塩尻市、総務省指針に準じたクラウドストレージのデータ消去手順の実証に成功

今回は「塩尻市、総務省指針に準じたクラウドストレージのデータ消去手順の実証に成功」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 長野県塩尻市が総務省のガイドラインに準じたクラウドストレージ上のデータを復旧できない形で消去するプロセスの実証に全国で初めて成功した。同市と実証を行ったネットワンシステムズ、ネットアップ、ワンビらが発表した。これにより、住民の個人情報の安全性を高めた自治体でのクラウド活用の推進が期待されるという。

 この取り組みでは、総務省の「地方公共団体における情報セキュリティポリシーに関するガイドライン」に準じた形により、自治体がクラウドストレージに暗号化して格納する住民の個人情報データについて、暗号鍵を消去することでデータの復元を不可とし、さらに第三者機関によってデータが復元できないことを証明することを検証した。

 政府は、自治体業務の高度化に向けてクラウドの活用などを進めているが、自治体がクラウド上に住民情報を保存する場合は、暗号化でデータを保護し、データを破棄する際は暗号鍵を削除するなどして復元困難な状態にする必要がある。しかし、クラウド環境の物理ディスクなど自治体が自己管理できない記録媒体の対応や、暗号鍵の消去によるデータの復元不可能なことを証明するのが難しいといった課題があった。

 塩尻市は2022年に、同ガイドラインに準じてHDDのデータを消去し、第三者機関が復旧不可であることを証明するプロセスを実証。HDDの物理破壊と同等であることが確認されている(関連記事)。

 実証実験は2022年10~11月に行われた。実証に協力する電算のデータセンターに、検証用ストレージとしてネットアップの「FAS」を設置し、ストレージのボリューム暗号化機能と暗号鍵を管理するタレスジャパンの「CipherTrust Manager」を連携させた。

 次に、ストレージに仮想の「塩尻市」「B市」「C市」などのテナントを構築。暗号化を有効にしたボリュームと暗号化を無効にしているボリュームをそれぞれ別の物理ディスク上に用意し、両方のボリュームに仮想の住民データを格納し、暗号化を有効にしたボリュームにおいて暗号鍵を削除した。

 アイフォレンセ日本データ復旧研究所がそれぞれの物理ディスクを調査し、暗号鍵を削除(暗号鍵消去方式)した物理ディスクでは、データ内容が復元できないことを確認した。さらに、データ適正消去実行証明協議会(ADEC)が一連のプロセスの有効性を確認して、暗号鍵消去方式でのデータ消去が適正であると認証した。なお、ネットアップのストレージ管理ソフト「NetApp ONTAP」がADECの認定を受けていることから、今回の実証に同社のストレージが使われている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
リモートワーク下のコミュニケーションにどう取り組む?–朝日インタラクティブの社内事例
IT関連
2021-07-22 16:20
UI銀行、マネーロンダリング対策で「継続的顧客管理」への対応強化
IT関連
2024-01-30 16:01
AIと自動化は小さく始める–的を絞ったアプローチで大きな成果を
IT関連
2024-01-12 15:14
キエフのアパートが収集可能なNFTとして初オークション、ブロックチェーンスタートアップPropyが企画
ブロックチェーン
2021-07-13 16:43
日立製作所、「フライトインフォメーションシステム」事業に参入–成田国際空港で初採用
IT関連
2024-02-10 08:51
インターネットの未来を守るために米国主導のテック外交は変革が迫られている
IT関連
2022-03-01 06:16
Excelを用いた属人的な需給調整を、クラウド上のMySQLシステムへ変革。MySQL Database Serviceが選ばれた理由とは[PR]
DBaaS
2023-03-07 03:08
「生成系AIはBIを補完する」–Qlik CEOが語るアクティブインテリジェンスとTalend買収
IT関連
2023-04-28 19:30
Zoom、「iPad Pro」のセンターフレーム機能に正式対応
IT関連
2021-05-28 01:09
電子計測器メーカーのアンリツ、ECでの販売に向けてSAPのCXツール採用
IT関連
2022-12-21 19:34
ツイートへの共感度でマッチング “オタク”向けの婚活サービスが登場
企業・業界動向
2021-05-22 12:38
セールスフォースに聞く、セールスとサービスのSaaSにおける現場改善の生成AI
IT関連
2023-12-05 00:44
Java 18正式リリース。デフォルトのCharsetが「UTF-8」に、シンプルWebサーバ搭載など新機能
Java
2022-03-23 09:43
JR東、中国SNS「Weibo」で運行情報を発信 アフターコロナ見据え
企業・業界動向
2021-03-26 16:53