2영어Keidanren : 바카라 사이트 및 미국 바카라 사이트 컴퓨팅의 개인 작업 그룹 보고서 (2012-10-18)2Keidanren 소개
i. 민간 실무 그룹의 고려 관점
1. 소개
3 월에 개최 된 인터넷 경제에 관한 일본 US 정책 협력 대화 (제 3 국 총장)에서 일본과 미국의 목소리를 바탕으로 정책 문제를 논의하기 위해 일본과 미국 정부 사이에 실무 그룹을 설립하기로 합의했습니다.
4 월 일본-우스 정상 회담에서 실무 그룹의 설립이 확인되었으며 공동 성명서에는 두 정부가 인터넷의 개방성과 의사 소통의 자유를 보장하고, 상업 네트워크의 보안을 확립하고, 전자 정부의 안전을 확대하고, 인터넷에서 어린이의 안전을 보호하는 데 중점을 두어 두 정부가 대화를 계속할 것이라고 공동 성명서에 포함시켰다.
클라우드 컴퓨팅은 전 세계적으로 사용되어야하며, 두 선진국 인 일본과 미국 간의 협력은 사용 확대에 매우 중요합니다. 일본과 미국 산업은 양국이 문제를 해결하고, 강점을 보여주고, 글로벌 ICT를 이끌고, 각 국가와 지역의 성장에 기여하고, 새로운 질서를 키우기 위해 주도권을 잡을 것이라고 믿고있다.
일본과 미국은 전 세계 경제 활동의 약 30%를 책임지고 있으며 품질 측면에서 혁신과 품질 보증의 독특한 특성을 가진 미국은 역동적 인 비즈니스 및 산업 활동의 기초를 가진 미국이 보완적인 관계를 가지고 있으며 세계 경제를위한 새로운 모델을 제공 할 수 있습니다.
Keidanren과 ACCJ는 이러한 관점에서 클라우드 서비스를 홍보하기위한 환경을 조성하기위한 일본-US 클라우드 컴퓨팅 민간 실무 그룹을 설립했으며, 10 월 일본-US 정책 협력 대화 (4 차 회의)에서 두 국가의 정부에 대한 클라우드 컴퓨팅 프로모션과 관련된 문제를 구성했습니다.
2. 클라우드 컴퓨팅의 중요성
(1) 정의
클라우드 컴퓨팅은 데이터 서비스, 인터넷 기술 등이 네트워크의 서버 그룹 (클라우드)에 위치한 새로운 컴퓨터 네트워크 사용 형식이며, 사용자는 이전과 같이 컴퓨터에 데이터를 처리하거나 저장하지 않고 필요한 경우에만 "필요한 경우에만"필요한 경우에만 "필요할 때만"만 사용할 수 있습니다.
(2) 기술적 특징과 중요성
클라우드 컴퓨팅의 기술적 기능은 효율성, 민첩성, 혁신 및 유연성이며, 이는 비용을 줄이고, 자원을 효과적으로 활용하며, 작업 방식을 변화시킵니다.
클라우드 컴퓨팅은 저주적 기업가, 중소 기업, 개발 도상국 등을위한 저비용의 유연한 ICT 인프라를 가능하게합니다. 결과적으로 클라우드 컴퓨팅은 정보 및 커뮤니케이션 산업뿐만 아니라 다양한 산업의 성장을 지원하는 기초가 될 것이며,이를 효과적으로 활용할 수있는 조직은 트럼프 카드가 점점 더 강화되는 국제 경쟁에서 이길 것입니다.
또한 클라우드 컴퓨팅은 전국의 분산 데이터 센터를 사용하여 서비스를 제공하며, 이는 재난, 사이버 공격 등의 위험을 줄이는 데 유용합니다.
(3) 정부의 활용
일반적으로 다른 서버에 데이터를 남겨 두는 것에 대한 우려는 계속 유지됩니다. 그러나 국가 안보상 이유와 같은 해외 데이터 센터에주의를 기울여야하는 데이터를 제외하고, 두 정부는 클라우드 컴퓨팅을 적극적으로 도입하여 그러한 우려를 완화하고 클라우드 컴퓨팅의 확산을 촉진 할 수 있습니다. 국가 기밀 정보와 같은 민감한 정보조차도 적절한 보안 조치를 취함으로써 보장 할 수 있다고 지적하는 사람들도 있습니다.
클라우드 컴퓨팅의 도입은 관리 운영 개선 및 BPR (비즈니스 프로세스 리엔지니어링)에 매우 유용 할 것입니다. 지금까지 정부는 각 조직에 대한 개별 ICT 시스템을 개발하고 도입 했으므로 중복 시스템이 많이 있으며 중앙 정부 기관과 지방 정부 간의 협력도 충분하지 않습니다. 또한 정부 기관은 최대 수요를 기대하여 시스템을 구축하여 항상 지연없이 관리 서비스를 제공 할 수 있으므로 많은 자원이 일반적으로 휴면 상태입니다.
위의 이유로, 우리는 일본과 미국이 클라우드 컴퓨팅을 활용하여 사람들의 신뢰를 충족시키는 전자 행정을 장려하고 확장하고 보안 및 개인 정보를 특별히 고려하기를 희망합니다.
3. 글로벌 대응의 필요성
FTAS와 TPP로 대표되는 경제의 세계화로 국경의 개념은 흐려졌지만 클라우드 컴퓨팅은 국경에 걸쳐 서비스를 쉽게 제공 할 수있어 글로벌 비즈니스를위한 필수 도구가 될 수 있습니다.
그러나 법률 시스템이 국가적으로 설립되었으므로 클라우드 서비스를 전파하기 위해서는 이러한 법률 시스템을 국제적으로 조화시켜야하며, 두 가지 관점, 즉 기업 구름과 소비자 구름을 균형 잡힌 방식으로 통합해야합니다. 또한 많은 사용자가 익숙하지 않은 해외 법률 및 규정에 대해 걱정하고 있으며, 사용자가 해외 법률 시스템에 대한 정확한 정보를 얻고 마음의 안심으로 클라우드 서비스를 사용할 수있는 환경을 조성해야합니다.
