|
|
|
平成２１年１０月以降は、毎月第一水曜日に以下の会場にて議論 |
|
●
|
日 時：
|
毎月第一水曜日 |
|
|
会 場：
|
中央大学 後楽園キャンパス ３号館１２階
|
|
|
テーマ：
|
クラウドピューティング環境下でのコントロール課題解決研究 |
|
|
|
|
|
●
|
日 時：
|
平成２１年９月２日（水）
|
|
|
会 場：
|
中央大学 後楽園キャンパス ３号館１２階
|
|
|
テーマ：
|
クラウドコンピューティングとは?
|
|
|
発表者：
|
中本
雅寛氏（ＪＳＳＭ会員）
|
|
|
|
|
|
●
|
日 時：
|
平成２１年１０月７日（水）
|
|
|
会 場：
|
中央大学 後楽園キャンパス ３号館１２階
|
|
|
テーマ：
|
クラウドコンピューティングの現状と企業ITシステムへの適用課題
|
|
|
発表者：
|
木原
洋一氏 （ＮＴＴデータ 技術開発本部ＳＩアーキテクチャセンター センター長）
|
|
|
|
|
|
●
|
日 時：
|
平成２１年１１月４日（水）
|
|
|
会 場：
|
中央大学 後楽園キャンパス ３号館１２階
|
|
|
テーマ：
|
クラウド環境下のセキュリティ
|
|
|
発表者：
|
山本
誠治氏（シマンテック／メッセージラボジャパン カントリーマネージャー）
|
|
|
発表者：
|
鮫島
吉喜氏（ＪＳＳＭ会員）
|
|
|
|
|
|
●
|
日 時：
|
平成２１年１１月２０日（金）
|
|
|
会 場：
|
富士フイルムコンピューターシステム(株)
|
|
|
テーマ：
|
クラウドの課題とリスク
|
|
|
発表者：
|
斉藤 昌義氏（ネットコマース株式会社 代表取締役）
|
|
|
|
|
|
●
|
日 時：
|
平成２１年１２月２日（水） １８時３０分－２０時００分
|
|
|
会 場：
|
中央大学後楽園キャンパス ３号館１２階
|
|
|
テーマ：
|
当研究会が考えるクラウドとは
|
|
|
発表者：
|
－
|
|
|
|
|
|
●
|
日 時：
|
平成２２年１月１３日（水） １８時３０分－２０時００分
|
|
|
会 場：
|
中央大学後楽園キャンパス ３号館１２階
|
|
|
テーマ：
|
クラウドコンピューティグにおけるコントロールに関する調査・研究
１）クラウドコンピューティング環境とは
２）クラウドコンピューティング環境下で想定されるセキュリティの問題
|
|
|
|
公開討論会の題目に関する議論
１）クラウドコンピューティグ環境下でのコントロール
２）クラウドコンピューティグ環境下での諸問題
|
|
|
発表者：
|
－
|
|
|
|
|
|
●
|
日 時：
|
平成２２年２月３日（水） １８時３０分－２０時３０分
|
|
|
会 場：
|
中央大学後楽園キャンパス ３号館１２階
|
|
|
テーマ：
|
クラウドコンピューティグにおけるコントロールに関する調査・研究
１）クラウドコンピューティング環境とは（前回内容の確認）
２）クラウドコンピューティング環境下で想定されるセキュリティの問題（フリーディスカッション）
【ユーザおよびサービス特性】
・パブリッククラウドとプライベートクラウドの利用者の特性
・クラウドサービスを営む業者への信頼イメージ
・Ｅコマースとクラウドの比較検討
・アマゾンのようなサービスとクラウドの比較検討
・ビジネスチャンス
・クラウド使用前の段階で最初に考えておくべきこと
【利用時の認証】:
・相互認証
・利用開始時の契約行為
・トークンの配布方法
・サービス業者に対する許認可制度を導入必要性の有無
【通信方式】
・VPNについて
・SSLについて
・アクセスの方向について
【利用上のリスク】
・ネット犯罪
・偽装ユーザ、偽装サイト（前回）
・偽情報の提供可能性
・知らない業者からの請求可能性
・法整備や条約について
|
