【雑メモ&随時更新】ガバクラ on AWS関連の資料で気になるところをかいつまむ - Qiita

AWS管理のデバイスやデータ →第三者が提供する情報によって確認可能 お客様管理のデータ →KMSで暗号化、ConfigやCloudTrailによってKMSの証跡を管理する CLOUD法 →アメリカ裁判所の管轄権がある、アメリカと接点のある企業は適用対象 →強制的にAWS保管のデータに無制限にアクセスできるわけではなく、裁判所の霊場が必要 参考：https://resources.awscloud.com/jpps-jichitai/points-for-cloud-proposal#main-content 庁内ネットワーク接続は2パターン ガバメントクラウド接続サービスの利用 個別にIP-VPNの利用 2つ目の場合、TransitVIF対応しているか確認（導入してるか）→ネットワークの柔軟性に影響 自治体とAWSの間のネットワーク 自治体は3層分離のセキュリティポリシーガイドラインがあ