情報システムの動向に対応する自治体監査
2017年5月30日
特定非営利活動法人 日本セキュリティ監査協会
事務局長/公認情報セキュリティ主席監査人
情報システムの動向
オープン化・ネットワーク化の深化
仮想化技術による低廉で潤沢なリソースの活用
ビッグデータ解析によるリアルタイム最適サービスの提供
IoT、FinTechの普及
PII（個人識別子）管理の重要性の拡大
欧米での規制の強化（一般データ保護規則）
マイナンバー制度
改正個人情報保護法
サイバーセキュリティ対策の高度化・専門化
アンチウィルスソフトからふるまい検知へ
検疫体制からCIRT体制へ
選択と集中
オープン化・ネットワー
ク化の深化
PII管理の重要性の
拡大
サイバーセキュリティ対
策の高度化・専門化
守るべきものへ集中
外部サービスの選択
コンピュータリソース
高度専門サービス
外部サービスのクラウド化
as a Service の 利点
Networkと標準化による低廉・高品質（World Wide)
リソースの集中（Man & Machin）
技術の高度化
必要な時に必要な分だけ使える手軽さ
As a Service の例
AI-as-a-service : AI as a Service （人工知能提供サービス）
SECaaS : Security as a Service （監視サービスなど）
IDaaS : Identity as a Service (アイデンティティ管理。OpenIDプロ
バイダーなど)
CaaS : Communications as a Service (通信、ビデオ会議、WEB会議など) CompaaS : Compute as a Service (IaaSのうちServer貸し）
DSaaS : Data Storage as a Service (Storageサービス）
IaaS : Infrastructure as a Service (仮想マシンとネットワーク環境） NaaS : Network as a Service (ISP)
PaaS : Platform as a Service (アプリケーションの稼働基盤であるアプリケーションサーバやDBMS) SaaS : Software as a Service (ソフトウェア機能全般）
（資料：ISO/IEC17788：2014）
AI-as-a-service : AI as a Service （人工知能提供サービス） SECaaS : Security as a Service （監視サービスなど）
FaaS : Finance as a Service (Fintech）
HaaS : Healthcare as a Service （Healthcareに特化したクラウドサービス） （資料：Web検索）
AaaS : Analytics as a Service (統計、解析)
BaaS : Backend as a Service (ユーザー認証、位置情報サービス、プッシュ通知など) BaaS : Backup as a Service (バックアップ)
CI-aaS : CI as a Service (継続的インテグレーション)、 DaaS : Data as a Service (データ全体)
DaaS : Desktop as a Service (デスクトップ環境) DBaaS : Database as a Service (データベース)
EaaS : Exploits as a Service (セキュリティ攻撃ツール、マルウェア) HaaS : Hardware as a Service (ハードウェア。IaaSとほぼ同じ)
IDaaS : Identity as a Service (アイデンティティ管理。OpenIDプロバイダーなど) LaaS : Logging as a Service (ログ集約)
MBaaS : Mobile backend as a Service (Backend as a Serviceで、特にモバイル アプリケーションでの利用を想定したもの） SaaS : Storage as a Service (ストレージ)
