NIST SP 800-145 日本語訳
英語タイトル : The NIST Definition of Cloud Computing日本語タイトル : NISTによるクラウドコンピューティングの定義
公開日 : 2011-09-28
原文URL : https://csrc.nist.gov/pubs/sp/800/145/final
翻訳編集 : 自動生成（有志による非公式の日本語訳）, 原文取得日 : 2026-09-30, 訳文 : 54 / 54 ブロック
[要約] SP 800-145 は、クラウドコンピューティングについての NIST の定義を示す文書です。定義は、5つの基本特性、3つのサービスモデル、4つの導入モデルで構成され、サービスモデルと導入モデルは単純な分類体系を成すとされています。クラウドサービスと導入戦略を幅広く比較する手段となり、クラウドコンピューティングとは何かからどう利用するのが最善かに至る議論のベースラインを提供することを意図しています。
［NIST のロゴ。公的な標章のため、この非公式サイトには掲載していません。原本 PDF を参照してください。］
Special Publication 800-145
特別刊行物 800-145
The NIST Definition of Cloud Computing
NISTによるクラウドコンピューティングの定義
Recommendations of the National Institute of Standards and Technology
米国国立標準技術研究所（NIST）の提言
Peter Mell Timothy Grance
Peter Mell、Timothy Grance
NIST Special Publication 800-145 The NIST Definition of Cloud Computing
NIST特別刊行物 800-145 NISTによるクラウドコンピューティングの定義
Peter Mell Timothy Grance
Peter Mell、Timothy Grance
C O M P U T E R S E C U R I T Y
コンピュータセキュリティ
Computer Security Division Information Technology Laboratory National Institute of Standards and Technology Gaithersburg, MD 20899-8930
コンピュータセキュリティ部門 情報技術研究所 米国国立標準技術研究所 メリーランド州ゲイザースバーグ 20899-8930
September 2011
2011年9月
U.S. Department of Commerce
米国商務省
Rebecca M. Blank, Acting Secretary
Rebecca M. Blank、商務長官代行
National Institute of Standards and Technology
米国国立標準技術研究所
Patrick D. Gallagher, Under Secretary for Standards and Technology and Director
Patrick D. Gallagher、標準技術担当商務次官兼所長
Reports on Computer Systems Technology
コンピュータシステム技術報告
The Information Technology Laboratory (ITL) at the National Institute of Standards and Technology (NIST) promotes the U.S. economy and public welfare by providing technical leadership for the nation’s measurement and standards infrastructure. ITL develops tests, test methods, reference data, proof of concept implementations, and technical analysis to advance the development and productive use of information technology. ITL’s responsibilities include the development of technical, physical, administrative, and management standards and guidelines for the cost-effective security and privacy of sensitive unclassified information in Federal computer systems. This Special Publication 800-series reports on ITL’s research, guidance, and outreach efforts in computer security and its collaborative activities with industry, government, and academic organizations.
米国国立標準技術研究所（NIST）の情報技術研究所（ITL）は、米国の計測・標準基盤に対して技術的リーダーシップを提供することにより、米国経済と公共の福祉を促進しています。ITLは、情報技術の開発と生産的な利用を進めるため、試験、試験方法、参照データ、概念実証実装、技術分析を開発します。ITLの責務には、連邦政府のコンピュータシステムにおける機微な非機密情報の、費用対効果の高いセキュリティおよびプライバシーのための、技術面、物理面、事務管理面、マネジメント面の標準およびガイドラインの策定が含まれます。本特別刊行物800シリーズは、コンピュータセキュリティにおけるITLの研究、ガイダンス、アウトリーチ活動、および産業界、政府、学術機関との協力活動について報告します。
National Institute of Standards and Technology Special Publication 800-145
米国国立標準技術研究所 特別刊行物 800-145
7 pages (September 2011)
全7ページ（2011年9月）
Certain commercial entities, equipment, or materials may be identified in this document in order to describe an experimental procedure or concept adequately. Such identification is not intended to imply recommendation or endorsement by the National Institute of Standards and Technology, nor is it intended to imply that the entities, materials, or equipment are necessarily the best available for the purpose.
実験手順または概念を適切に説明するため、本書では特定の商業組織、機器、または材料を挙げることがあります。そのように挙げることは、米国国立標準技術研究所による推奨または是認を意味するものではなく、また、その組織、材料、または機器がその目的のために入手可能なもののうち必ずしも最良であることを意味するものでもありません。
Acknowledgements
謝辞
The authors Peter Mell and Timothy Grance of the National Institute of Standards and Technology (NIST) would like to thank the many experts in industry and government who contributed their thoughts to the creation and review of this definition. We especially acknowledge Murugiah Souppaya and Lee Badger, also of NIST, and Wayne Jansen of Booz Allen Hamilton, whose advice and technical insight assisted this effort.