경제가 더욱 세계화되면서 EU는 개인 데이터 보호에 대한 규정을 강화 하고이 규정을 지역 외부 회사에 적용하려고 노력하고 있습니다. 그러나 사용자에게 혁신적인 서비스를 제공함으로써 새로운 산업을 만드는 데 적절한 보호와 개인 데이터의 적절한 보호와 사용이 중요하며 보호를 과도하게 강화하면 비즈니스를 동면하거나 활동을 억제하거나 큰 부담을줍니다. 또한 미국은 EU와 안전한 항구 계약을 체결했지만 일본을 포함한 많은 아시아 국가는 EU와의 계약을 체결하지 않았으며 개인 데이터를 충분히 보호하지 못하는 것으로 간주되며,이 지역의 운영자는 EU 내에서 개인 데이터의 전송에 대한 엄격한 조건이 이에 해당하는 추가 비용을 초래할 것이라고 두려워합니다.
APEC은 세계의 경제 발전을 이끌 것으로 예상되며, 일본, 미국, 아시아, 유럽 등에서 클라우드 서비스를 자유롭게 사용할 수있는 환경을 조성하기 위해 일본과 미국 정부는 APEC에서 클라우드 서비스 스프레드를위한 공통적 인 기초를 확립하고 일본과 EU를 포함하여 EU의 공통적 인 규칙을 확립하는 데 주요 역할을 수행해야합니다.
이것은 국경을 가로 질러 데이터 전송을 용이하게하는 관점에서 일정 시간이 필요하지만 향후 데이터 보호와 활용 사이의 균형을 먼저 완전히 논의하는 것이 중요합니다.
4. 일본과 미국의 문제
(1) 일본
일본 정부는 7 월에 발표했다. "일본의 활성화 전략-국경을 개설하고 공동 창조 국가를 향한"은 녹색 생활, 농업, 임업, 어업 및 중소 기업의 네 가지 프로젝트를 포함한 성장 전략을 설명합니다.
다른 분야 및 기타 국가와 "공동으로" "공동으로"하려면 상호 정보 공유가 필요하며 ICT 및 클라우드 컴퓨팅에 대한 높은 기대치가 있습니다. 그러나 실제로 일부 분야와 대기업을 제외하고 ICT 및 클라우드 컴퓨팅은 충분하지 않으며 4 개의 프로젝트도 예외는 아닙니다.
반면에, "스마트 시티"를 실현하고, 사회 인프라를 강화하고,이 신흥 국가로 확장 할 수있는 가능성도 명백 해졌다. ICT 및 클라우드 컴퓨팅이 충분히 사용되지 않는 이유는 기술적 측면뿐만 아니라 사회적, 경제적 측면, 규제 및 제도적 측면, 그리고 해당 분야에 관련된 사람들의 인식에 있어서도 일본 및 미국 정부와 업계와 함께 문제를 해결하기 위해이를 심도있게 파고 들려야합니다.
시민 중심의 행정 서비스를 제공하기 위해 전자 정부를 홍보 할 때 정부 및 지방 정부의 클라우드 서비스를 적극적으로 활용하는 것이 중요합니다. 또한 BPR은 각 행정 기관이 전자 정부를 홍보하는 데 필수적입니다. 정부는 법정 계약 작업에서 클라우드 서비스 사용을 촉진하기 위해 적극적으로 노력해야합니다. 이 경우 전반적인 그림을 감독하고 전자 정부의 홍보를 감독하는 정부 CIO가 효과적인 역할을 할 것으로 예상됩니다.
민간 부문에서는 클라우드 서비스, 특히 중소 기업의 추가 사용을 촉진해야합니다. 클라우드 서비스의 사용은 관리 자원 부족을 보상하고 비즈니스 효율성을 높이고 저렴한 비용으로 새로운 비즈니스를 시작함으로써 지역 경제의 활성화로 이어질 것으로 예상됩니다.
또한, 의료, 교육, 농업 등 분야에서는 클라우드 서비스를 활용하여 고 부가가치 서비스를 제공하고 정보 집계, 공유 및 분석을 통해 새로운 시장을 개발해야합니다.
또한, 그레이트 일본 지진의 경험은 클라우드 서비스의 사용이 데이터 보호 및 비즈니스 연속성 측면에서 효과적이라는 인식을 다시 한 번 증가 시켰습니다.
(2) 미국
미국 정부는 클라우드 기술 및 클라우드 서비스 홍보가 중요한 국가 우선 순위라고 결정했습니다. 지난 몇 년 동안 정부는 신뢰할 수 있고 안전한 클라우드 서비스에 필요한 인프라에 대한 몇 가지 제안 된 개발 계획을 발표했습니다. 이 회사는 또한 정보를 공동 스플릿으로 만들 수있는 새로운 비즈니스 및 서비스를 홍보하기 위해 "디지털 정부 전략"을 통해 정부 데이터 및 기타 정보 ( "빅 데이터")를보다 자유롭게 액세스 할 수 있도록 노력하고 있습니다.
개인 보호는 미국 정부 및 산업에 큰 관심사입니다. 현재 오바마 행정부는 투명성 증가, 개인 데이터의 개인 통제, 목적에 따라 사용 된 데이터를 제한하고 책임 강화 단계를 통해 개인 정보 보호를위한 법적 틀을 강화할 것을 제안하고 있습니다.
보안은 또한 우선 순위 중 하나입니다. 관심을 끌고있는 것은 사이버 사고를위한 광범위한 지역 협업 대응 시스템의 설립, 기술 해결을위한 정부-민간 파트너십을 강화하고, 전력망과 보안 보호와 같은 중요한 인프라에 대한 위협을 식별하고, 보안 선호하는 행동에 대한 규범 생성을 지원하는 캠페인입니다.
Digital Content는 클라우드 서비스 사용의 중요한 드라이버이며, 미국에서 콘텐츠 소유자의 권한을 사용자의 이익과 균형을 맞추기위한 노력이 이루어지고 있습니다. 또한 온라인 개인 정보 보호, 저작권, 설계 및 상표권의 침해에 대한 책임이있는 인터넷 서비스 제공 업체의 범위에 대한 논의도 있습니다.
