[論文レビュー] A Conceptual Framework for Accountability in Cloud Computing Service Provision

Zahir Al Rashdi, Martin Dick+1 more|arXiv (Cornell University)|Jun 11, 2016

Cloud Data Security Solutions参考文献 14被引用数 5

ひとこと要約

本論文は、クラウドコンピューティングサービス提供における責任の所在を規定する概念的枠組みを提案し、責任、保証、透明性、是正の4つの要因を特定している。主な貢献は、組織が真に責任をもつクラウドサービスプロバイダーと見なされるためには、これらの4要因が明確に実装されている必要があるという点であり、クラウドエコシステムにおけるガバナンスと信頼の構造的基盤を提供する。

ABSTRACT

This paper uses a comprehensive review of the academic and professional literature in relation to accountability in the area of cloud computing service provision. It identifies four key conceptual factors that are necessary for an organisation to be considered as accountable. The four factors were found to be: responsibility, assurance, transparency and remediation. A key finding of the paper is that in order to be considered as an accountable cloud service provider, all four factors need to be implemented and be demonstrable by the organisation.

研究の動機と目的

• クラウドコンピューティング環境における構造的責任のメカニズムの需要が高まるのに対応する。
• クラウドサービス提供における責任の根幹をなす核心的概念的要因を特定および定義する。
• ステークホルダーに対して責任を示すことができる包括的な枠組みを構築する。
• 体系的な責任の実践を通じて、規制準拠を支援し信頼を醸成する。
• クラウドガバナンス分野における今後の研究および政策立案の基盤を提供する。

提案手法

• クラウドコンピューティングにおける責任に関する学術的および専門的文献を包括的にレビューした。
• 責任、保証、透明性、是正の4つの主要な概念的要因を特定および統合した。
• これらの4要因を相互に依存する要素として統合した概念的枠組みを提唱した。
• 質的分析を用いて、責任の実現にあたって、4要因すべてが不可欠であり、相互に依存していることを確立した。
• クラウドコンピューティングにおける既存の基準およびガバナンスモデルとの整合性を検証した。
• 2015年オースラリア・ニュージーランド情報システム会議（Australasian Conference on Information Systems 2015）で本枠組みを発表し、その後、同行査読付きで出版された。

実験結果

リサーチクエスチョン

• RQ1 クラウドコンピューティングサービス提供において、組織が責任をもつと見なされるために不可欠な概念的要因は何か？
• RQ2 責任、保証、透明性、是正の4要素がどのように相互に作用し、整合的な責任の枠組みを形成するか？
• RQ3 組織が責任をもつと見なされるために、4要因すべてが明確に実装されている必要がある程度はどの程度か？
• RQ4 この枠組みは、クラウドサービスにおける規制および倫理的基準への適合をどのように支援できるか？
• RQ5 この枠組みは、クラウドサービスガバナンスモデルの設計および評価をどのように導くことができるか？

主な発見

• この枠組みは、クラウドコンピューティングにおける責任にとって、責任、保証、透明性、是正の4要因が不可欠であり、相互に依存するものであると特定している。
• クラウドサービス提供における責任は、4要因のうち一部を実装するだけで達成できるものではなく、すべてが明確に存在している必要がある。
• この枠組みは、組織が自らの責任体制を評価および改善するための構造的アプローチを提供する。
• 本研究は、責任が二値の状態ではなく、継続的な証明を要する多次元的構造であると確立している。
• この枠組みは、クラウド環境における新たな規制および準拠要件との整合性を支援する。
• 本研究は、今後の実証的検証およびクラウドガバナンス分野における政策立案の基盤となるモデルを貢献している。