Microsoft PowerPoint - MS米田様 MOD Day 2013_3-e_クラウドと法対応_配布用

Size: px

Start display at page:

Download "Microsoft PowerPoint - MS米田様 MOD Day 2013_3-e_クラウドと法対応_配布用"

みさきさかいざわ
3 years ago
Views:

1 セッション番号 3-e 最新 ICT で実現するワークスタイル変の威クラウドと法対応マイクロソフトの法務コンプライアンス対応とサービス品質へのこだわり本マイクロソフト株式会社法務政策企画統括本部法務本部業務執役員本部聡本マイクロソフト株式会社社室コーポレートリスクマネジメントマネージャー久保成本マイクロソフト株式会社社室チーフクオリティオフィサー越川慎司

2 本の内容クラウド検討時の三不安要素法務不安払しょくのためのマイクロソフトの取り組み品質コンプライアンス

3 1 最新 ICT で実現するワークスタイル変の威海外データセンター利時の法務リスクとその考え本マイクロソフト株式会社法務政策企画統括本部法務本部業務執役員本部聡

4 よくある法務リスクに関するご質問国愛国者法個情報保護とプライバシーセキュリティ輸出管理契約条項上の問題

5 海外政府機関等によるデータアクセス国愛国者法に対する懸念と誤解通常の企業活動をう限り適リスクはほぼありませんデータセンターごと押えられるリスクはほぼありませんグローバル企業では織り込み済みのリスクともいえます他国法制度との較においてもリスクは特段くありませんお客様からの直接開が基本 MS から任意の開はしません MS からの開の際は原則としてお客様への通知をします

6 海外政府機関等によるデータアクセス情報

7 個情報保護とプライバシーセキュリティ個情報保護法との関係海外データセンター利の場合 EU データ保護指令との関係 RFI に対する標準的なレスポンス Cloud Security Alliance (CSA) による Cloud Control Matrix (CCM) の諸要件について解説 (50 ページ )

8 輸出管理外国為替及び外国貿易法 ( 外為法 ) お客様の業務内容によっては海外ベンダーのクラウドサービスの利体が輸出許可の対象になることがあるとの指摘輸出管理に関する法令遵守は究極的にはお客様の責任となりますので MS の運を分ご理解いただいた上でご判断いただく必要があります原則マイクロソフトがお客様のデータにアクセスすることはありません個別的かつ最適な解決のためのご協

9 Office 365 セキュリティセンターによる情報提供

10 契約条項上の問題利契約の準拠法および裁判管轄本法を準拠法東京地裁判所を合意管轄としています内容的なチェックポイントデータのオーナーシップ責任制限損害賠償額の上限規定契約終了時のデータの取扱い参照されるその他の規約契約条項等

11 2 最新 ICT で実現するワークスタイル変の威マイクロソフトのコンプライアンスの取り組みについての事例本マイクロソフト株式会社社室コーポレートリスクマネジメントマネージャー久保成

12 コンプライアンスとは? 法令遵守 : Legal Compliance (+ Business Practice) 法令商習慣から派した取り決めも含まれる企業統治 : Governance (Business Ethic) > Information Security / Data Privacy 社多くのステークホルダーが存在するなかでのビジネスにおいて社のコンプライアンスは担保できるか? 政府顧客取引先

13 本国内における状況 ( 個情報保護法を例として ) 個情報保護法個情報保護法にて企業に対し個情報管理を省庁ガイドライン各省庁が個情報保護ガ業界基準や社ポリシー規制の三重構造義務付ける法律は Principle であるため詳細は各省庁ガイドラインで定められているイドラインを策定し管轄する企業を指導する ( 融庁や総務省が厳しいガイドラインを策定 ) 企業は監督官庁から注意を受けないように社ポリシーを策定する法令遵守を確実にするためクライアントからの要求厳格な内容にすることが多い加えて欧州国をはじめとして Enforcement が強くなってきている他国法令も遵守できるか?

15 源流としての Trustworthy Computing 2002 年 1 にビルゲイツが Trustworthy Computing ( 信頼できるコンピューティング ) を宣 : 部を設置し各国に担当者を配置セキュリティプライバシー製品仕様各国法令遵守信頼性 TWC 設計思想社員義務 + ビジネスプラクティス業界リーダー

16 実務的な話個情報保護法第 22 条個情報取扱事業者は個データの取扱いの全部は部を委託する場合はその取扱いを委託された個データの安全管理が図られるよう委託を受けた者に対する必要かつ適切な監督をわなければならない 2005 年 4 1 から全施 2005 年より前から個情報を扱うビジネスは存在していた今後も後から法令が出てくる可能性があるマイクロソフトでの対応業務委託先をどのように管理していけば良いのかを検討し国カナダの公認会計協会とデータ保護要件を策定しそれを担保するためのプログラム (VPA: Vendor Privacy Assurance) を2003 年に定める