米国国立標準技術研究所（NIST）の著者Peter MellおよびTimothy Granceは、この定義の作成とレビューに意見を寄せた産業界および政府の多くの専門家に謝意を表します。特に、助言と技術的知見によってこの取り組みを支援した、同じくNISTのMurugiah SouppayaおよびLee Badger、ならびにBooz Allen HamiltonのWayne Jansenに感謝します。
Errata
正誤表
The following changes have been incorporated into Special Publication 800-145, as of the date indicated in the table.
次の変更が、表に示す日付時点で特別刊行物800-145に反映されています。
| DATE | TYPE | CHANGE | PAGE NUMBER |
| 4/27/2012 | Editorial | Corrected page number from “2” to “1” | 1 |
原本PDFの抜粋画像
| 日付 | 種類 | 変更内容 | ページ番号 |
| 2012年4月27日 | 編集上の修正 | ページ番号を「2」から「1」に訂正 | 1 |
1. Introduction
1. はじめに
1.1 Authority
1.1 権限
The National Institute of Standards and Technology (NIST) developed this document in furtherance of its statutory responsibilities under the Federal Information Security Management Act (FISMA) of 2002, Public Law 107-347.
米国国立標準技術研究所（NIST）は、2002年連邦情報セキュリティマネジメント法（FISMA）、公法107-347に基づく法定責務を遂行するため、本書を策定しました。
NIST is responsible for developing standards and guidelines, including minimum requirements, for providing adequate information security for all agency operations and assets; but such standards and guidelines shall not apply to national security systems. This guideline is consistent with the requirements of the Office of Management and Budget (OMB) Circular A-130, Section 8b(3), “Securing Agency Information Systems,” as analyzed in A-130, Appendix IV: Analysis of Key Sections. Supplemental information is provided in A-130, Appendix III.
NISTは、すべての政府機関の業務および資産に十分な情報セキュリティを提供するための、最低要件を含む標準およびガイドラインを策定する責任を負います。ただし、これらの標準およびガイドラインは国家安全保障システムには適用されないものとします。本ガイドラインは、A-130付録IV「主要な節の分析」で分析されているとおり、行政管理予算局（OMB）通達A-130第8b(3)節「政府機関の情報システムの保護」の要件に整合しています。補足情報はA-130付録IIIに記載されています。
This guideline has been prepared for use by Federal agencies. It may be used by nongovernmental organizations on a voluntary basis and is not subject to copyright, though attribution is desired.
本ガイドラインは連邦政府機関向けに作成されました。政府機関以外の組織も任意で利用でき、著作権の制限対象ではありませんが、出典を明記することが望まれます。
Nothing in this document should be taken to contradict standards and guidelines made mandatory and binding on Federal agencies by the Secretary of Commerce under statutory authority, nor should these guidelines be interpreted as altering or superseding the existing authorities of the Secretary of Commerce, Director of the OMB, or any other Federal official.
本書のいかなる内容も、商務長官が法的権限に基づき連邦政府機関に対して義務的かつ拘束力のあるものとした標準およびガイドラインに矛盾するものと解釈すべきではありません。また、本ガイドラインを、商務長官、OMB長官、またはその他のいかなる連邦政府職員の既存の権限を変更する、またはそれに取って代わるものと解釈すべきでもありません。
1.2 Purpose and Scope
1.2 目的と適用範囲
Cloud computing is an evolving paradigm. The NIST definition characterizes important aspects of cloud computing and is intended to serve as a means for broad comparisons of cloud services and deployment strategies, and to provide a baseline for discussion from what is cloud computing to how to best use cloud computing. The service and deployment models defined form a simple taxonomy that is not intended to prescribe or constrain any particular method of deployment, service delivery, or business operation.
クラウドコンピューティングは進化を続けるパラダイムです。NISTの定義は、クラウドコンピューティングの重要な側面を特徴付けるものであり、クラウドサービスおよび導入戦略を幅広く比較するための手段となること、ならびに、クラウドコンピューティングとは何かから、クラウドコンピューティングをどのように利用するのが最善かに至るまでの議論のベースラインを提供することを意図しています。ここで定義するサービスモデルと導入モデルは単純な分類体系を成すものであり、特定の導入方法、サービス提供方法、または事業運営方法を規定したり制約したりすることを意図したものではありません。
1.3 Audience
1.3 対象読者
The intended audience of this document is system planners, program managers, technologists, and others adopting cloud computing as consumers or providers of cloud services.
