環境構築に尽力していただき、そこに期待して行きたいと思っております。」
塩尻市は長野県のほぼ中央に位置し、北アルプスなど山々を背景に田園風景が広がる、人口約66,000人余の地方都市です。基幹産業は製造業ですが、豊かな農地で豊富な種類の野菜や果樹が栽培され、特にメルロー等の欧州系ブドウを原料とするワインの醸造は国際的にも高い評価を受けています。観光の面では、奈良井宿・平出遺跡などの歴史的・文化的遺産と、優れた自然景観を有する高ボッチ高原などがあります。
情報分野では、全国初の自治体によるインターネットプロバイダー事業や、庁内業務環境の仮想化などの施策を実施しております。最近では、自動運転の実証など最先端技術の活用に取組んでおり、令和3年5月に「塩尻市デジタルトランスフォーメーション戦略」を策定し自治体DXの推進に努めております。詳細については、https://www.city.shiojiri.lg.jp/をご覧ください。
ネットワンシステムズ株式会社は、優れた技術力と価値を見極める能力を持ち合わせる ICT の目利き集団として、その利活用を通じ、社会価値と経済価値を創出するサービスを提供することで持続可能な社会への貢献に取り組む企業です。常に世界の最先端技術動向を見極め、その組み合わせを検証して具現化するとともに、自社内で実践することで利活用ノウハウも併せてお届けしています。
ネットアップはグローバルなクラウド戦略で業界をリードする、Data-Centricなソフトウェア企業です。デジタルトランスフォーメーションが加速する時代において、データを活用してビジネスをリードする企業や組織を支援します。クラウドでの開発、クラウドへの移行、オンプレミスでの独自のクラウドレベルの環境構築など、データセンターからクラウドまでのアプリケーションを最適な状態で実行できるシステム、ソフトウェア、クラウド サービスを提供しています。ネットアップは、多様な環境にわたって機能するソリューションを通じて、企業や組織が独自のデータファブリックを構築し、いつでもどこでも、必要なデータ、サービス、アプリケーションを適切なユーザに安全に提供できるようにしています。詳細については、https://www.netapp.com/ja/をご覧ください。
ワンビはデータ消去技術で企業の情報漏えいを守るセキュリティソフトウェアの開発企業です。在宅勤務、テレワークで持ち出した際に盗難・紛失したデバイスからの情報漏えい対策として多くの企業で採用されている遠隔データ消去ソリューション「TRUST DELETE®(トラストデリート)」。さらに、廃棄や不要なデータを適切かつ確実に消去して第三者消去証明書を発行するソリューション「StorageLCM 」、「OneBe Wipe」を提供しております。詳細については、https://www.onebe.co.jp/をご覧ください。
ADECは、データの適正な消去のあり方を調査・研究し、その技術的な基準を策定するとともに、これに基づいてデータの適正消去が実行されたことを証明するための第三者的な証明制度の普及・啓発を図り、我が国における健全で安心安全な循環型IT社会の実現に寄与することを目的としています。詳細については、https://www.adec-cert.jp/をご覧ください。
ネットワンシステムズ株式会社 広報チーム:清水、塩谷
e-mail:media@netone.co.jp
ネットアップPR事務局 広報担当:長嶋、小黒、宮下、山崎
e-mail:ng-pr-contact@netapp.com TEL:03-5572-7334
ワンビ株式会社 広報担当:田中、杣木
e-mail:marke@onebe.co.jp TEL:03-6856-4814
データ適正消去実行証明協議会(ADEC) 事務局担当:鈴木
e-mail:kouhou@adec-cert.jp TEL:03-3560-8440