|
|
発表者：
|
－
|
|
|
|
|
|
●
|
日 時：
|
平成２２年３月３日（水） １８時３０分－２０時３０分
|
|
|
会 場：
|
中央大学後楽園キャンパス ３号館１２階
|
|
|
テーマ：
|
クラウドコンピューティグにおけるコントロールに関する調査・研究
１）公開討論会で発表した課題について
①大がかりな脅迫が発生する可能性
②信頼を悪用した詐欺が発生する可能性（提供側、利用者側とも）
③監査を阻害しうるシステムが出来る可能性
④社内システムへ侵入される可能性
⑤各国の法や協約で問題が発生する可能性
⑥監査関係における日本にも変化（2011年6月5日からSAS70が米国SSAE-No16に変更される）
★情報漏えいパスとして考えうるカバートチャネルの問題
２）公開討論会で発表した課題について更に議論
上記課題解決等についてそれぞれ議論。（フリー）
【詐欺対策】
・フィッシング対策
・クライアント認証としてのグループ認証技術
・電子署名
・韓国における、公的個人認証や電子署名を参考とする案
・クリプトレックによる無限ワンタイムパスワードの議論
・サイトの属性認証やグループ認証で業者側をチェックする可能性
・リング署名
【漏洩対策】
・データセンターで暗号化したまま処理させる方法
【複数関連】
・マルチテナント固有の問題に対する解
３）その他（連絡事項等）
|
|
|
発表者：
|
－
|
| | |
|
●
|
日 時：
|
平成２３年６月８日（水） １８時３０分－１９時４５分
|
|
| 中央大学後楽園キャンパス ３号館１２階 |
| テーマ： | 全国大会発表内容の検討 １）境を超えるＩＴ統制への国際的取り組み ２）「攻め」の秘匿分散計算技術の普及を目指して |
| | |
|
●
|
日 時：
|
平成２２年４月７日（水） １８時３０分－２０時３０分
|
|
|
会 場：
|
中央大学後楽園キャンパス ３号館１２階
|
|
|
テーマ：
|
クラウドコンピューティグにおけるコントロールに関する調査・研究
１）配布資料
・中間取りまとめ（案）－スマートクラウド戦略ー スマートクラウド研究会
・クラウドの値段 ITPro
・仮想マシンに潜むセキュリティ問題 日経コンピュータ20103.31
・クラウドと監査 清水さん
２）全国大会に向け公開討論会で発表した内容から課題を抽出の上議論
・クラウド時代のITリスク技術課題（仮）
・RSAやCSAなどの資料を参考とした課題と対策の模索
・共有を問題点とした議論
・マルチテナンシー
・カバートチャネル
・暗号化したままでのデータ処理
・クラウドとIT統制監査への期待と課題
３）参考情報
・日本と韓国の電子申請システム
・行政機関のシステム
|
|
|
発表者：
|
－
|
|
|
|
|
|
●
|
日 時：
|
平成２4年４月７日（水） １８時３０分ー２０時３０分
|
|
|
会 場：
|
中央大学後楽園キャンパス ３号館 ３階 ３３００号室
|
|
|
テーマ：
|
AndroidのアーキテクチャとSE化について
|
|
|
発表者：
|
矢倉
大夢氏（日本Androidの会）
|
|
|
|
ご講演スライド 【矢倉
大夢氏作成】 http://www.slideshare.net/hiromu1996/seandroid-androidse
|
|
|
|
ご講演動画（その１） 【服部 励起氏（日本Androidの会）撮影】
|
|
|
|
http://youtu.be/nAAMXWWs638
|
|
|
|
ご講演動画（その２） 【服部 励起氏（日本Androidの会）撮影】
|
|
|
|
http://youtu.be/9NBTtzbl5Ug
|
|
|
|
ご講演動画（その３） 【服部 励起氏（日本Androidの会）撮影】
|
|
|
|
http://youtu.be/G8Eqau0noZc
|