本書の対象読者は、クラウドサービスの利用者または提供者としてクラウドコンピューティングを導入するシステム計画担当者、プログラム管理者、技術者などです。
2. The NIST Definition of Cloud Computing
2. NISTによるクラウドコンピューティングの定義
Cloud computing is a model for enabling ubiquitous, convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction. This cloud model is composed of five essential characteristics, three service models, and four deployment models.
クラウドコンピューティングとは、構成可能なコンピューティング資源（例えば、ネットワーク、サーバー、ストレージ、アプリケーション、サービス）の共有プールに対する、ユビキタスで便利なオンデマンドのネットワークアクセスを可能にするモデルであり、それらの資源は最小限の管理作業またはサービス提供者とのやり取りで迅速にプロビジョニングおよび解放できます。このクラウドモデルは、5つの基本特性、3つのサービスモデル、4つの導入モデルで構成されます。
Essential Characteristics:
基本特性：
On-demand self-service. A consumer can unilaterally provision computing capabilities, such as server time and network storage, as needed automatically without requiring human interaction with each service provider.
オンデマンド・セルフサービス。利用者は、サーバー時間やネットワークストレージなどのコンピューティング能力を、各サービス提供者との人手によるやり取りを必要とせずに、必要に応じて一方的かつ自動的にプロビジョニングできます。
Broad network access. Capabilities are available over the network and accessed through standard mechanisms that promote use by heterogeneous thin or thick client platforms (e.g., mobile phones, tablets, laptops, and workstations).
幅広いネットワークアクセス。能力はネットワーク経由で利用可能であり、異種のシンクライアントまたはシッククライアントのプラットフォーム（例えば携帯電話、タブレット、ノートパソコン、ワークステーション）による利用を促進する標準的な仕組みを通じてアクセスされます。
Resource pooling. The provider’s computing resources are pooled to serve multiple consumers using a multi-tenant model, with different physical and virtual resources dynamically assigned and reassigned according to consumer demand. There is a sense of location independence in that the customer generally has no control or knowledge over the exact location of the provided resources but may be able to specify location at a higher level of abstraction (e.g., country, state, or datacenter). Examples of resources include storage, processing, memory, and network bandwidth.
リソースプーリング。提供者のコンピューティング資源は、マルチテナントモデルを用いて複数の利用者に提供するためにプールされ、さまざまな物理資源および仮想資源が利用者の需要に応じて動的に割り当てられ、再割り当てされます。顧客は一般に、提供される資源の正確な所在を制御することも知ることもできませんが、より高い抽象度（例えば国、州、データセンター）で所在を指定できる場合があるという点で、所在に依存しないという感覚があります。資源の例には、ストレージ、処理、メモリ、ネットワーク帯域幅があります。
Rapid elasticity. Capabilities can be elastically provisioned and released, in some cases automatically, to scale rapidly outward and inward commensurate with demand. To the consumer, the capabilities available for provisioning often appear to be unlimited and can be appropriated in any quantity at any time.
迅速な弾力性。能力は弾力的に、場合によっては自動的にプロビジョニングおよび解放でき、需要に応じて迅速にスケールアウトおよびスケールインできます。利用者から見ると、プロビジョニング可能な能力は無制限であるように見えることが多く、いつでも任意の量を取得できます。
Measured service. Cloud systems automatically control and optimize resource use by leveraging a metering capability1 at some level of abstraction appropriate to the type of service (e.g., storage, processing, bandwidth, and active user accounts). Resource usage can be monitored, controlled, and reported, providing transparency for both the provider and consumer of the utilized service.
測定可能なサービス。クラウドシステムは、サービスの種類（例えばストレージ、処理、帯域幅、アクティブな利用者アカウント）に適した抽象度で計測機能1を活用し、資源の使用を自動的に制御し、最適化します。資源の使用状況は監視、制御、報告でき、利用されるサービスの提供者と利用者の双方に透明性を提供します。
Service Models:
サービスモデル：
Software as a Service (SaaS). The capability provided to the consumer is to use the provider’s applications running on a cloud infrastructure2. The applications are accessible from various client devices through either a thin client interface, such as a web browser (e.g., web-based email), or a program interface. The consumer does not manage or control the underlying cloud infrastructure including network, servers, operating systems, storage, or even individual application capabilities, with the possible exception of limited user-specific application configuration settings.
