ADEC、クラウドデータ暗号化の消去を証明する新制度を開始

今回は「ADEC、クラウドデータ暗号化の消去を証明する新制度を開始」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 データ適正消去実行証明協議会(ADEC)は2月4日、「暗号化消去システム認証 for Cloud」(CE-C認証)の制度を開始すると発表した。クラウドデータ暗号化の消去実行する証明書の発行の審査・認証を行うもので、制度に参加する地方自治体などのユーザーや事業者を募集する。

 CE-C認証は、デジタル庁が推進する「ガバメントクラウド」に保存されたデータの消去を行う場合に必要とされる暗号鍵の抹消によるデータ消去(暗号化消去)の実行およびそのプロセスを審査・認証する。これにより生成されたログを利用して暗号化消去が成立していることを証明できる。第三者の審査員が約200項目にわたり評価を行うという。

 暗号化消去の方法は、米国立標準技術研究所の「NIST-SP800-88」や米電気電子学会の「IEEE2883」でPurge扱いのデータ抹消となる。また、地方自治体は、2026年度までの自治体システム標準化やガバメントクラウドへの対応において、クラウド上に保存されたデータの抹消が必要な場合に、「政府情報システムのためのセキュリティ評価制度」(ISMAP)の管理規定に準拠した暗号化消去を用いることが必須となっている。

 ADECは、2024年5月にエントラストジャパン、キヤノンITソリューションズ、さくらインターネット、日本電子計算と合同で実証実験を行った。パブリッククラウド上に保存された暗号化データの暗号鍵の抹消による消去を行い、そのプロセスを審査・認証して、生成ログを基に暗号化消去の成立を証明できること確認した。また、仙台市の協力でクラウドサービスカスタマー側での実運用により、消去証明書発行までのフローを実行可能なことも確認したとしている。

 今後ADECは、CE-C認証の普及と合わせて、アイフォレンセ日本データ復旧研究所 代表取締役の下垣内太氏と立命館大学 情報理工学部教授の上原哲太郎氏の協力を得ながら、IEEE2883での国際標準化を進めていくという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
グーグル、「Android 15」を正式発表–オンデバイスAIモデルを搭載
IT関連
2024-08-15 02:24
日本IBMとSAPジャパン、ヤマハ発動機のビジネスダッシュボード構築を支援
IT関連
2022-10-14 10:17
すかいらーくHD、リモートワーク推進のためSAP Concurソリューション採用
IT関連
2023-02-03 15:05
「Gmail」の新デザイン、順次展開中–「Meet」など複数アプリを簡単に切り替え
IT関連
2022-02-19 10:39
Webテスト主流の就活・筆記試験 必要なのは情報収集
IT関連
2021-08-14 19:04
自動塗装システムのデータ活用化で製造DXを推進–B-EN-Gと川口スプリング
IT関連
2021-05-26 06:39
AIやデータ活用に注力するCohesity–Google Cloudとの新提携
IT関連
2023-06-06 15:26
ゼットスケーラー、IT資産とセキュリティ管理の新サービスを発表
IT関連
2025-02-27 18:38
バックアップからデータポータビリティーやPlatformOpsに–Veeam首脳陣が明かす戦略
IT関連
2021-06-01 10:15
社会インパクト可視化システム・社会インパクト投資プラットフォームのインパクトサークルが8000万円のシード調達
IT関連
2022-03-17 03:33
GM傘下の自動運転Cruise、Microsoftなどから20億ドル調達 Azure採用
企業・業界動向
2021-01-21 18:00
「OneDrive」、新しいオフラインモードを追加–法人および教育機関のみ
IT関連
2024-05-02 03:41
設計書は作る? ロックインでも大丈夫?–ローコード開発で考慮すべきポイント
IT関連
2021-03-20 05:09
炭酸飲料の刺激を強化するコップ 飲むと同時に電気刺激 法政大学が開発 :Innovative Tech
トップニュース
2021-07-20 06:16