Azureの企業利用は可能でしょうか？

Question

Azureは、クラウドサービスなので、企業のデータを保管しない方がいいといわれています。

ですが、事例を見ると企業で使っているようです。

企業でAzureを利用する際にきにすることがあれば教えてください。

またその場合、購入はどのようにするのでしょうか。

Answer 1

フォーラム オペレーターの星 睦美です。
なぎさ君 さん、投稿ありがとうございます。

>企業でAzureを利用する際にきにすることがあれば教えてください。

Microsoft Azure 製品サイトでは「Azure を選ぶ理由」として、クラウドサービスを選択する際のポイントを紹介しています。

Microsoft Azure サービスの技術情報は以下のホワイトペーパーをご覧いただければと思います。

・Microsoft Azure ホワイトペーパー

>購入はどのようにするのでしょうか。

・Azure の購入方法

Microsoft Azure の利用をご検討、ご提案、情報収集されている法人・パートナーからのお問合せ窓口 Cloud Directがあります。もしご不明な点がありましたらお問合せいただければと思います。

・Cloud Direct （クラウド ダイレクト）:
http://www.microsoft.com/ja-jp/Server-Cloud/local/support/cloud-direct/default.aspx

（参考情報）

・まだ知らない人のための最新Microsoft Azure入門
http://www.buildinsider.net/web/azure/01

・「クラウドサービス安全利用のすすめ」
https://www.ipa.go.jp/files/000011594.pdf

こちらの情報がお役にたちましたら幸いです。

---

フォーラム オペレーター　星 睦美 - MSDN Community Support

Answer 2

すごく参考になりました。ありがとうございます。

Answer 3

> Azureは、クラウドサービスなので、企業のデータを保管しない方がいいといわれています。

なぜ保管しない方がよいと言われていたのか、その背景はご存じですか？

JSOX法の施行にあわせて国内でも内部統制が求められるようになりました。基幹業務上のデータやシステムを社外に委託する場合には、委託先についても監査する事が求められます。物理サーバーを預けている場合には、その管理状況などを監査する事も可能ですが、クラウドとなると手のつけようがありませんでした。委託先から18号報告書などを取得することで監査に代替することも出来るのですが、クラウドの黎明期には対応するクラウドサービスがありませんでした。現在はSSAE16等の報告書を入手できるので、この問題は解決しています。

もう一つは法律上の懸念です。サーバーが海外に設置されている場合、設置先の法律が適用される可能性があります。国内では合法とされているデータであっても設置先法律で禁止されていれば問題となる可能性が懸念されていました。またハイテク製品の設計図など海外へのデータ持ち出し自体が違法となる場合も考えられました。現在は日本国内にデータセンターが設置されているので、この問題も解決しています。

---

甕星

Answer 4

ありがとうございます。

利用したい企業の法務アドバイザーにこの情報を伝えているのですが、ITと法律の両方の理解がないと

なかなか決断できなそうですね。実績も多いことが確認できたので問題ないと思ってはいます。

法務部門がうまく判断できるといいのですが、クラウドは使い始めるのは簡単ですが、企業としてスタートするときは

初めのタイミングでは、チェックが大変ですね。