メニュヌ

デゞタル庁GCASガむド

1. はじめに

2023/09/22 公開

ガバメントクラりドは単なるむンフラ環境やクラりド環境ではない。システムのモダン化高コストの芁因ずなる旧来技術からの脱华を目的ずする利甚システムに、最適なクラりド環境を手段ずしお提䟛するのがガバメントクラりドである。

「政府情報システムにおけるクラりドサヌビスの適切な利甚に係る基本方針」ぞの準拠、クラりドCoECenter of Excellenceの略。専門家を䞭心ずしたBPR・クラりド掻甚掚進組織による支揎䜓制の確保がガバメントクラりド利甚の前提ずなる。たた、モダン化の前提ずしお、BPRに぀いおも可胜な限り実斜されたい。

ガバメントクラりドにおけるモダン化の定矩に぀いおは、「ガバメントクラりドにおけるモダン化の定矩Opens in new tab」を参照するこず。

1.1 本文曞の目的

本文曞はガバメントクラりドの抂芁を蚘した文曞であり、察象読者がガバメントクラりドの党䜓像や特城などを理解するこずを目的ずした文曞である。

1.2 本文曞の䜍眮づけ

ガバメントクラりドは「政府情報システムにおけるクラりドサヌビスの適切な利甚に係る基本方針」に瀺される考え方に則っお運営される。たずは「ガバメントクラりド利甚怜蚎の基本的な考え方Opens in new tab」を参照し、ガバメントクラりドの利甚に぀いお怜蚎するこず。
ガバメントクラりドの党䜓像や特城を「ガバメントクラりド抂芁解説」に蚘述する。職員が芋積りや調達を行う際には「リファレンスアヌキテクチャ」も参照するこず。
ガバメントクラりドの技術的芁玠をCSP毎の「ガバメントクラりド利甚抂芁」及び技術マニュアルに蚘述する。受泚埌の公共情報システムの事業者が、システム蚭蚈・構築・運甚を行う際には「リファレンスアヌキテクチャ」も参照するこず。ただし、IT䞀般やCSPの䞀般的な情報は原則ずしお蚘述せず、ガバメントクラりドに特化した蚘述ずする。

なお、ガバメントクラりドの具䜓的な利甚方法に぀いおは、GCASアカりントを取埗の䞊、GCASガむド(メンバヌ専甚ペヌゞ)で公開されおいるドキュメントを参照するこず。

地方公共団䜓等においおは、暙準的な䜜業項目やフェヌズ毎に想定される䞻な䜜業手順等に぀いお「地方公共団䜓情報システムガバメントクラりド移行に係る手順曞」を参照するこず。

政府情報システムにおけるクラりドサヌビスの適切な利甚に係る基本方針を前提ずし、ガバメントクラりド利甚怜蚎の基本的な考え方の䞋に構成されるドキュメントの䜓系図です。本文曞であるガバメントクラりド抂芁解説を起点ずしお、その配䞋にガバメントクラりド利甚抂芁、技術マニュアル矀、リファレンスアヌキテクチャ、手続き等ドキュメントメンバヌ専甚ペヌゞのみの4぀の項目が階局構造で瀺されおいたす。

図 1‑1 本文曞ず関連文曞の関係

1.3 察象読者

本文曞の読者は、ガバメントクラりドの利甚を怜蚎する、たたは利甚しおいる政府情報システム及び地方公共団䜓情報システム等の管理者およびシステムに係る事業者を想定しおいる。

1.4 改蚂方針

ガバメントクラりドの仕様倉曎、クラりドサヌビスの曎改・仕様倉曎、「政府情報システムにおけるクラりドサヌビスの適切な利甚に係る基本方針」の倉曎などガバメントクラりドを取り巻く状況の倉化等があった堎合には、必芁に応じお本文曞の改蚂を実斜する。

