利用しているサービス:
App Engine、Cloud SQL、Google Cloud Armor、Cloud Identity 、Cloud Logging、Cloud Storage など
Google Cloud は内閣府「ISMAP」認定クラウド プラットフォーム
金融庁では適切な制度設計などを目的に、日々、外部の学識者や実務家らを委員とする多くの審議会が行われています。これまでは審議会を開催するたびに参加予定者に日程調整用のシートを送付し、その回答ファイルを取りまとめるかたちで開催日を決めていたのですが、その日程調整作業が担当者の大きな負担になっていました。
「審議会に参加する委員の人数は各回およそ 10〜15 名。それぞれの委員ごとにセルの統合などシートへの記載の仕方が微妙に異なっているなどの理由から機械的な集計作業が難しく、また、返事のない方への催促なども含めると日程調整のために多くの時間が取られてしまっていました。また、異なる審議会を兼務する委員が複数のファイルに入力しなければならないことも不評でした。こうした手間を解消したいと考えたのが『日程調整アプリケーション』を作ろうと考えたきっかけです。」(金融庁 企画市場局 市場課 佐藤 主隆 氏)
「金融庁には『政策オープンラボ』と呼ばれる、職員による自主的な政策提案の枠組みがあり、希望者は業務時間の一部を使って、金融行政の高度化に資する調査・研究・開発を行うことが認められています。今回の開発プロジェクトは、この政策オープンラボの取り組みの一環として、金融庁における日程調整業務の効率化を実現し、より本質的な業務に職員の時間をさけるようにすることを目指しています。」
しかし、できあがったアプリをそのまま既存の金融庁の環境に導入するという点には課題がありました。外部からのアクセス(審議会などの委員からの日程入力)をどのように受けるかということについて議論が必要でした。そこで、この取り組みではクラウド サービスの使用を決定。いくつかの選択肢の中から Google Cloud を選定した理由について佐藤氏は次のように説明します。
「政府が利用するクラウド サービスは原則、内閣サイバーセキュリティセンター(NISC)が運用する、政府情報システムのためのセキュリティ評価制度『ISMAP』に認定、登録されたものである必要があります。登録サービスの中から価格やアフターサポートを考慮して候補を絞り、調達手続を経て、Google Cloud を使用することとしました。メンバーの多くがすでに Gmail などの Google サービスを利用しており、その操作に習熟していたこと、またクラウド運用に関する知識がない中、正規販売代理店である株式会社電算システム様の技術的なサポートなどの柔軟かつ手篤い対応も魅力的に感じました。」
App Engine などフルマネージドなサービスを活用することで職員の負担を軽減
長谷川氏らが Google Cloud 上に「日程調整アプリケーション」を展開するにあたり、まず考慮したのが、各メンバーの通常業務に差し障らぬよう、保守運用の手間を可能な限り軽減することでした。
「そこで『日程調整アプリケーション』では、App Engine や、Cloud SQL など、フルマネージドな PaaS 型のプロダクトを積極的に活用し、スケーリングや日々のメンテナンスなどの当庁側の負担を最小化しています。」(長谷川氏)
「その上で最も気を使い、苦労したのがセキュリティです。『日程調整アプリケーション』は庁外のネットワーク上に置かれ、しかも外部の方々も利用するツールであるため、WAF の設置は必須でした。そこで今回は Google Cloud Armor を導入。最終的には庁内 IT 担当部署の職員や外部の有識者の力を借りつつ、実際に攻撃を仕掛けてもらうかたちで脆弱性の点検を行い、必要なセキュリティの確保に努めています。また、Cloud Identity を用いてアカウントの権限を適切に管理しています。さらに、アプリ上で委員の氏名や審議会の名称などを入力しない設計にすることで、万が一セキュリティ侵害があっても、情報漏洩が発生しないようにしました。セキュリティ確保においては、クラウド サービスの導入や運用の考え方などにおいての開発をサポートいただいた、総合政策局 リスク分析総括課 サイバーセキュリティ対策企画調整室 金融証券検査官の釜山氏をはじめとした庁内有識者の方々に多々助言をいただきました。」(佐藤氏)
「インシデントが発生した際のマニュアルやフローについてもあらかじめ整備しておき、何か問題が発生した際に速やかに然るべき者に報告が入るよう、体制を整備しています。」(金融庁 総合政策局 リスク分析総括課 神谷 安有子 氏)
こうして万全の体制を作りあげ、2021 年 12 月より「日程調整アプリケーション」の運用がスタート。その成果は上々で、課題の多くが解消したと神谷氏は言います。
日程調整アプリケーション
「霞が関には同様の悩みを持った省庁が多くあり、私たちと同じ苦労をしている職員が多くいるでしょうから、今後、『日程調整アプリケーション』を他省庁に展開していくということはあり得るのではないかと考えています。また、今回の取り組みを通じて、クラウド上へのアプリケーション実装方法を学ぶことができたため、アプリのさらなる改善や、新たな取り組みなどを行っていければと考えています。」(佐藤氏)