働き方再考（第10回）DaaSでテレワーク。クラウドサービス選定基準を解説

　仮想デスクトップはVDI（Virtual Desktop Infrastructure）とも呼ばれ、自社で構築・運用するオンプレミスの形態のほか、クラウドサービスとして提供されるDaaS（Desktop as a Service）がある。クラウドサービスであれば、IT管理者の人材不足が課題の企業であっても、仮想デスクトップの導入・運用をある程度事業者に任せられる。

　クラウドサービスは「どこにデータが保管されるか分からず、抵抗感がある」、「セキュリティが心配」といった声もいまだに聞かれる。だが、現実的には企業が独自にセキュリティ対策を講じるよりも、最新セキュリティ技術などに熟知した事業者に任せたほうが安心だ。

　政府でもクラウドサービスの利用を打ち出している。「政府情報システムにおけるクラウドサービスの利用に係る基本方針」を公表。クラウドサービスは正しい選択を行えば、コスト削減に加え、情報システムの迅速な整備、柔軟なリソースの増減、自動化された運用による高度な信頼性、災害対策、テレワーク環境の実現などに寄与する可能性が大きいとして、政府情報システムはクラウドサービスの利用を第1候補として検討する「クラウド・バイ・デフォルト原則」を明示している。

　政府情報システムとしてクラウドサービスの調達を行う際は「政府情報システムのためのセキュリティ評価制度（ISMAP）」において登録されたサービスから調達するのを原則とする。ISMAPに登録されていない場合、クラウドサービスのための情報セキュリティ管理策であるISO/IEC27017による認証を取得（ISMSクラウドセキュリティ認証）しているサービスの利用を推奨する。

　クラウドサービスの利用に関わる考え方は政府情報システムのみならず、企業のシステムにも当てはまる。テレワーク、リモートワーク時のパソコンのセキュリティ対策や運用管理の効率化に関してクラウドサービスは心配という企業は、クラウドセキュリティ認証を取得したDaaSを検討するとよいだろう。

【クラウドサービス選定基準】 [caption id="attachment_40130" align="aligncenter" width="600"] 「政府情報システムにおけるクラウドサービスの利用に係る基本方針」を基にBiz Clipが作成[/caption]

※掲載している情報は、記事執筆時点のものです