미국 정부와 산업은 의료, 교육, 공공 안전 및 에너지 관리 분야에서 클라우드의 적극적인 사용을 고려하고 구현하고 있습니다. 2009 년에 대규모 정부 보조금은 병원과 의사에게 자극 패키지의 일부로 전자 의료 기록을 사용했습니다. 또한 "Gig.u"는 대학 커뮤니티 차세대 개혁 프로젝트입니다.#1의료 서비스 및 중소 기업에 대한 지원뿐만 아니라 대학의 교육, 연구 및 개발을 통해이 지역을 활성화 할 것으로 예상됩니다. 또한 Fires 및 Tornadoes와 같은 자연 재해를 처리하는 클라우드 기반 National Emergency Communications Network가 최근에 출시되었으며 규정 변경으로 인해 소비자는 클라우드를 사용하여 에너지 사용량을 직접 모니터링 할 수있었습니다.
미국에서는 시민들이 클라우드 기술의 접근 및 사용 촉진을 목표로하는 정부 정책의 경제적 이점에 대해 잘 이해하고 있습니다. 업계와 소비자의 클라우드 서비스에 대한 강력한 관심을 반영한 미국 경제 정보 및 통신 부문은 2011 년에 전체 경제보다 3 배 증가했으며 2009 년과 2011 년 사이에 인터넷 관련 서비스를위한 새로운 벤처 캐피탈에 대한 자금 조달은 2009 년부터 50 만 개의 새로운 일자리를 창출 한 소위 "앱 경제"를 만들었습니다.
1 gig.u : 대학 커뮤니티 차세대 혁신 프로젝트 (http : //www.gig-u.org/)
II. 클라우드 컴퓨팅을 둘러싼 문제
1. 국제 프레임 워크 만들기에 대한 일본-우스 협력
(1) 인터넷 거버넌스
개방적이고 투명한 인터넷의 존재는 클라우드 컴퓨팅 개발에 필수적입니다. 또한 지금까지 인터넷은 하향식 정부를 통해 개발되지 않았지만 엔지니어, 비즈니스, 시민 그룹 및 사용자와 같은 다양한 직책의 사람들의 자발적인 협력을 통해 개발되었습니다. 다중 이해 관계자가 향후 개방적이고 투명한 인터넷을 유지하기 위해 주도권을 잡을 것으로 기대됩니다.
이에 따라 다양한 국제기구가 인터넷 규정과 관련하여 토론 해 왔습니다. 인터넷에서 과도한 국제 규정을 구현하면 인터넷을 통해 민간 부문 활력을 통해 경제 발전에 대한 브레이크가 발생할 수 있습니다.
(2) 국제적으로 조화로운 제도적 틀 만들기
클라우드 서비스를 통해 혁신을 촉진하고 사용자에게 매우 편리한 서비스를 제공하기 위해 국제적으로 조화로운 기관 프레임 워크가 매우 중요합니다. 일반적으로 클라우드 컴퓨팅과 관련된 직간접적인 규정은 최소한이며, 클라우드 서비스의 지속적인 성장을 장려하는 가장 신뢰할 수있는 수단으로 자유롭고 공정하며 투명한 시장을 창출하려는 노력을 계속하는 것이 중요합니다. 이를 위해 재단은 각 국가의 클라우드, 데이터 센터 및 인터넷 시장을 개설하고 정책 및 규정을 투명하게 만드는 것입니다. 클라우드 서비스 사용을 촉진하려면 국내 및 국제적으로 서비스를 제공하는 비즈니스에 대한 동일한 규칙을 기반으로 공정한 경쟁을 장려하고 공정한 경쟁을 촉진하는 것이 중요합니다. 이와 관련하여, 일본과 미국이 협력하고 다른 국가의 규범이되는 것이 바람직하다.
2. 개발 도상국의 클라우드 컴퓨팅 사용 홍보 지원, 디지털 분할 극복
ICT는 모든 분야에서 사용될 수 있으며 향후 성장을위한 엔진으로 계속 될 것으로 예상되는 GPT (GPL)이지만 많은 개발 도상국에서는 ICT의 이점을 누릴 수없는 많은 사람들이 있습니다 (Digital Divide). 클라우드 컴퓨팅을 활용하여 초기 투자 부담과 낮은 운영 비용을 줄이면 사람들은 ICT를 사용할 수 있습니다. 클라우드 컴퓨팅을 사용하여 개발 도상국에서 ICT의 홍보 및 사용을 지원하는 분야에서 두 당사자는 모범 사례를 공유하고 배포하고 개발 도상국의 사회적 문제를 해결하고 일본과 미국에서의 존재를 보여주기 위해 협력하여 기여해야합니다.
개발 도상국에서도 클라우드를 사용하여 선진국에서와 마찬가지로 최신 하드웨어 및 소프트웨어 리소스를 사용할 수 있습니다. 그러나 연결될 네트워크 환경이 불충분 할 것으로 예상되기 때문에 선진국과의 클라우드 협력에서 네트워크 환경에서 차이를 흡수 할 수있는 인터페이스를 설정하려는 노력도 필요하다고 생각합니다.
3. 정책 문제
(1) 개인 정보
사용자 신뢰를 보장하는 관점에서, 개인 정보 보호는 종종 소비자, 비즈니스 및 궁극적으로 정부에 제공되는 클라우드 서비스를 평가하는 데 중요한 관심사로 인용됩니다. 보안과 마찬가지로 개인 정보 보호는 클라우드에서 사용자 신뢰를 얻는 데 필수적인 중요한 정책 문제입니다. 클라우드 기반 기술 및 서비스를 활용함으로써 발생하는 엄청난 사회적 혜택과이를 위해 필요한 방대한 국경 간 정보 (데이터) 배포를 감안할 때 정부의 역할은 사용자의 개인 정보 보호를 보호하고 비즈니스 및 혁신을 가져다주는 정보 배포 (데이터) 배포를 보장하는 것 사이의 필수 균형을 유지하는 것입니다.