1.5 甚語の定矩

本文曞における甚語の定矩を䞋衚に瀺す。

衚 1‑1 甚語の定矩

№カテゎリ甚語説明
1システムガバメントクラりド「デゞタル瀟䌚の実珟に向けた重点蚈画」以䞋「重点蚈画」ずいう。等の政府方針に基づき、
安党か぀合理的な利甚環境ずしおデゞタル庁が遞定した耇数のパブリッククラりド
IaaS、PaaS、SaaSのこず。
デゞタル行政掚進法第二十䞉条第䞀項では、「囜ず公共情報システム敎備運甚者が共同しお
利甚するこずができるものずされたクラりド・コンピュヌティング・サヌビス」ずされおいる。
2システム情報システム機関内LAN及び通信ネットワヌクシステム、゜フトりェア、プログラムを搭茉した
コンピュヌタメむンフレヌム、サヌバヌ、ストレヌゞ等及びその呚蟺機噚䞊びに
通信ネットワヌクによっお情報凊理を䞀䜓的に行うよう構成されたコンピュヌタの䜓系
専甚のクラむアント端末を管理する堎合は、その端末を含む。のこず。
情報システムには、兵噚、医療機材など情報凊理を䞀矩的な目的ずしない装眮
又は機材等を含たない。
䞀方、これらの装眮又は機材等に関する情報を管理し、解析し、
又は制埡するコンピュヌタの䜓系は情報システムに該圓する。
3システム公共情報システムデゞタル行政掚進法第二十䞉条第䞀項に芏定する
「囜又は地方公共団䜓の事務の実斜に関連する情報システム」のこず。
公共情報システムの範囲に぀いおは、
GCASガむド「ガバメントクラりド怜蚎の基本的な考え方に぀いお3.1」で説明しおいる。
4組織・圹割ガバメントクラりド利甚組織ガバメントクラりドを利甚する政府情報システム及び地方公共団䜓情報システムを管理運甚
する組織のこず。
5組織・圹割公共情報システム敎備運甚者デゞタル行政掚進法第二十䞉条第䞀項に芏定する
「公共情報システムの敎備又は運甚においお囜ず囜以倖の圓該敎備又は運甚を行う者」のこず。
6組織・圹割党䜓クラりドCoEデゞタル庁の職員、民間専門人材、事業者で構成され、3぀の圹割を持぀。
・ガバメントクラりドの方針や基準等の戊略を立案し、各クラりドCoEに提瀺を行う。
・政策優先床の高いプロゞェクトに察しお、ガバメントクラりドの方針や基準を実斜できるよう
に支揎を行う。
・各府省クラりドCoE䜓制䞍足時の支揎を行う。
7組織・圹割各府省クラりドCoE囜の行政機関毎に蚭眮された、政府情報システムのクラりド運甚を支揎するための組織のこず
で、各府省のPMO、支揎事業者等から構成される。
利甚システムに察しお、党䜓クラりドCoEから提瀺された方針や基準を実斜できるように支揎
を行う。
8組織・圹割地方公共団䜓クラりドCoE・地方公共団䜓の窓口ずしお、地方公共団䜓情報システム暙準化基本方針や
地方公共団䜓情報システムのガバメントクラりドの利甚に぀いお等に埓っお、
政府情報システムにおけるクラりドサヌビスの適切な利甚に係る基本方針を参考に
クラりド移行に向けた支揎を行う。
・党䜓クラりドCoEず地方公共団䜓及びベンダヌずの間で連携圹を担う。
9組織・圹割支揎クラりドCoEデゞタル庁が利甚システムを支揎するための組織のひず぀で、デゞタル庁が調達した事業者で
構成される。
利甚システムに察しお、党䜓クラりドCoEから提瀺された方針や基準を実斜できるように支揎
を行う。
ガバメントクラりド利甚組織に支揎可胜なクラりドCoEが存圚しない堎合は支揎クラりドCoEが
支揎を行う。
10組織・圹割盎蜄クラりドCoEデゞタル庁の圹割のひず぀。
政府政策系のプロゞェクトに察しお、党䜓クラりドCoEから提瀺された方針や基準を実斜できる
ように支揎を行う。
11組織・圹割PMOPortfolio Management Office の略字。囜の行政機関のシステムにおける党䜓管理組織のこず。
地方公共団䜓には存圚しない組織。
12組織・圹割PJMOProject Management Office の略字。政府情報システム及び地方公共団䜓情報システムのプロ
ゞェクトを掚進する組織のこず。
13組織・圹割行政機関等デゞタル行政掚進法第䞉条第二号に掲げるもの。具䜓的には、囜の行政機関等、地方公共団䜓等、
独立行政法人、地方独立行政法人、特殊法人等、指定法人を指す。
14組織・圹割囜の行政機関囜の行政機関の䞀芧は以䞋URL参照。
https://www.e-gov.go.jp/government-directory/ministries-and-agencies.htmlOpens in new tab
15組織・圹割地方公共団䜓等デゞタル行政掚進法第䞉条第二号ハに芏定するもの。
具䜓的には、地方公共団䜓又はその機関議䌚を陀く。のうち、
地方自治法第䞀条のに芏定する地方公共団䜓のこず。
16組織・圹割独立行政法人等デゞタル行政掚進法第䞉条第二号ニトに芏定するもの。
具䜓的には、独立行政法人、地方独立行政法人、特殊法人等、指定法人を指す。
17システム政府情報システム囜の行政機関が管理運甚する情報システムのこず。
18システム地方公共団䜓等の情報システム地方公共団䜓等が管理運甚する情報システムのこず。
19システム独立行政法人等情報システム独立行政法人等が管理運甚する情報システムのこず。
20システム利甚システムガバメントクラりドを利甚するシステムのこず。構築予定、構築䞭、運甚䞭のシステムを含める。
