JEITAテープストレージ専門委員会コラム
「テープストレージの暗号化に関するチェックリスト」
－データを暗号化して安全に保管するためのポイントとは－

近年、個人情報保護など社会的意識の高まりから情報漏えい対策の導入が急務となっています。 その対応として保管するデータへの暗号化導入は情報漏えいに対し有効な対策であると言えます。
では、データを暗号化して保管（バックアップまたはアーカイブ）する場合、どのような注意点 や検討事項があるでしょうか？
当委員会の暗号化分科会では暗号化システムに関してテープストレージ暗号機能の活用やシステム構築、運用または廃棄時の注意点などをレビューしました。また、その結果をチェックリスト 形式のドキュメントとしてまとめました。今回のコラムはチェックリスト作成時に着目したポイ ントをいくつかご紹介したいと思います。

●テープストレージ暗号化機能の活用

データを暗号化して保管するシステムの例として、テープストレージの暗号化機能を活用した 暗号化システムがあります。LTO Ultrium(以下：LTO)の場合、LTO4以降のテープドライブには 256ビット長の暗号鍵でデータを暗号化（AES-256暗号）する機能を有しています。この機能を 活用した暗号化システムは他のシステムと比較しても優位な点は多いと言えるでしょう。 テープストレージの暗号化機能を活用したシステムの優位性については当分科会でまとめた資 料を公開しています。興味のお持ちの方は下記をご参照をお願いします。

（参照資料URL）
「テープストレージの活用 / 暗号化機能：必要性と優位性」
http://home.jeita.or.jp/is/committee/tech-std/std/com02.html

●データを安全に保管するための暗号化

データ暗号化システムを考えた場合、データを暗号化しただけでは想定している安全性(セキュリティ レベル）を満たすとは限りません。暗号化システムの場合、保護するデータと等価で重要となるのがデータを暗号化する際に使用する「暗号鍵」です。
暗号鍵が重要な理由としては多々ありますが、最たるものは下記の２点と言えるでしょう。

データを暗号化して安全に保管するには、暗号鍵の管理の重要性を認識し事前に暗号鍵の管理運用方針を検討しておく必要があります。

●セキュリティレベルと運用コスト

保護するデータと等価で暗号鍵の管理が重要であることは前記しましたが、セキュリティレベルについてはどうでしょうか？ セキュリティレベルは、そのデータの重要性、機密性によりユーザ毎に求めるレベルが違います。 あるユーザでは高い運用コストをかけてもデータを守りたいケースもあります。また違うユーザでは、 ある程度のリスクを事前に承知した上で運用コストを低く抑えたいケースも考えられます。 一般的にセキュリティレベルを高くすると、その管理、運用が複雑になるため運用コストは高くなる傾向にあります。本項目のポイントは、求める(または要求される)セキュリティレベルに見合ったシステム構築、運用になっているかを事前に検討し選択することです。

●テープストレージの暗号化に関するチェックリストの一般公開

本分科会で一般公開を予定している「テープストレージの暗号化に関するチェックリスト」では、求めるセキュリティレベルごと、またはシステムに対するユーザの立場（統括者、構築者、運用者など）ごとにどのようなチェック項目があるかをまとめ、文末のチェックリストにてチェックすることができるように作成しています。 本チェックリストでデータ暗号化システムを構築、運用または廃棄する際、考慮すべき事項を事前に知っていただき、適切なシステム環境になっているか判断する指針として役立てていただければ幸いです。

本チェックリストは下記URLにて近日公開予定です。
http://home.jeita.or.jp/is/committee/tech-std/std/com02.html