30 년 전,이 균형의 필요성은 "개인 정보 보호 및 개인 데이터의 트랜스 국경 흐름에 대한 OECD 지침"이었다.#2에서 강조되었습니다 이후 전 세계의 국제 및 국가 법률 프레임 워크의 주요 원칙이되었습니다. 인터넷과 클라우드가 진행되고 확장되는 혁신으로 인해 이제 방대한 양의 디지털 데이터를 사용할 수있게되면이 프레임 워크가 더욱 강화됩니다. 적절한 균형을 유지하기 위해 데이터 처리에서 사용자 개인 정보를 보호하고 문제에 대한 적절한 보안을 보장하기 위해 시장 이니셔티브 기반 법률 규정의 효과를 평가하는 데 실용적인 접근 방식이 바람직합니다. 이 성과는 도전의 복잡성에 맞는 보안 조치의 채택을 장려 할 것입니다.
일본과 미국 정부가 취해야 할 길은 기존 법률의 효과를 보장하는 것입니다. 적절한 고려가 바람직하다고 간주되지 않는 한 추가적인 새로운 규정은 설정되어서는 안됩니다. 두 정부는 민간 기업과 긴밀히 협력하여 누가 책임을 질지 명확하게하고보다 투명하고 일관된 제도적 틀을 만들어야합니다. 이 프레임 워크는 필요에 따라 규칙 제작에 대한 공개 의견과 참여가 포함되며, 특정 프로세스를 통해 갈등을 빠르고 효과적으로 해결하는 방법에 대한 조항이 필요하며, 다른 국가 및 국제기구가 클라우드 서비스를 내재적으로 제공 할 때 규칙이 불리하거나 불공평하지 않도록 장려합니다.
클라우드 서비스의 지속적인 성장을 지원하기 위해서는 규정이 지나치게 부담 스럽거나 너무 상세해서는 안되며 클라우드 서비스 제공 업체에 대한 규정 준수 비용, 관련 비용 또는 기타 재무 위험이 증가하지 않아야합니다. "클라우드 서비스"가 법적으로 기존 카테고리에 포함되어야하는지 또는 새로운 법적 프레임 워크가 필요한지 여부에 대해 논의 할 필요가 있으므로 규정 준수 비용이 발생하지 않으며 사용자 개인 정보 또는 데이터 보안의 주요 개선없이 단순히 혁신을 방해 할 위험이 없습니다.
개인 일본 및 미국 기업은 또한 데이터 보호 시스템으로 변경하려는 최근 EU 제안이 클라우드 서비스에 대한 제안에 대해 우려하고 있습니다. 유럽위원회는 1995 년 데이터 보호 지침을 완전히 변경할 준비를 시작하며 지난 몇 년 동안 새로운 규제 프레임 워크를 구현할 것으로 예상됩니다. 이 규제 프레임 워크는 유럽 전체가 단일 데이터 보호 규정에 따라 배치 될 것이라고보고합니다. 미국과 일본 산업은 EU 내에서 개인 정보 보호 규칙을 만들기위한 노력을 긍정적으로 인정하고 있습니다. 그러나 시스템의 핵심 인 개인 정보 및 정보 유출의 정의가 결정되지 않았기 때문에 회사가 다루기가 어려운 초안 규칙이 있으므로,이를 계속하면 EU 내외의 경쟁력과 성장을 방해 할 수 있습니다. 예를 들어 규정에 따라 수익을 줄이고 혁신 서비스 도입의 지연이 발생할 때 규정 준수 비용이 방해 될 수 있습니다.
이 새로운 EU 규칙에는 몇 가지 문제가 있습니다. 구체적인 예는 데이터 컨트롤러와 데이터 프로세서의 명확한 역할입니다. 이것은 단순히 불확실성을 증가시키고, 변화의 조화에 기여하지 않으며, 클라우드 컴퓨팅의 복잡성을 적절하게 다루지 않습니다.
이러한 유럽 상황과 달리 APEC Cross Border Privacy 규칙은 작년에 APEC에 채택했습니다.#3)의 추가 진전도 고려해야합니다. APEC 규칙은 국경 간 데이터 이동과 관련하여 국가에서 개인 정보 보호법 집행 및 정보 공유를 촉진하기위한 지역 협력 프레임 워크를 만드는 것을 목표로합니다. 여기서는 데이터 보호 관행에 대한 표준은 아시아 태평양 지역에서 운영되는 회사를 위해 설정되었으며 2012 년 7 월 미국 연방 무역위원회 (FTC)는 새로운 시스템의 최초의 행정 기관이되었습니다.
글로벌 클라우드 컴퓨팅 인프라 구축 및 운영은 주요 투자입니다. 많은 클라우드 서비스 제공 업체는 이미 국제적으로 서비스를 제공하며 가능한 한 전 세계적으로 상호 운용적이고 통합 된 규제 프레임 워크를 갖는 것이 바람직합니다. APEC는 EU와 새로운 APEC 프레임 워크 사이의 상호 운용성을 찾고 있으며 유럽에서 새로운 규칙을 기대하고 있습니다. 우리는 미국과 일본 모두이 상담을 즉시 발전시켜 클라우드 서비스 제공 업체와 사용자가 모두 글로벌 개인 정보 보호 표준에 따라 일관성을 유지하도록 권장합니다. 이 개발은 또한 초 국가적 법 집행의 어려운 문제에 기여하며, 이는 국경 간 프라이버시 체제 간의 글로벌 상호 운용성 모델을 확립하는 데 도움이 될 것입니다.
(2) 정보 보안
클라우드 컴퓨팅과 관련된 정보 보안 조치는 사용자 (소비자, 비즈니스 사용자 및 협업 클라우드 서비스 제공 업체 등)로부터받은 정보 및 시스템을 보호하고 시스템의 건강을 유지하며 안정적인 서비스를 제공하는 것입니다. 정량적으로 말하면 네트워크에서 서비스로 배포 된 클라우드 서비스에서 대부분의 정보 보안 리소스는 네트워크 관련 측정에 사용됩니다. 반면, 비즈니스, 정보 보안 조치 및 사용자가이를 통해 얻은 신뢰도 서비스의 중요한 요소입니다. 기업은 최적의 자원 할당을 통해 비용에 따라 최대 정보 보안 조치를 취함으로써 사용자 간의 신뢰를 배양하기 위해 열심히 노력하고 있습니다.
