クラウドとオンプレミスの
違いと、
自社に合う選び方。

01 — Answer

クラウドとオンプレミスの違い

クラウドとオンプレミスの違いは、システムを動かすサーバーなどの機器を、誰がどこに持って管理するかにあります。オンプレミスは、自社の事務所やデータセンターに自社の機器を置き、自社で管理する形です。クラウドは、提供する会社の機器をネットワーク経由で借りて使う形で、米国国立標準技術研究所（NIST）は2011年9月の定義（SP 800-145）で、必要なときにすぐ使えること、ネットワークから使えること、使う量を需要に応じて増減できることなどを特徴に挙げています。オンプレミスは自社の決まりで細かく管理できる代わりに、機器の購入と保守を自社で担います。クラウドは機器の管理を任せられる代わりに、使い続ける間は利用料がかかり、設定や運用のしかたは提供する会社の仕組みに従います。

03 — Detail

セキュリティの考え方の違い

どちらが安全かは、形より管理のしかたで決まります。オンプレミスは、機器もデータも自社の手元にあり、守り方を自社で決められます。そのぶん、更新の遅れや鍵の掛け忘れも自社の責任です。

クラウドでは、提供する会社と利用者で責任を分け合います。総務省は2021年9月に「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」を公表し、クラウドの種類ごとの責任の分け方という観点を加えました。機器や建物を守るのは提供する会社でも、誰にどのデータを見せるかという設定は利用者が担う、という考え方です。

設定の誤りによる事故を防ぐため、総務省は2022年10月に適切な設定のためのガイドラインを定め、2024年4月26日にはその内容を解説した「クラウドの設定ミス対策ガイドブック」を公表しています。クラウドを選ぶなら、設定を誰が確かめるのかまで決めておくことが大切です。

05 — Check

自社専用のシステムを作るときの選び方

スクラッチ開発では、置き場所も設計の一部として選べます。既製品のように形が決まっていないので、業務に合わせて決めればよいのです。打ち合わせでは、次の順に確かめます。

日本カーネットは、Windowsアプリと、ブラウザで動くWebシステムの両方を得意としています。社内で動かす形、インターネット上に置く形、その組み合わせのどれが合うかを、使う場所と人を伺ってから提案します。どの形を選んでも、データのバックアップを別の場所に取る仕組みと、取り出す手順の確認は一緒に設計します。打ち合わせと納品はリモートで、47都道府県に対応しています。

1. 使う場所社内だけか、複数の店舗や外出先からも使うか。
2. 止まったときの影響インターネットが止まったとき、仕事をどこまで続けたいか。
3. つなぐもの手元の機器や、今使っているソフトとつなぐ必要があるか。
4. 管理する人機器の保守や設定の確認を、社内の誰が担えるか。
5. データの決まり取引先との約束や社内の規程で、データの置き場所に制限があるか。

FAQ

クラウドとオンプレミスの違いのよくある質問

Sources

出典

情報処理推進機構 NISTによるクラウドコンピューティングの定義（SP 800-145 日本語訳）：https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/begoj9000000buyd.pdf
総務省 クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）の公表（2021年9月30日）：https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00121.html
総務省 「クラウドの設定ミス対策ガイドブック」の公表（2024年4月26日）：https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00209.html