デジタル・科学技術
政府情報システムにおけるクラウドサービスの適切な利用に係る基本方針(DS-310)
クラウドを第一候補としながら、移すだけで終わらせず、アプリケーションの刷新、自動化、責任分界、コストの計測まで含めて利点を引き出すための政府共通ルールです。
THREE KEY POINTS
押さえたい、3つの要点。
- 01
政府情報システムはクラウドを第一候補とし、原則としてガバメントクラウドの利用を検討する方針を示します。
- 02
仮想サーバーへの単純な移設にとどめず、マネージドサービスの活用や構築・運用の自動化を重視します。
- 03
データの所在、ロックイン、責任共有、セキュリティ設定、費用対効果を、システムのライフサイクルで評価します。
この文書で分かること
政府向けクラウド提案で、移行先の製品選定に加え、何を刷新し、誰が運用し、効果をどう測るかを整理できます。国の原則と自治体向けの個別ルールを読み分ける基準にもなります。
原文は、ここから読む。
最初に適用対象と基本方針を読み、具体方針のサービス選択、データ所在、セキュリティ、運用へ進みます。自治体への適用は一律と捉えず、自治体固有の文書と併せて確認します。
DEEPER UNDERSTANDING
もう一歩、具体的に読む。
クラウド第一原則と、適切な利用
クラウドを使うこと自体が成果になるわけではありません。既存構成をそのまま移すだけでは得にくい、自動化や柔軟な改善の効果を引き出す設計を求めています。SaaSも、必要な機能、利用人数、費用対効果を踏まえて検討します。
- 新規構築と刷新の機会に、クラウドに適した構成を検討する
- マネージドサービスや自動化により、作業と管理の負担を減らす
- 単一システムを複数のIaaS/PaaSへ分散する構成と、組織で複数サービスを使うことを区別する
利用者側にも残る責任を読む
クラウド事業者が提供する部分と、利用者が設定・管理する部分には責任の境界があります。クラウドの評価や登録があっても、業務アプリケーション、権限、データ保護、運用の対策まで任せきりにできるわけではありません。
- クラウド事業者の提供範囲と、システム構築・運用側の範囲を整理する
- データの所在、適用法令、暗号化や鍵管理をシステムのリスクに応じて検討する
- 費用と効果、運用状況を計測し、継続的に改善する
BODY, ANNEXES & REFERENCES
本文・別添を、役割からたどる。
2025年5月27日改定の確定本文を確認(掲載ファイル更新は6月19日)。別紙・別添は同じPDFの一部。ZIPは同版本文の別形式で、追加のExcel様式ではない。DS-910は明示参照される期間外の背景文書としてのみ表示する。
- 本文・統合版DS-310 本文(2025年5月27日改定) ↗
政府向けクラウド利用の原則と具体方針を示す規範文書。自治体等には参考としての位置付けがある。
確認箇所:本文49ページ。表紙・適用・具体方針・末尾資料を確認。 - 本文の構成部分3.6 セキュリティ・責任共有モデル ↗
クラウドが提供する部分と、利用側の設定・業務アプリ・データ保護などの責任を分ける。
確認箇所:冊子20ページから/PDF25ページから。該当本文を確認。 - 別添・別紙・様式別紙 附則 ↗
各改定時の施行期日を収録。現行本文に含まれる附則。
確認箇所:冊子43ページ/PDF48ページ。該当本文を確認。 - 別添・別紙・様式別添 機微な情報を扱う場合の参照先 ↗
機微な情報を扱う政府情報システムについて、DS-910を参照するよう示す。
確認箇所:冊子44ページ/PDF49ページ。該当本文を確認。 - 関連・参考資料DS-310 本文のPDF・Word配布(ZIP) ↗
同じ版の本文PDFと編集可能なWordを収録。独立した追加様式集ではない。
確認箇所:ZIP内のPDF・Wordの2ファイルを確認。 - 関連・参考資料DS-100 標準ガイドライン ↗
DS-310が附属する政府情報システム管理の共通ルール。
確認箇所:DS-310表紙の附属文書という位置付けを確認。 - 関連・参考資料DS-910 機微な情報等に係る政府情報システムの取扱い ↗
機微な情報の注意点や対応策を定める別文書。2023年7月19日版であり、直近3年の新規方針件数に含めない。
確認箇所:DS-310別添の明示参照と、公式一覧・DS-910表紙を確認。
OFFICIAL SOURCE
公式資料と確認範囲
公式本文・解説を確認
最終版PDFの表紙、改定履歴、適用対象、基本方針、具体方針を確認。最終改定日は2025年5月27日、掲載ファイルの更新日は同年6月19日。Normative。機微な情報等には適用除外があり、自治体・独立行政法人等には参考とする旨が示される。
公式資料を開く ↗デジタル庁|DS-310 クラウドサービスの適切な利用に係る基本方針 · 確認基準日 2026年10月19日