다양한 클라우드 서비스 중에서 사용자는 선택의 범위를 존중해야하며, 보안과 관련하여 과거의 경험에 따라 일반적으로 가정되는 이벤트에 대한 조치는 충분해야하며, 예측 가능한 이벤트에 대한 측정 수준은 비용에 따라 다릅니다. 그러나이 경우에도 사용자가 서비스 상태를 올바르게 공개하고 사용자가 사용자 보호 관점 및 사운드 클라우드 서비스 산업 개발의 관점에서 서비스의 보안 수준을 인식하도록하기 위해 서비스 상태를 올바르게 공개하고 투명성을 보장해야합니다. 기술적 인 관점에서 볼 때 클라우드 컴퓨팅과 관련된 정보 보안은 기존 인터넷 사용과 점점 더 정 성적으로 달라지고 있습니다.
클라우드 컴퓨팅에서는 컴퓨터 리소스의 더 많은 부분이 서버에 배치되므로 서버 측 사이버 공격에 대한 견고성과 탄력성이 중요합니다. 통합 환경에서 중앙 집중식 관리를 허용하는 클라우드 컴퓨팅은 정보 보안 관리에 유리합니다. 반면에, 사이버 공격이 건강한 서비스 수준을 잃으면 그 영향은 이전보다 클 것입니다.
클라우드 서비스에서는 컴퓨팅 및 데이터 보유의 역할이 상대적으로 줄어드는 사용자 터미널에서도 보안의 중요성이 감소하지 않습니다. PC 장치에서 스마트 폰 및 태블릿 장치에 이르기까지 장치가 점점 다양 해지고 있으며, 사이버 공격에 대한 단서 역할을하는 보안 구멍이 점점 다양 해지고있어 점점 더 다양 해지고 있습니다.
적어도 일본과 미국에서 정보 보안에 대한 인식은 초기에 비해 약간 성숙한 것으로 보이며, 기본 위협에 대한 인식은 불충분하지만 개선 될 가능성이 높습니다. 그러나 신흥 및 개발 도상국은 여전히 인식을 높이기 위해 노력해야하며 질적 수준의 정보 보안 조치가 필요하기 시작했습니다.
특히 클라우드 컴퓨팅에서 많은 이벤트가 국경을 넘어 발생하므로 국경 간 협력 속에서도 정보 보안 문제에 대한 전환점에 도달 한 문제를 해결해야합니다. 일본과 미국은 클라우드 컴퓨팅 환경 사용 측면에서 언어 적으로 그리고 문화적으로 보완적인 특성을 가지고 있다고 생각되며, 양국에서의 경험은 아시아 지역 및 전 세계 다른 국가를 포함한 많은 국가에서 유익 할 것으로 예상됩니다.
기업 활동의 주요 위험 요소로 간주되는 정보 보안 보장은 클라우드 컴퓨팅의 건전한 사용에 필수적이며, 조직적이고 정교한 사이버 공격에 대한 억제력을 높이고 그 영향을 최소화하는 것이 중요합니다. 대조적으로, 민간 이니셔티브, 그리고 일본과 미국의 독립적 인 법률 시스템과 집행을 통해 안전을 보장하기는 어렵습니다. 일본과 미국 정부는 정보 보안에 관한 실질적인 조치를 해결하기 위해 협력을 더욱 강화하고 국제 협력 시스템을 발전시키는 것이 중요합니다. 여기에는 클라우드 컴퓨팅 사용, 운영 측면에서 조직 설계, 조직 관리 및 내부 및 외부 커뮤니케이션 시스템, 교육 인식 활동, 신속한 사고 대응 및 복구 및 데스크 연습을 통한 정보 보안 수준 평가를 수용하기위한 새로운 기술 개발이 포함됩니다. 앞으로 더 실용적인 대화를 통해이 문제를 자세히 고려해야 할 것입니다.
우리는 일본과 미국이 일본과 미국뿐만 아니라 전 세계, 일본과 미국이 모범 사례를 서로 교환하고 클라우드 컴퓨팅 위협과 연결하기위한 프레임 워크를 확립하면서 클라우드 컴퓨팅의 정보 보안 측정을 개선하기 위해 노력할 수 있기를 바랍니다.
(3) 디지털 컨텐츠
클라우드는 디지털 컨텐츠를 안전하게 유지하여 사용자가 다양한 방식으로 다양한 디지털 컨텐츠에 안전하게 액세스하고 사용할 수 있습니다. 클라우드가 발전함에 따라 서비스 제공 업체는 디지털 컨텐츠와 관련된 다양한 서비스를 제공하여 사용자가 이전보다보다 편리하고 매력적인 서비스를 즐길 수 있습니다.
이제 클라우드가 컨텐츠 분포 및 사용에서 점점 더 중요한 역할이되었으므로 다양한 방식으로 디지털 컨텐츠를 사용하는 추세는 사용자에게 최적의 사용 환경을 제공하는 한편, 디지털 컨텐츠와 관련된 권리를 적절히 보호하기 위해 기술을 전파 할 것으로 예상됩니다.
예를 들어, "개인 콘텐츠 사물함"서비스를 통해 사용자는 개인이 소유 한 여러 장치에서 클라우드에서 디지털 컨텐츠를 안전하고 쉽게 사용하고 빠르게 이동할 수 있습니다. 이러한 디지털 컨텐츠 서비스가 추가 인터넷 성장 및 혁신을위한 중요한 동인으로 지속적으로 기능하기 위해서는 균형 잡힌 접근 방식으로 디지털 컨텐츠를 적절하게 보호하면서 사용자가 편리하게 보장합니다.
디지털 컨텐츠를 원활하게 분산시키고 시장을 활성화하기 위해서는 적절한 보호를 보장하고 클라우드 서비스 제공 업체의 높은 활동을 보장하고, 책임의 범위를 명확하게 보장하고, 사용자가 평화를 보장 할 수 있도록하기 위해 일본과 미국 간의 조화로운 법률 시스템 및 인프라 환경을 홍보하는 것이 중요합니다. (예 : 디지털 컨텐츠의 원활한 라이센스를 용이하게하기위한 프레임 워크 검토) 등의 디지털 컨텐츠 제공 업체는 이러한 지점을 만들고 배포하는 인센티브를 더욱 향상시킬 수 있습니다. 이 분야의 리더로서 일본과 미국은 필요한 환경을 조성하는 데 주도권을 잡을 수있는 위치에 있습니다. 이러한 노력이 성공하면 향후 다른 국가의 글로벌 행동에 대한 지침 및 모델 역할을 할 것입니다.
