(57)【要約】【課題】  マイナンバー対策を講ずべき安全管理措置のガイドラインに従い、システムで対応すべく項目をテンプレート上で順を追ってプロセスを踏んだ対応をすることで、わかりやすく実現することにある。【解決手段】  特定個人情報ファイルを取り扱う情報システムを管理する区域へのセキュリティ対策のための特定個人情報対策用テンプレート管理システムであって、当該セキュリティ対策としてコンピュータシステムで対応すべき項目をそのプロセスの順にコンピュータ端末の画面上へ表示する特定個人情報対策用テンプレートを備え、特定個人情報対策用テンプレートは、特定個人情報及び管理区域の定義の設定と、特定個人情報の保有状況及び特定個人情報を取り扱うシステムへのアクセス状況及び特定個人情報の外部出力状況の確認・対策と、を１画面で行えることを特徴とした。【選択図】  図１
2017117365.tif 000002
【特許請求の範囲】
【請求項１】
特定個人情報ファイルを取り扱う情報システムを管理する区域へのセキュリティ対策のための特定個人情報対策用テンプレート管理システムであって、
当該セキュリティ対策としてコンピュータシステムで対応すべき項目をそのプロセスの順にコンピュータ端末の画面上へ表示する特定個人情報対策用テンプレートを備え、
特定個人情報対策用テンプレートは、特定個人情報及び管理区域の定義の設定と、特定個人情報の保有状況及び特定個人情報を取り扱うシステムへのアクセス状況及び特定個人情報の外部出力状況の確認・対策と、を１画面で行えることを特徴とした特定個人情報対策用テンプレート管理システム。
【請求項２】
特定個人情報対策用テンプレートは、加えて特定個人情報の保有状況及び特定個人情報を取り扱うシステムへのアクセス状況及び特定個人情報の外部出力状況の確認・対策に対応したアラートの設定を行えることを特徴とした請求項１記載の特定個人情報対策用テンプレート管理システム。
【請求項３】
特定個人情報対策用テンプレートは、加えて特定個人情報の保有状況及び特定個人情報を取り扱うシステムへのアクセス状況及び特定個人情報の外部出力状況の確認・対策に対応したレポートの出力設定を行えることを特徴とした請求項１又は２記載の特定個人情報対策用テンプレート管理システム。
【請求項４】
特定個人情報対策用テンプレートは、上段と下段に分かれ、上段にはメインプロセスを表示し、下段にはメインプロセスだけで表現できないサブプロセスをメインプロセスに紐付けして表現したことを特徴とした請求項１から３のいずれかに記載の特定個人情報対策用テンプレート管理システム。
【請求項５】
特定個人情報がマイナンバーであることを特徴とした請求項１から４のいずれかに記載の特定個人情報対策用テンプレート管理システム。
【請求項６】
特定個人情報対策用テンプレートは、プロセスごとに対応しているマイナンバー制度に関するガイドラインの目次番号を表示することを特徴とした請求項５記載の特定個人情報対策用テンプレート管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本願発明は、特定個人情報ファイルを取り扱う情報システムを管理する区域へのセキュリティ対策に対応したテンプレートタイプの管理システムである。
【背景技術】
【０００２】
２０１４年１２月に社会保障・税番号制度（以下、「マイナンバー制度」）についてのガイドラインが正式に発表された。そして、このガイドラインに準じた体制構築が行政機関・地方公共団体、企業に求められている。
【０００３】
これまで、あるデータなりファイルが、「個人情報保護に関する法律」で安全管理措置の対象として定められている個人データに該当するか自動的に判断し、保護するレベルを自動的に判断できるシステムについては、特許文献１などで開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−３２３５１１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
一方で、税の手続きや年金、医療保障、雇用保険などの社会保険の手続きでは、上記のマイナンバーの利用が２０１６年１月に開始されるが、マイナンバー対策がまだ完了していない企業もあり、具体的にどのような対策を講じて良いのか分からない企業も少なからず存在している。
【０００６】
そこで、本願発明者は、マイナンバー対策を講ずべき安全管理措置のガイドラインに従い、システムで対応すべく項目をテンプレート上で順を追ってプロセスを踏んだ対応をすることで、わかりやすく実現すべく、本願発明を完成するに至った。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本願発明の第１の発明は、特定個人情報ファイルを取り扱う情報システムを管理する区域へのセキュリティ対策のための特定個人情報対策用テンプレート管理システムであって、当該セキュリティ対策としてコンピュータシステムで対応すべき項目をそのプロセスの順にコンピュータ端末の画面上へ表示する特定個人情報対策用テンプレートを備え、特定個人情報対策用テンプレートは、特定個人情報及び管理区域の定義の設定と、特定個人情報の保有状況及び特定個人情報を取り扱うシステムへのアクセス状況及び特定個人情報の外部出力状況の確認・対策と、を１画面で行えることを特徴とした特定個人情報対策用テンプレート管理システムである。
第２の発明は、特定個人情報対策用テンプレートが、加えて特定個人情報の保有状況及び特定個人情報を取り扱うシステムへのアクセス状況及び特定個人情報の外部出力状況の確認・対策に対応したアラートの設定を行えることを特徴とした同特定個人情報対策用テンプレート管理システムである。
