塩尻市、総務省指針に準じたクラウドストレージのデータ消去手順の実証に成功

今回は「塩尻市、総務省指針に準じたクラウドストレージのデータ消去手順の実証に成功」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 長野県塩尻市が総務省のガイドラインに準じたクラウドストレージ上のデータを復旧できない形で消去するプロセスの実証に全国で初めて成功した。同市と実証を行ったネットワンシステムズ、ネットアップ、ワンビらが発表した。これにより、住民の個人情報の安全性を高めた自治体でのクラウド活用の推進が期待されるという。

 この取り組みでは、総務省の「地方公共団体における情報セキュリティポリシーに関するガイドライン」に準じた形により、自治体がクラウドストレージに暗号化して格納する住民の個人情報データについて、暗号鍵を消去することでデータの復元を不可とし、さらに第三者機関によってデータが復元できないことを証明することを検証した。

 政府は、自治体業務の高度化に向けてクラウドの活用などを進めているが、自治体がクラウド上に住民情報を保存する場合は、暗号化でデータを保護し、データを破棄する際は暗号鍵を削除するなどして復元困難な状態にする必要がある。しかし、クラウド環境の物理ディスクなど自治体が自己管理できない記録媒体の対応や、暗号鍵の消去によるデータの復元不可能なことを証明するのが難しいといった課題があった。

 塩尻市は2022年に、同ガイドラインに準じてHDDのデータを消去し、第三者機関が復旧不可であることを証明するプロセスを実証。HDDの物理破壊と同等であることが確認されている(関連記事)。

 実証実験は2022年10~11月に行われた。実証に協力する電算のデータセンターに、検証用ストレージとしてネットアップの「FAS」を設置し、ストレージのボリューム暗号化機能と暗号鍵を管理するタレスジャパンの「CipherTrust Manager」を連携させた。

 次に、ストレージに仮想の「塩尻市」「B市」「C市」などのテナントを構築。暗号化を有効にしたボリュームと暗号化を無効にしているボリュームをそれぞれ別の物理ディスク上に用意し、両方のボリュームに仮想の住民データを格納し、暗号化を有効にしたボリュームにおいて暗号鍵を削除した。

 アイフォレンセ日本データ復旧研究所がそれぞれの物理ディスクを調査し、暗号鍵を削除(暗号鍵消去方式)した物理ディスクでは、データ内容が復元できないことを確認した。さらに、データ適正消去実行証明協議会(ADEC)が一連のプロセスの有効性を確認して、暗号鍵消去方式でのデータ消去が適正であると認証した。なお、ネットアップのストレージ管理ソフト「NetApp ONTAP」がADECの認定を受けていることから、今回の実証に同社のストレージが使われている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
楽天モバイルとNEC、Open RAN推進に向けて連携
IT関連
2021-05-21 18:44
BIPROGYとリコー、デジタルツインを活用した建物設備管理に向けて実証
IT関連
2024-04-06 15:10
NFTに仮想通貨は不要だが仮想通貨にはNFTが必要
その他
2021-03-30 23:39
みずほFG、予算管理・管理会計システムとして「Anaplan」導入–人的資本経営への活用を目指す
IT関連
2023-07-15 18:55
日本マイクロソフト、「Dynamics 365」「Power Platform」向けにCopilot機能を提供
IT関連
2024-01-25 12:43
NTTぷらら、個人情報最大800万件が漏えいした可能性 「ひかりTV」受信機の配達先住所など
セキュリティ
2021-07-03 15:26
ウェザーニューズ、「Contract One」導入–紙の契約書業務をオンラインで完結
IT関連
2022-05-24 22:33
京都中央信用金庫、刷新した情報系端末全2500台にNECの顔認証技術を導入
IT関連
2023-05-20 02:05
Googleもスペシャルスポンサー、教育テックのワンダーラボがSTEAM分野「トイ」募集コンテスト
EdTech
2021-02-23 04:31
「GYAO!」「LINE MUSIC」など集約 新会社「Z Entertainment」が2021年度上半期から事業開始
企業・業界動向
2021-04-29 09:42
ソニーのIoTブロック「MESH」が教育現場の要望に応えChrome OS・Chromebookに対応
EdTech
2021-06-04 22:53
PwCコンサルティングとモンスターラボが業務提携–DXやクラウドによる変革支援
IT関連
2024-01-24 06:51
生成型AIの悪用で高度化するサイバー攻撃–グーグルの最新レポート
IT関連
2023-11-14 06:33
大量出血も瞬時に止められる、体液に触れると固まる合成ハイドロゲルで迅速な止血を実現
IT関連
2022-03-10 03:21