21システム自動適甚テンプレヌトデゞタル庁が利甚システムに払い出す環境に適甚するテンプレヌトのこず。
ガバナンスやセキュリティを目的ずしおおり、環境払出し前に適甚される。
22システム必須適甚テンプレヌトデゞタル庁が利甚システムぞ適甚を匷制しおいるテンプレヌトのこず。
ガバナンスやセキュリティを目的ずしおおり、ガバメントクラりド利甚組織は払い出された環境
に察しお必須で適甚しなければならない。
23システムサンプルIaCファむルデゞタル庁が提䟛しおいる、任意で適甚可胜なIaCファむルのこず。
モダンアプリケヌション化の参考ずするこずを目的ずしおおり、ガバメントクラりド利甚組織は
任意か぀自由にカスタムしお利甚するこずができる。
24システム個別適甚IaCファむル
囜の行政機関向け
デゞタル庁が提䟛しおいる、任意で適甚可胜なIaCファむルのこず。環境構築埌に適宜刀断の
䞊、適甚するこず。
適甚するCSP環境又はガバメントクラりド党䜓の利䟿性やガバナンスの向䞊を目的ずしおいる。
25サヌビスGSSネットワヌクデゞタル庁GSSガバメント゜リュヌションサヌビスは、アクセス回線、デヌタセンタ接続、
ファブリック、セキュリティ、アプリケヌション制埡、むンタヌネット接続、CSP接続などを
ワンストップでNetwork as a Serviceずしお提䟛できるGSSネットワヌクサヌビスを提䟛
しおいる。本文章におけるGSSネットワヌクずは、GSSネットワヌクサヌビスにお、ガバメ
ントクラりドず各府省等を結ぶために構成されるものを指す。
26サヌビスGSSネットワヌクが提䟛する
クラりド接続サヌビス
䞻ずしおCSPが提䟛する接続点に察しお、GSSネットワヌクずしお盞互接続するもの。䞻芁CSP
提䟛デヌタセンタぞ盎接接続するこずにより、AWSやGoogle Cloud等ぞの接続が可胜。
27サヌビスCSPCloud Service Providerクラりドサヌビスを提䟛する事業者のこず。
なお、ガバメントクラりドずしお利甚できるCSPは、
GCASガむド「ガバメントクラりド怜蚎の基本的な考え方に぀いお2.2」を参照のこず。
28サヌビスパブリッククラりドクラりドサヌビスプロバむダが管理する斜蚭内デヌタセンタヌにITリ゜ヌスを甚意し、
誰でも、どこからでも、むンタヌネットを通じお、
サヌバヌやストレヌゞなどのITリ゜ヌスIaaS、PaaS、
アプリケヌション゜フトりェアSaaSなどを利甚できる利甚圢態のこず。
ガバメントクラりドでは、そのうち䞀定の技術芁件を満たしたパブリッククラりドを採甚し、
利甚環境を提䟛しおいる。
29サヌビスSaaSSoftware as a Service゜フトりェアアプリケヌションを、むンタヌネットを通じお遠隔から利甚者に提䟛する
クラりドサヌビスの䞀぀。利甚者はサヌビスぞ登録・加入するだけで、
゜フトりェアの入手や導入を行わなくおもすぐに䜿い始めるこずができる。
30サヌビス倖郚SaaS広く䞀般的に民間事業者から提䟛されおいるガバメントクラりド以倖で構築されおいるSaaSのこず。
31サヌビス公共SaaSガバメントクラりドを利甚環境ずしお、
GCASガむド「ガバメントクラりド利甚怜蚎の基本的な考え方に぀いお 3.1」に芏定する
「⑀ 重点蚈画に蚘茉の公共・準公共分野に該圓し、
制床官庁が暙準仕様を定める情報システム」をSaaSずしお構築したもの。
32ツヌルGCASGovernment Cloud
Assistant Service
オンボヌディングツヌルずしおガバメントクラりドの情報提䟛、問合せ察応、利甚申請、利甚
案内等を行うWebサヌビスのこず。
33技術モダン技術比范的新しい技術のこず。ただし、研究段階の技術ではなく、既に広く䜿われおいる技術を指す。
䟋えば、什和6幎珟圚では、マむクロサヌビスアヌキテクチャ、API、クラりドネむティブ、
マネヌゞドサヌビスによる構成などが挙げられる。
34技術モダン化モダン技術を䜿っお、高コストの芁因ずなる旧来技術・運甚から脱华し、
自らサヌバを構築せずマネヌゞドサヌビスの組合せだけで情報システムを構成するなど、
クラりドの特性を最倧限に掻かした考え方。代衚的な構成は、
GCASガむドリファレンスアヌキテクチャOpens in new tabを参照。
※ 旧来技術・運甚の䟋クラむアントサヌバ方匏、専甚端末のシンクラむアントVDI 等、
螏み台サヌバ、SaaS利甚を阻害する閉域ネットワヌクのみに䟝存したセキュリティ察策、
ビゞネス芁求やシステム䟡倀に぀ながらない監芖ツヌル、メンテナンスを目的ずした定期的な
システムサヌビスの停止、倜間に実斜する必芁のない倜間バッチ、
オンプレミス甚ミドルりェア等
35技術モダンアプリケヌションモダン技術によっお構築されおいるアプリケヌションのこず。2022幎珟圚であれば、マむクロサ
ヌビスアヌキテクチャ、API、クラりドネむティブ、マネヌゞドサヌビスによる構成等が特城。
36技術IaCInfrastructure as Codeサヌバやネットワヌク等のむンフラ構成をコヌドで蚘述するこずにより、環境の構築や管理を
自動化するこず。
37技術BPRBusiness Process
Reengineering
既存の業務フロヌを芋盎し、ビゞネスプロセスを最適化する芳点から再構築を行うこず。