第３の発明は、特定個人情報対策用テンプレートが、加えて特定個人情報の保有状況及び特定個人情報を取り扱うシステムへのアクセス状況及び特定個人情報の外部出力状況の確認・対策に対応したレポートの出力設定を行えることを特徴とした同特定個人情報対策用テンプレート管理システムである。
第４の発明は、特定個人情報対策用テンプレートが、上段と下段に分かれ、上段にはメインプロセスを表示し、下段にはメインプロセスだけで表現できないサブプロセスをメインプロセスに紐付けして表現したことを特徴とした同特定個人情報対策用テンプレート管理システムである。
第５の発明は、特定個人情報がマイナンバーであることを特徴とした同特定個人情報対策用テンプレート管理システムである。
第６の発明は、特定個人情報対策用テンプレートが、プロセスごとに対応しているマイナンバー制度に関するガイドラインの目次番号を表示することを特徴とした同特定個人情報対策用テンプレート管理システムである。
【０００８】
ここで、「特定個人情報」とは、個人番号を内容に含む「個人情報」のことをいう。「個人情報」が一般法である「個人情報保護法」の概念であるのに対し、「特定個人情報」は特別法である「マイナンバー法（番号法）」の概念である。
また、「特定個人情報ファイル」とは、「個人情報をその内容に含む個人情報ファイル」のことであり、個人番号を含む個人情報データベース（容易に検索が可能な状態にあるファイル）のことである。
【発明の効果】
【０００９】
本願発明によれば、マイナンバー対策を講ずべき安全管理措置のガイドラインに従い、システムで対応すべく項目をテンプレート上で順を追ってプロセスを踏んだ対応をすることで、マイナンバー対策をわかりやすく且つ簡単に実現できた。
【図面の簡単な説明】
【００１０】
【図１】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（１）。
【図２】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（２）。
【図３】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（３）。
【図４】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（４）。
【図５】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（５）。
【図６】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（６）。
【図７】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（７）。
【図８】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（８）。
【図９】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（９）。
【図１０】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（１０）。
【図１１】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（１１）。
【図１２】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（１２）。
【図１３】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（１３）。
【図１４】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（１４）。
【図１５】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（１５）。
【図１６】本願発明の特定個人情報対策用テンプレート管理システムを説明する説明図（１６）。
【発明を実施するための形態】
【００１１】
本願発明に係る特定個人情報対策用テンプレート管理システムは、特定個人情報ファイルを取り扱う情報システムを管理する区域へのセキュリティ対策のための管理システムであって、当該セキュリティ対策としてコンピュータシステムで対応すべき項目をそのプロセスの順にコンピュータ端末の画面上へ表示する「特定個人情報対策用テンプレート」を備えたことを特徴としている。そして、その実施形態を「マイナンバー」を例に説明していく。
【００１２】
特定個人情報対策用テンプレートは、画面上のプロセスを踏んでいくことでマイナンバーの対策業務を行えるようにしているため、図１及び図２に図示するように以下のような基本コンセプトの下で画面表示している。
（１）上段はメインプロセスと定義し、マイナンバー対策の主な業務を挙げている。基本的に左から順番に下段画面に表示された内容を操作する。
（２）下段はメインプロセスだけで表示できないものをサブプロセスとしてメインプロセスに紐付けて表示した。サブプロセスもメインプロセスと同様に、左から順番に下段画面に表示された内容を操作していくことでプロセスが終了する。
（３）メインプロセスの起動直後は基本的に当該プロセスのサマリー画面として表示した。
（４）プロセスにマウスホバーすると説明文が表示される。
（５）プロセス間の画面遷移は直接プロセスの「〇」をクリックするか、画面下段の「次へ」「戻る」をクリックすることで可能である。なお、サブプロセスをすべて進行させ、メインプロセスの終了を意味する「完了」もある。
（６）サブプロセスごとに対応しているガイドラインの目次番号を表示している。
【００１３】
