セキュリティー対策
中 小 企 業 の
普及進むクラウド
広がる活用領域
安全に利用する
のポイント
クラウドサービス安全利用
中小企業白書による
と、ＩＴ投資を行って
いる企業と行っていな
い企業では、直近３年
間の平均売上高、売上
高経常利益率共に、Ｉ
Ｔ投資を行っている企
業の方が高い水準とな
っている。人手不足や
取引形態の変容などの
課題を克服し、売り上
げ拡大と費用削減を進
めていくためには、Ｉ
Ｔの利活用が重要であ
るといえるだろう。
従来、ＩＴ投資とい
えば、ハードウエア・
ソフトウエアといった
投資コストがかかるハ
ードルが高いものであ
ったが、最近はクラウ
ドサービスが普及し、
比較的低コストでＩＴ
を導入することが可能
になっている。
また、クラウドサー
ビスには、社内の情報
活用の活発化、リスク
対応・セキュリティー
対策、業務プロセス合
理化・意思決定の迅速
化、営業力・販売力の
強化、利益率・生産性
の向上といった効果も
期待することができ
る。現在は、情報共有、
財務・会計、人事・給
与といったバックオフ
ィス分野で利用される
ことが多いが、今後は、
販売、カスタマーサポ
ートといった企業の付
加価値向上につながる
業務領域で利用される
ことにより、稼ぐ力を
向上させていくことが
期待される。
一方、クラウドサー
ビスを導入すると、職
場でのＩＴの利用方法
やデータの保管方法、
業務間のデータ連携の
方法などに影響を受け
る可能性がある。その
ためクラウドサービス
の導入の前には、調査
や準備を十分実施し、
効果的に利用できる条
件を整えて、安全かつ
有効にクラウドサービ
スを利用してほしい。
独立行政法人情報処
理推進機構が提供して
いるガイドブック「ク
ラウドサービス安全利
用のすすめ」（
https://www.ipa.go.jp/security/cloud/cloud_sinsai_R1.html
）では、クラウドサー
ビスを安全に利用する
ために、次の通りの
確認項目を挙げている
ので確認してほしい。
（利用範囲）
①利用範囲の明確化
クラウドサービスで
どの業務、どの情報を
扱うかを検討し、業務
の切り分けや運用ルー
ルの設定を行いました
か？②サービスの種類とコ
スト業務に合うクラウド
サービスを選定し、コ
ストについて確認しま
③扱う情報の重要度
クラウドサービスで
取り扱う情報の管理レ
ベルについて確認しま
④ポリシーやル
ールとの整合性
セキュリティ
ー上のルールと
クラウドサービ
スの活用の間に
矛盾や不一致が
生じませんか？
（利用準備）
⑤利用管理担当者
クラウドサービスの
特性を理解した利用管
理担当者を社内に確保
しましたか？
⑥ユーザー管理
クラウドサービスの
ユーザーについて適切
に管理できますか？
⑦パスワード
パスワードの適切な
設定・管理は実施でき
⑧データの複製
サービス停止などに
備えて、重要情報を手
元に確保して必要なと
きに使えるための備え
はありますか？
（提供条件）
⑨事業者の信頼性
クラウドサービスを
提供する事業者は信頼
できる事業者ですか？
⑩サービスの信頼性
サービスの稼働率、
障害発生頻度、障害時
の回復目標時間などの
サービスレベルは示さ
れていますか？
⑪セキュリティー対策
クラウドサービスに
おけるセキュリティー
対策が具体的に公開さ
れていますか？
⑫利用者サポート
サービスの使い方が
分からないときの支援
（ヘルプデスクやＦＡ
Ｑ）は提供されていま
⑬利用終了時のデータ
サービスの利用が終
了したときの、データ
の取り扱い条件につい
て確認していますか？
⑭契約条件の確認
一般的契約条件の各
項目について確認して
いますか？□
ガイドブック「クラ
ウドサービス安全利用
のすすめ」を活用する
ことで、多くの中小企
業が、クラウドを正し
く安全に利用し、ＩＴ
利活用の効果を経営に
生かし、またＩＴセキ
ュリティーのレベルア
ップを実現されること
を期待する。
（独立行政法人情報処
理推進機構・江島将和）