17 例 ) 段階以上の業務委託データ保護要件 (Microsoft VPA) 教育と管理 Management A 本への通知 Notice B 同意の取得 Choice and Consent C 取得 Collection D 利と保管 Use and Retention E 開等の要求 Access F 再委託と第三者提供 Disclosure to Third Party G 情報セキュリティ Security H 品質 Quality I 監視と実施 Monitoring and Enforcement J 本のお客様 Client Microsoft 契約で担保される 1 組織的安全管理措置個データの安全管理措置を講じるための組織体制の整備個データの安全管理措置を定める規程等の整備と規程等に従った運個データの取扱い状況を覧できる段の整備個データの安全管理措置の評価直し及び改善事故は違反への対処 A H r) 運 H a) H j) k) 委託先 ( 再委託 ) Supplier VPA ( 主規制 ) 2

18 配慮原則を忠実に主規制 (VPA) Local Regulations 差分を出し各国において適切な状況となるよう国本社と協議する各国の法務担当者プライバシー担当者を置き各国の法令を順守する体制を整備しているクラウドの進化と共にビジネスもグローバル化が加速

19 マイクロソフトにおける BYOD の判断の仕

20 まとめ Trustworthy Computing の歴史より社のために注してきたレベルをお客様にも提供変わり続ける法規制変化を察知し戦い続ける覚悟を持つ世界への進出に向けて世界各国の状況をから把握するのはきなリソースが必要

21 3 最新 ICT で実現するワークスタイル変の威世界規模のクラウドサービスをえるデータセンターのオペレーション改善本マイクロソフト株式会社社室チーフクオリティオフィサー越川慎司

22 クラウドインフラの提供データセンター設計建設運営世界規模のキャパシティモジュラー戦略グローバルネットワーク光ファイバーオペレーションセンター MOC / Global Ticketing セキュリティとコンプライアンススタンダードと認証ツールと動化ユーティリティプライシング

23 Video

最のオペレーショナルを実現する為に投資オペレーションクラウドインフラへの投資を 5 年連続で倍増 (

クラウドインフラに従事するエンジニアリングとオペレーションに 2,000 以上クラウド関連のエンジニアは 3 万以上

24 最のオペレーショナルを実現する為に投資オペレーションクラウドインフラへの投資を 5 年連続で倍増 ( これまでに $15B+) 400 以上のサービスを毎 24 時間体制で提供 70 を超える世界のデータセンター顧客データを複数拠点で複製 SLA 保障可性 99.9% 実稼働 99.99% 以上を実現 24 時間体制で冗化されたオペレーションセンターコスト報告の標準化クラウドインフラに従事するエンジニアリングとオペレーションに 2,000 以上クラウド関連のエンジニアは 3 万以上安全で適正なインフラ環境への配慮電使効率 (PUE) は 1.25 Copyright Microsoft Corporation. All rights reserved, NDA customers only

25 データセンターのさらなる拡張クインシーシカゴダブリンアムステルダム本アイオワバージニア港サンアントニオシンガポール Multiple global CDN locations Quincy, Washington 27MW 100% Hydro power San Antonio, Texas 27MW Recycled water for cooling Chicago, Illinois Up to 60MW Water side economization, Containers Dublin, Ireland Up to 50MW Outside air cooling, PODs 社会の電源基地としてデータセンターは必須になる Data Centers have become as vital to the functioning of society as power stations." The Economist

26 パフォーマンス改善 2012年12 世界欧州エリア < 30ms 31-50ms 51-75ms ms > 100ms 北エリア

27 オペレーションエクセレンスのドライブ投資 150 億ドル以上の投資をクラウドインフラに実施業界最準を誇るデータセンターグローバルで最のネットワークのひとつ地理的冗性を持ったお客様データ Office 365 Windows Azure の配置 2,000 以上をクラウドインフラの開発とオペレーションに配属 30,000 以上のソフトウェアエンジニアがクラウドの活動に従事酸化炭素排出量の削減 Power Usage Effectiveness (PUE)

28 可性改善に向けた体系的なアプローチ

29 動復旧のネットワークへ ~Office 365 Exchange R6 プロジェクト BPOS/Office 365 アクティブスタンバイネットワーク構成 Office 365 R6 アクティブアクティブネットワーク構成次世代 Office 365: さらに単純化へ ( ソフトウェアによる冗化 )

本品質をグローバルスタンダードに国本社との密な関係を維持し本品質の実現へ本の Chief Quality Officer が世界の品質向上プロジェクトに参画改善をえる形に可

2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries.

31 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

本日の内容クラウド検討時の三大不安要素法務不安払しょくのためのマイクロソフトの取り組み品質コンプライアンス

本日の内容クラウド検討時の三大不安要素法務不安払しょくのためのマイクロソフトの取り組み品質コンプライアンス PT-017 クラウドと法対応 ~ マイクロソフトの法務コンプライアンス対応とサービス品質へのこだわり ~ 日本マイクロソフト株式会社社長室チ - フクオリティオフィサ - 越川慎司法務政策企画統括本部法務本部業務執行役員本部長舟山聡社長室コーポレートオペレーションズグループコ - ポレ - トリスクマネジメントマネ - ジャ - 久保田成本日の内容クラウド検討時の三大不安要素法務