(4) 상호 운용성
공급 업체에 대한 잠금 효과에 대한 우려는 종종 클라우드 서비스의 확산을 방해한다고합니다. 사용하는 클라우드 서비스가 더 이상 요구를 충족시키지 않더라도 많은 사용자가 전환과 관련된 복잡한 절차를 피하고 사용중인 클라우드 서비스를 계속 사용할 수 있습니다. 사용자 정보를 다른 클라우드 환경으로 전송하려면 각 클라우드 환경의 데이터가 호환되지 않으면 데이터가 전송 될 때 기존 데이터 구조가 망가질 위험이 있습니다.
사용자가 찾고있는 것은 정보 시스템 (클라우드 컴퓨팅, 레거시 IT 시스템 또는 이들의 조합)에 관계없이 시스템 차이에 대해 걱정하지 않고 데이터 및 응용 프로그램을 자유롭게 사용하는 것입니다. 이를 위해서는 상호 운용성이 필요하므로 다양한 클라우드 서비스에서 정보를 사용할 수 있습니다.
또한 클라우드 서비스 사용을 촉진하기 위해 사용자가 마음의 안심으로 클라우드 서비스를 선택할 수 있도록 SLA (서비스 수준 계약)의 투명성을 촉진하는 것이 중요합니다. 클라우드 서비스 제공 업체의 과도한 인클로저를 보장하기 위해 상호 운용성을 보장하기 위해서는 사용자에게 불편 함을 유발하지 않으려면 혁신을 방해하지 않는 범위 내에서 데이터 형식, 데이터 처리 프로세스 등을 표준화하고 다양한 클라우드 서비스간에 상호 운용성을 보장해야합니다.
클라우드 서비스에 대한 무료 경쟁은 방해해서는 안되지만, 공통적 인 것을 표준화함으로써 만 상호 운용성을 보장 할 수 있으며 클라우드 사용의 이점 중 하나가 가능합니다. 이는 "여러 기관 간의 정보 공유"입니다. 무엇을 일반으로 만들어야하는지에 대한 토론을 심화시켜야합니다.
예를 들어, "나의 숫자 청구서"가 일본에서 논의되고 있으며 "기업 번호"가이 범주에 소개되고 있습니다. 기업 활동이 세계화되는 현재 상황에서, 그러한 회사를 식별하기위한 ID는 국제적으로 공유되는 ID 여야하며, 그렇게함으로써 그 가치를 높일 것입니다.
그러나 클라우드 서비스가 각 공급자마다 다르기 때문에 동일한 기술 표준에 도달하기가 쉽지 않습니다. 또한 클라우드 상호 운용성을 보장하기 위해 사용자가 클라우드 공급 업체와 클라우드 서비스간에 데이터를 자유롭게 이동할 수있는 데이터 이식성이 중요한 점입니다. 게시 된 응용 프로그램 프로그램 인터페이스 (API) 및 인터페이스를 사용하여 데이터 및 응용 프로그램 상호 운용성이 가능합니다.
Cloud Ecosystem은 새로운 플레이어를 만들고 시장 기회를 제공했습니다. 이것은 때때로 일반 컴퓨팅과 분리 된 것으로 볼 수 있습니다. 클라우드 컴퓨팅을 인터넷에 광범위하게 적용되는 규칙에서 특별 영역으로 제외하는 것은 적절하지 않습니다. 클라우드 내 데이터의 움직임은 인터넷을 통한 데이터의 움직임과 동의어이며 클라우드 컴퓨팅을위한 특수 규정이 설정되어서는 안됩니다.
상호 운용성은 공급 업체 간의 무료 경쟁을 자극하고 사용자에게 다양한 옵션을 제공하는 데 핵심입니다. 상호 운용성은 적절한 표준, API 및 인터페이스의 개발 및 활용을 통해 달성됩니다. 이 경우 기술 혁신 및 클라우드 사용을 방해하지 않도록 상호 운용성을 보장하는 방법을 제한하지 않고 사용자의 관점에서 서비스를 제공하는 것이 매우 중요합니다. 또한 사용자의 모국어에 인터페이스를 도입하는 것이 바람직합니다.
(5) 국내 법률 시스템 및 정책 검토
산업 관점에서 클라우드 서비스의 건전한 개발을 고려할 때, 서비스 제공 업체로서 적절하게 빚을 져야 할 책임의 범위를 명확히해야합니다. 또한 편의성과 데이터 보호의 균형을 맞추려는 노력이 중요하며 클라우드 컴퓨팅이 점점 인기가 높아짐에 따라 국가간에 데이터가 전송되지 않아 사용자의 단점에 대한 고려가 점점 더 중요 해지고 있습니다.
클라우드 컴퓨팅의 기술적 기능으로 인해 사용자는 종종 기존 법률 시스템의 적용에 대한 충분한 이해가 부족하며 클라우드 서비스 사용 여부를 결정하기가 어려울 수 있습니다. 클라우드 컴퓨팅을 사용하지 않는 기존 법률 시스템에 대한 투명성과 예측을 증가시킴으로써 클라우드 서비스 홍보에 연결할 수 있습니다.
예를 들어, 특정 고급 기술 정보가 포함 된 데이터가 국가 내에서 해외 데이터 센터로 전송되는 경우, 기술 정보는 해외로 양도되며 기술 정보의 수출로 해석되며 보안 관련 수출 통제 규정이 적용됩니다. 이 예는 클라우드 서비스에 허가가 필요한지 여부와 필요한 경우 균일 한 경우 또는 사례 별 등의 도전을 제시합니다. 응용 프로그램 범위를 대상 정보 및 사용법과 서비스 및 이용 약관의 내용에 따라 명확히하고 공개적으로 알려질 수 있다면 클라우드 서비스의 추가 개발로 이어질 것입니다.
과거에 일본의 지방 정부는 예외없이 외부 시스템의 연결을 금지하는 조항 (소위 연결 조례)을 가졌으며 시대의 요청으로 인해 편안하거나 폐지되고 있지만 클라우드 서비스가 여전히 주저하는 경우가 여전히 남아있었습니다. 미국의 최근 IDC 조사에 따르면 지방 정부는 클라우드 컴퓨팅의 편의성에 대해 잘 알려지지 않았기 때문에 클라우드 컴퓨팅 사용에 중요한 장애물이라고 지적했다. 일본과 미국 정부는이를 고려해야합니다.