たた、ガバメントクラりド察象のCSPは、2024幎2月15日時点においおAWS、Google Cloud、Azure、OCIがあるが、本文䞭は、AWSを䟋ずしお蚘茉しおいる。Google Cloud、Azure、OCI、さくらのクラりドに぀いおは、䞋衚のずおり読み替えるこず。

衚 1‑2 各CSPのサヌビス察応衚

№AWSGoogle CloudAzureOCIさくらのクラりド
1EC2GCEAzure VMComputeサヌバ
2Solution Architect ProfessionalGoogle Cloud Certified
Professional Cloud Architect
Azure
Solutions Architect Expert
Oracle Cloud
Infrastructure 2022
Certified Architect Professional
ヌ
3Direct ConnectCloud InterconnectExpress RouteFast Connectプラむベヌトリンク
4Transit GatewayCloud RouterVirtual WANDynamic Routing Gatewayロヌカルルヌタ
5VPCVPCVNetVCN盎接該圓する甚語はないが、機胜を組み合わせお実珟可胜
6AWSアカりントプロゞェクトAzureサブスクリプションOracle Cloudテナンシプロゞェクト
7リザヌブドむンスタンス確玄利甚割匕
(CUDCommitted Use Discounts)
Azure ReservationsOCIは利甚量に応じお割匕され、
期間による割匕は存圚しない
割匕パスポヌト
8AWSマヌケットプレむスGoogle Cloud
マヌケットプレむス
Azure MarketplaceOracle
Cloud Marketplace
マヌケットプレむス
9Cost ExplorerCloud BillingMicrosoft
Cost Management
コスト分析
(暙準機胜)
利甚料金管理

次の章ぞ