2015/01/27(TUE)に開催したJAWS-UG京王線 第1回勉強会で発表した資料です。（プレゼンの途中で画面切れてしまって申し訳ありませんでした。）

1. 「不都合なエンタープライズの果実」
（仮題）
@SHINAVICH

2. PROFILE
Yuhei Shinada @ ISID
（スーツ族系）某クラウドエバのSP
SIerでプリセールスやソリューション開発、
他雑多なこと
エンタープライズの中心のAWS

3. !
!
エンタープライズ (Enterprise)とは英語で「冒険」「事業」の意。（Wikipedia）
!
以上

4. リンゴです。

5. すごく高級です。

6. まず相談
大きな冷蔵庫を買っておきなさい。母
よく冷える冷蔵庫が望ましい。買い換え時期よ。母
とにかくじいちゃんが作った家訓だから従いなさい。母
大きな冷蔵庫を買っておきなさい。母
ぜんぶ冷蔵庫にいれておきなさい

7. 祖父の「家訓」
a) 果物のリンゴは傷みやすいので適切な管理をすること
b) 冷蔵庫の野菜室に入れることが望ましい
ちとまてよ、望ましいと書いてある… 俺
ばあちゃんに聞こう。 俺
なるほど、冷蔵庫買うしかないか。 俺

8. ほんとうのところ
ちなみに、狭い冷蔵後でバナナと一緒にいれちゃダメだよ。祖母
リンゴの保管は低温度、高湿度が適してる。
冬だし新聞に包んでポリ袋入れておいても美味しく保てる。
祖母

9. バナナと一緒に入れて最悪腐らせるところだった。 俺
危うく、高い冷蔵庫を買わされるところだった。 俺

10. ここで問題は何か？
母が、祖父の「家訓」だけを頼りに適当に回答した？
祖父の「家訓」に漏れがあったのでは？
どちらも間違って（悪気は）ないと思う。
ただ、事実、祖母の知恵は伝わっていない。

11. RE PLAY 祖父の「家訓」
a) 果物のリンゴは傷みやすいので適切な管理をすること
b) 冷蔵庫の野菜室に入れることが望ましい
a) 目的（重要。順守すべきもの）
b) 手段（一例。必ずしも盲従すべきものではない）
「手段」の遵守が目的化し、本来の「目的」が失われているのが問題

12. よくある誤解例
a) リンゴは漏洩すると大変なので適切な管理をすること
b) データセンターのサーバに入れることが望ましい
リンゴはデータセンターのサーバで保管しなさい。
適切な管理の状況を把握が必要。
状況を把握するためには所在がわからないといけない。
なので、データセンターの所在が具体的でないAWSはダメ

13. よくある誤解のひもとき
a) リンゴは漏洩すると大変なので適切な管理をすること
b) データセンターのサーバに入れることが望ましい
リンゴの漏洩を防ぐには、適切な管理をすることが重要であり、
クラウド、データセンターの指定はない。
「適切な管理の状況を把握 ＝ 所在の確認作業」か？
「手段」の遵守が目的化し、本来の「目的」が失われているのが問題

14. ほんね？
祖父
（ないと思うが）電気屋のハル子さんに騙されたか…
リンゴの特性なんぞ知らん。孫が食中毒おこさなきゃよい。祖父
家訓にそんな細かいところまで書くか。自分で考えろ。祖父

15. リンゴの特性、住環境を理解して保管方法を自ら考える
息子になってもらわねば。
父
このままだと我が家はダメになる。父

16. FISC安全対策基準
a) 基準の趣旨
基準の目的をやや抽象的に述べたもの
b) 適用にあたっての考え方
基準を満たす実施方法の一例を具体的に書き下したもの
金融分野では、FISCが独自に、「金融機関等コンピュータシステムの安全対策基準・解説書」（以下、
「FISC安全対策基準」）を定めており、金融機関がこのFISC安全対策基準を遵守することで、国内金融
システムの安定運用を目指している
a) 目的（重要。順守すべきもの）
b) 手段（一例。必ずしも盲従すべきものではない）

17. FISCも大きく変わってきてます！
Ⅱ リスク管理に関する基本的な考え方
～リスクベースアプローチによる経営判断～
前述のとおり、クラウドにはさまざまなメリットがあり、金融機関はクラウドの利用を通じてコスト節減や環境変
化に合わせた迅速なシステム導入が可能になると考えられる。もっとも、システム障害やクラウド事業者の経
営破綻などによるサービスの停止、クラウド環境からの顧客情報の漏洩等のリスクが顕在化した場合には、多
数の顧客や金融機関自身に多大な影響を及ぼしうる。このため、金融機関としては、クラウドの特性を考慮し
た適切なリスク管理を行う必要がある。以下では、クラウドに係るリスク管理の基本的な考え方を示す。
金融機関におけるクラウド利用に関する有識者検討会報告書
（2014年11月）
※出典：公益財団法人 金融情報システムセンター（FISC）による2014年11月4日付発表資料
「金融機関におけるクラウド利用に関する有識者検討会報告書」

18. 金融庁・FISCがここまで議論
「クラウド技術の特性とリスクを正しく把握し
たうえで、 リスクを適切に管理し、クラウド技
術の持つポテンシャルを最大限に活用」
モバイル端末や SNS(ソーシャル・ネットワ ーキン
グ・サービス)等との親和性が高いと明記

19. かあちゃんから貰った小遣いでうまいもの食べにいこう。 俺
てか、いまどき箱買いなんて。 俺
イイクラ（最終ページ参照）にでもいくか。 俺

20. 大きな冷蔵庫を買っておきなさい。とりあえず、冷蔵庫に放り込まれるなんてリンゴに失礼だ。
大きな冷蔵庫を買っておきなさい。冷蔵庫で揉めてるヒマがあったら、
もっと美味しい食べ方を考えてほしい。

21. !
!
エンタープライズ (Enterprise)とは英語で「冒険」「事業」の意。（Wikipedia）
!
以上

22. 参考文献等
ü パブリッククラウドを安心安全に利用しよう、AWSの「FISC対応」リファレンスとは？
（2013/09/13 TechTarget）
http://techtarget.itmedia.co.jp/tt/news/1309/12/news01.html
ü 金融機関におけるクラウド利用に関する有識者検討会報告書
（2014/11/04 金融情報システムセンター）
https://www.fisc.or.jp/isolate/?id=759&c=topics&sid=190
ü Amazon Web Services入門～企業システムへの導入障壁を徹底解消
（2014/8/26 加藤 章）
ü ISID渥美エバンジェリスト、re:Inventの新サービスにしびれまくるの巻
＠飯田橋クラウドクラブ（略称：イイクラ）
http://ascii.jp/elem/000/000/954/954964/