일본의 관련 부처 및 대행사는 의료, 농업 및 운송과 같은 각 관할 지역에서 정책 영역에서 지침을 설정할 때 클라우드 서비스 사용을 적극적으로 고려해야합니다. 미국에서 대통령은 2012 년 5 월 클라우드에서 정부 기관의 채택을 촉진하기 위해 디지털 정부 전략을 발표했습니다. 정책의 공식화 및 이행은 CIO의 관할하에 있습니다.
저는 양국의 정부가 정기적으로 업계의 목소리를 듣고 지속적인 협의를 진행하기를 원합니다. 이 경우 클라우드 서비스를 홍보하기 위해서는 기존 법률 시스템의 검토를 고려하면서 기관 프레임 워크의 검토를 고려해야하며 결과는 업계와 공유되어야합니다.
(6) 기타 문제
클라우드 서비스 사용자의 경우 서비스를 마음의 평화로 사용할 수 있으며 규정, 품질 및 가격과 같은 사용 약관이 허용되므로 클라우드 서비스 사용을 확대 할 때 필수적입니다. 지금까지 우리는 국내 법률 시스템 및 정책의 개인 정보 보호, 정보 보안, 디지털 컨텐츠, 상호 운용성 및 검토에 관한 문제에 대해 논의했지만 이러한 문제에는 포함되지 않은 몇 가지 문제도 있습니다.
첫 번째 문제는 클라우드 서비스의 상속입니다. 비즈니스 사업자로서 BCM (Business Continuity Management)은 자연 재해와 같은 위험을 개발하고 개선하기 위해 노력하는 BCM (Business Continuity Management)은 고객에게 결과적으로 실현 될 서비스가 얼마나 탄력적인지 설명해야합니다. 또한 SLA 수준 (서비스 수준 계약), 보안, 개인 정보 보호 및 클라우드 서비스 제공 업체의 책임 범위를 사용자에게 명확하게 나타내는 등 서비스 제공 컨텐츠를 명확하게 설명 할 수 있어야합니다. 이러한 표준은 일본 및 미국 산업의 이니셔티브에서 취해야하지만, 두 정부 간의 협력은 제 3 국가와 조화를 이루기 위해 필요합니다.
두 번째는 인적 자원 개발 및 기술 개발입니다. 클라우드 서비스 사용자가 특별한 전문 지식없이 사용하려면 공급자는 최신 클라우드 기술을 이해하고이를 운영 할 노하우가 필요한 직원이 필요합니다. 또한 엔지니어를 훈련시키고 기술을 개발하여 이미 소셜 인프라 중 하나가 된 클라우드 서비스를 개발하는 것이 중요합니다. 이러한 인적 자원 개발 및 기술 개발은 산업 및 학문 사회에 의해 주도되어야하지만, 적절한 보조금을 제공함으로써 양국의 정부는 일본과 미국 이이 분야에서 계속 주도권을 잡기를 희망합니다.
세 번째는 공개 정부 (데이터)를 홍보하고 있습니다. 비즈니스가 사용 가능한 정보를 수집하고 분석하고 가치를 창출하는 것으로 간주 할 때 먼저 정보를 수집해야하지만 일정량의 정보 축적이 없으면 가치를 생성하기가 어렵습니다. 그들은 충분히 축적되기 전에 자금이 다 떨어질 것이라고 우려하기 때문에 사업에 입장하는 것을 망설임 할 수도 있습니다. 대조적으로, 처음에 수집 된 특정 종류의 정보가 있다면,이를 사용한다는 아이디어에 따라 사회적, 경제적 가치를 창출 할 수 있습니다. 또한, 다른 분야의 여러 정보를 결합하면 이전에 생각할 수 없었던 서비스를 만들 수 있습니다. 일본 정부와 미국 정부가 보유한 정보는 클라우드 비즈니스를 "처리 가능한 대량 정보"로 가속화 할 것이므로, 그런 의미에서 우리는 개방 정부 (데이터)를 기대하고 있습니다.
넷째, 클라우드 서비스의 이점을 피하기 위해서는 빅 데이터 취급 및 커뮤니케이션 정보의 기밀성, 개인 정보 이외의 사용자로부터 얻은 데이터 사용에 관한 가능성 및 제한 및 일본인 및 산업에 의해 활용 될 수있는 국제 조화 규칙을 홍보하는 것과 같은 개인 정보 보호 및 보안에 관한 사용자 요구를 적절히 고려하는 것이 중요합니다.
iii. 요약
인터넷은 사람들의 라이프 스타일과 그들이 어떻게 작동하는지를 변화 시켰습니다. 그리고 이제 클라우드 컴퓨팅은 인터넷에서 서비스와 운영이 사용되는 방식을 극적으로 변화 시키려고 노력하고 있습니다. 몇 년 전까지, 개별 조직은 독립적 인 정보 시스템을 구축했지만 클라우드 컴퓨팅을 도입함으로써 사용자는 필요한만큼 필요한 서비스를 사용할 수 있습니다. 이를 통해 각 조직은 정보 시스템을 구축하고 유지 관리하여 핵심 비즈니스에 투자를 할당 할 수 있습니다. 일본과 미국 산업은 클라우드 컴퓨팅의 힘을 최대한 활용하기 위해 일본과 미국 정부의 다음 협력을 희망합니다.
1. 강력하고 개방적인 인터넷
개방적이고 투명한 인터넷의 존재는 클라우드 컴퓨팅의 개발을 지원했습니다. 또한, 이러한 인터넷의 가능성을 가능하게 한 것은 정부가 중앙에서 관리하는 것이 아니라 다중 이해 당사자들의 상향식 이니셔티브입니다. 글로벌 규모로 클라우드 컴퓨팅을 추가로 확산시키기 위해 일본과 미국 정부는 다중 이해 관계자의 노력을 존중하고 공정한 경쟁 환경에서 개방적이고 투명한 인터넷을 유지하기 위해 열심히 노력할 것으로 기대됩니다.