サービスとしてのソフトウェア（SaaS）。利用者に提供される能力は、クラウドインフラストラクチャ2上で稼働する提供者のアプリケーションを利用することです。アプリケーションには、ウェブブラウザーなどのシンクライアントインターフェース（例えばウェブメール）またはプログラムインターフェースを通じて、さまざまなクライアント端末からアクセスできます。利用者は、ネットワーク、サーバー、オペレーティングシステム、ストレージを含む基盤となるクラウドインフラストラクチャを管理も制御もせず、個々のアプリケーション機能さえも管理も制御もしません。ただし、限定的な利用者固有のアプリケーション構成設定は例外となり得ます。
Platform as a Service (PaaS). The capability provided to the consumer is to deploy onto the cloud infrastructure consumer-created or acquired applications created using programming languages, libraries, services, and tools supported by the provider.3 The consumer does not manage or control the underlying cloud infrastructure including network, servers, operating systems, or storage, but has control over the deployed applications and possibly configuration settings for the application-hosting environment.
サービスとしてのプラットフォーム（PaaS）。利用者に提供される機能は、提供者がサポートするプログラミング言語、ライブラリ、サービス、ツールを使って作成された、利用者が作成または取得したアプリケーションを、クラウドインフラストラクチャに展開することです。3利用者は、ネットワーク、サーバー、オペレーティングシステム、ストレージを含む基盤となるクラウドインフラストラクチャを管理・制御しませんが、展開したアプリケーションを制御し、場合によってはアプリケーションのホスティング環境の構成設定も制御します。
Infrastructure as a Service (IaaS). The capability provided to the consumer is to provision processing, storage, networks, and other fundamental computing resources where the consumer is able to deploy and run arbitrary software, which can include operating systems and applications. The consumer does not manage or control the underlying cloud infrastructure but has control over operating systems, storage, and deployed applications; and possibly limited control of select networking components (e.g., host firewalls).
サービスとしてのインフラストラクチャ（IaaS）。利用者に提供される機能は、処理能力、ストレージ、ネットワーク、その他の基本的なコンピューティング資源を確保することであり、利用者はそこに任意のソフトウェア（オペレーティングシステムやアプリケーションを含み得る）を展開して実行できます。利用者は基盤となるクラウドインフラストラクチャを管理・制御しませんが、オペレーティングシステム、ストレージ、展開したアプリケーションを制御します。また、一部のネットワークコンポーネント（例えばホストファイアウォール）を限定的に制御できる場合があります。
Deployment Models:
導入モデル：
Private cloud. The cloud infrastructure is provisioned for exclusive use by a single organization comprising multiple consumers (e.g., business units). It may be owned, managed, and operated by the organization, a third party, or some combination of them, and it may exist on or off premises.
プライベートクラウド。クラウドインフラストラクチャは、複数の利用者（例えば事業部門）で構成される単一の組織が専用で使用するために提供されます。その組織、第三者、またはそれらの組み合わせによって所有、管理、運用される場合があり、オンプレミスにもオフプレミスにも存在し得ます。
Community cloud. The cloud infrastructure is provisioned for exclusive use by a specific community of consumers from organizations that have shared concerns (e.g., mission, security requirements, policy, and compliance considerations). It may be owned, managed, and operated by one or more of the organizations in the community, a third party, or some combination of them, and it may exist on or off premises.
コミュニティクラウド。クラウドインフラストラクチャは、共通の関心事（例えば使命、セキュリティ要件、ポリシー、コンプライアンス上の考慮事項）を持つ組織に属する利用者からなる特定のコミュニティが専用で使用するために提供されます。コミュニティに属する1つ以上の組織、第三者、またはそれらの組み合わせによって所有、管理、運用される場合があり、オンプレミスにもオフプレミスにも存在し得ます。
Public cloud. The cloud infrastructure is provisioned for open use by the general public. It may be owned, managed, and operated by a business, academic, or government organization, or some combination of them. It exists on the premises of the cloud provider.
パブリッククラウド。クラウドインフラストラクチャは、一般公衆が自由に利用できるように提供されます。企業、学術機関、政府機関、またはそれらの組み合わせによって所有、管理、運用される場合があります。クラウド提供者の施設内に存在します。
Hybrid cloud. The cloud infrastructure is a composition of two or more distinct cloud infrastructures (private, community, or public) that remain unique entities, but are bound together by standardized or proprietary technology that enables data and application portability (e.g., cloud bursting for load balancing between clouds).
ハイブリッドクラウド。プライベート、コミュニティ、パブリックのうち2つ以上の異なるクラウドインフラストラクチャを組み合わせたもので、各インフラストラクチャは独立した実体として保たれますが、標準技術または独自技術で結合され、データやアプリケーションの移植性を可能にします（例えば、クラウド間の負荷分散のためのクラウドバースティング）。