Japan-US 제안
현재 국제 사회의 다양한 포럼에서 인터넷의 미래에 대한 활발한 토론이 있습니다. 일본과 미국 정부와 산업은 다양한 기회를 활용하고 개방적이고 투명한 인터넷이 유지되도록 토론에 적극적으로 참여할 것입니다.
2. 국제적으로 조화로운 데이터 교차 국경 전송 규칙
국가 또는 지역 내 경제 활동을 보호하기 위해 데이터의 국경 간 전송에 대한 제한을 제한하는 움직임이 있습니다. 결과적으로 클라우드 서비스 제공 업체는 해외에서 데이터를 전송할 때 필요한 것보다 더 복잡한 절차를 수행해야 할 수도 있습니다. 이러한 제약은 서비스의 편의성을 약화시킬뿐만 아니라 가격을 높일 수 있으며, 이는 서비스 사용자에게 단점을 유발할 수 있습니다. 일본과 미국 모두 일본과 미국 및 제 3 국가의 데이터 보호와 관련된 법률 시스템을 조화시켜 국제적으로 데이터 전송이 전 세계적으로 자유로운 환경을 보장하는 리더십을 입증하는 것이 바람직합니다. 그러나 이는 사용자 데이터의 보안 및 개인 정보를 보장하는 전제가되어야합니다. 또한 클라우드 컴퓨팅을 사용하지 않고 기존의 많은 법률 시스템이 만들어졌습니다. 결과적으로 사용자가 기존 법률 시스템이 클라우드 서비스에 어떻게 적용되는지 이해하기가 어렵습니다.
Japan-US 제안
일본과 미국 정부 및 산업은 APEC의 국경 간 데이터 전송 규칙과 EU 데이터 보호 지침을 규정에 대한 EU 데이터 보호 지침을 개정하기위한 조치를 면밀히 모니터링 할 것이며, 유럽 정책의 목적을 존중하면서 국제적 해조를 보장하기 위해 그들의 의견을 적극적으로 표현할 것입니다.
일본과 미국 정부는 기존 법률 시스템의 범위를 클라우드 컴퓨팅으로 명확히하여 사용자가 자신있게 클라우드 서비스를 사용할 수 있도록해야합니다.
3. 일본의 CIO 및 미국 정부와의 협력
일본과 미국 산업은 정기적으로 계속해서 인터넷 (클라우드 컴퓨팅, 전자 관리, 보안, 번호 시스템, 교육 고급 IT 인사 등)과의 주요 문제를 논의하기 위해 정기적으로 충족 할 것이며, 일본과 미국 정부에 필요한 경우 일본과 미국 정부에 필요한 조치를 취하도록 요청할 것입니다. 특히, 전 세계 양국의 진정한 효율적인 전자 정부의 창설은 아시아 지역을 포함하여 전 세계 정부의 행정 업무의 효율성을 장려 할 것입니다. 또한이 지역의 경제 발전에 기여하기 위해서는 숫자 시스템의 디지털화, 행정 문서 및 효율성과 같은 좋은 예를 만들어야합니다. 일본과 미국 정부 CIO가 산업의 이러한 요청에 대한 응답으로 일본과 미국에서 조화로운 노력을 시행하는 데 협력 할 것으로 기대됩니다.
Japan-US 제안
일본과 미국의 정부 CIO로서 IT 정책을 계획하고 구현하기 때문에 일본 및 미국 산업과 정기적이고 지속적인 의견 교환을위한 공간이있을 것입니다.
4. 안전한 인터넷 환경 보장
불법 복제본, 위조 제품, 불법 유해한 정보 등은 대규모 사회적, 경제적 손실과 영향을 받기 때문에 일본과 미국 정부는 모범 사례에 대한 인식을 높이는 등 국제적 합의를 만드는 데 기여할 것을 촉구합니다. 기술이 발전함에 따라 새로운 서비스가 만들어지고 있으며 각 국가에서 설립 한 시스템으로 이전에 예측할 수없는 사용을 조화시킬 필요가 있습니다. 일본과 미국이 시민 사회와 화해하고 혁신을 방해하지 않고 안전하게 사용할 수있는 인터넷 환경을 조성하는 것이 중요합니다. 일본과 미국 정부 모두 산업 및 시민 사회의 의견을 듣는 동안 위의 이니셔티브를 계속 검토하는 것이 중요합니다.
Japan-US 제안
일본과 미국 정부와 민간 부문은 미래에 새로 태어난 위협과 우려 문제에 대한 정기적 인 의견 교환을위한 공간을 만들어 신속하고 효과적으로 대응할 수 있습니다.
5. 글로벌 규모로 클라우드 비즈니스 홍보
클라우드 컴퓨팅을 활용하면 사람들이 일하는 방식, 비즈니스 및 엔터테인먼트가 작동하는 방식과 같은 사람들의 일상 생활에 큰 영향을 줄 수 있습니다. 이것은 세계적인 변화이므로 일본과 미국 사이의 경계를 가로 질러 클라우드 서비스를 개발하고 제 3 국가에 배치해야합니다. 특히, 세계 GDP의 절반을 차지하는 아시아 태평양 지역은 미래에 글로벌 경제 성장을 이끌어 낼 수있는 힘을 가지고 있기 때문에 일본, 미국 및 아시아에서 공통 클라우드 홍보 모델을 먼저 개발 한 다음 유럽 및 다른 국가로 전파하는 것이 바람직합니다. 일본과 미국은이 일련의 개인 프로세스를 협력하고 지원할 것으로 예상됩니다.
Japan-US 제안
신흥 국가의 클라우드를 활용하려면 인프라 개발, 비즈니스 개혁, 인적 자원 개발 등을 회사에 통합해야합니다. 우리는 일본과 미국 정부에 특히 국가의 공공 기관이해야 할 역할을 지원하도록 요청합니다.
일본과 미국 산업은이 보고서에 명시된 내용을 존중하며 양 당사자가 직면 한 문제를 해결하고, 자신의 강점을 활용하고, 세계 경제를 이끌고, 각 국가와 지역의 성장에 지속적으로 기여하기 위해 노력하고 있습니다.
올해 3 월 일본과 미국 정부가 편집개인 공동 성명서를 기반으로 인터넷 경제에 대한 정책 협력 대화에 계속 노력하는 것이 중요합니다.