図１に図示するように特定個人情報対策用テンプレート上段のメインプロセスには「概要」→「対象と範囲の定義」→「監視対象サーバーへのアクセス状況把握」→「特定個人情報ファイル保有対策」→「特定個人情報ファイル外部出力対策」→「アラート設定」→「レポート設定」の順にプロセスが表示されている。
また、本実施形態で登場する人物を以下通りとした。
（１）会社設定：本願出願人（株式会社ハンモック）を想定
（２）人物設定：実在の人物とは関係はない。
※管理区域内
管理部        総務経理課    加藤さんCL-001
※管理区域外
営業部                      AssetServer
西日本営業部  大阪支社      佐々木さんPCN12002
【００１４】
「概要」では、特定個人情報対策用テンプレートの概要や目的、対応範囲について説明していく。例えば、以下のような内容である。
（１）特定個人情報対策用テンプレートの概要
（２）マイナンバー対策ガイドラインと特定個人情報対策用テンプレートの対応箇所
（３）セキュリティシステム対応項目と特定個人情報対策用テンプレートの対応箇所
（４）特定個人情報対策用テンプレートで表示される項目
【００１５】
「対象と範囲の定義」では、対応業務の範囲や各種定義をしていく。例えば、以下のような内容である。
（１）ＩＤ監査対象システムの定義：このサブプロセスでは、ＩＤ監査対象のシステムもしくはアプリの対象を定義する。本実施形態では「給与計算システム（給与奉行）」にマイナンバーが含まれる想定をした。
（２）管理区域の定義：このサブプロセスでは、管理対象の部署と業務時間を定義する。マイナンバーを取り扱う部署は限定されるべきであり、管理部門を明確にする必要がある。また、管理する部署外からの当該システムヘのアクセスについてセキュリティを担保するため、アクセスできないよう配慮する必要がある旨も定義されている。さらに、管理部門であつても業務時間を定義しておき、業務時間外のアクセス等についてはリスクが高まる想定をし、時間外の表現をしやすくするための設定とした。なお、本実施形態における業務時間については９時−１７時３０分としている。
（３）特定個人情報ファイルの対象拡張子の定義：このサブプロセスでは、特定個人情報ファイルの範囲（拡張子）を設定する。特定個人情報ファイルについては、個人情報と機密情報とは別の定義として位置づけられている。
（４）特定個人情報ファイルの定義：このサブプロセスでは、特定個人情報ファイルの定義を設定する。個人向けのマイナンバーは１２桁の数字と定義されているので、いくつ含まれるかの設定を実施する。
（５）特定個人情報ファイル検出場所の定義：このサブプロセスでは、特定個人情報ファイルの検索場所や除外場所を設定する。
（６）特定個人情報ファイル検出スケジュールの定義：このサブプロセスでは、特定個人情報ファイルの検索場所や除外場所を設定する。
以上で「特定個人情報ファイルと管理区域の定義」のプロセスは完了である。
【００１６】
「監視対象システムヘのアクセス状況把握」では、ガイドラインの「Ｃ−ｂ」「Ｃ−ｄ」「Ｃ−ｅ」が表現され、システムログ又は利用実績の記録が表現されている。以下、サブプロセスごとに説明する。
（１）サマリー（図３）
毎月初回のメンテナンス処理実行時に先月１ヶ月間を対象に図示の情報を集計する。各集計結果は、先々月のデータと比較して増減の傾向を確認することができる。
（２）管理区域外からのアクセス（図４）
マイナンバーの管理区域外の部署からマイナンバーが保有されているシステムやアプリに対しアクセス操作があったアクションを抽出して現状把握するプロセスである。ガイドラインでは管理対象の明確化がうたわれているので、このログが存在すること自体非常にリスクが高いことが言える。図示の画面例では給与計算システムにアクセスすべきではない、大阪支社のPCN12002から給与計算システムにログインを試しているログが表示されている。本実施形態では監査対象としてログインが成功したと思われる下段のログを監査対象とした。この操作により次のサブプロセスでの操作履歴ログを抽出する役割を担う役割を想定した。
（３）管理区域外部署からのアクセス（図５）
前段のサブプロセスにて監査対象としたログイン操作の前後に当該端末がどのような操作をおこなったかを把握する。大阪支社のPCN12002は以下の操作をした可能性がある。
・ＩＤ監査対象の給与計算システムにログイン
・クリップボードに情報をコピー
・Notepadを開き、コピー用のテキストファイルを作成
・名前をつけて保存
・ＵＳＢデバイスを接続
・人事情報.txtをＵＳＢデバイスにコピー
そして、以下のように締めくくる。
「非常に問題がある操作であることが判明しました。」
「画面操作でそのままエクスポートしていただくことも可能です。」
「レポートにも反映されます。」
（４）業務時間外のアクセス（図６）
管理対象内の端末ではあるものの、業務時間外のアクセスを把握するためのプロセスである。管理区域外の端末と比ベリスクは低いものの、特に業務時間外のアクセスを抽出している。以下のログでは業務時間外に何度かログインを失敗し、最終的にＩＤを「HrAdmin」にしてログインしているようすを表現した。
（５）業務時間外にアクセスした操作履歴（図７）
前段のサブプロセスにて監査対象としたログイン操作の前後に当該端末がどのような操作をおこなったかを把握する。総務経理課のCL-001は以下の操作をした可能性がある。
・ＩＤ監査対象の給与奉行にログイン
・給与計算システムを操作
・勤怠確認.txtを作成
※おそらく参照しながら入力したと予測
・メール送信
そして、以下のように締めくくる。
「管理対象内であるもの、業務時間外のアクセスには注意が必要だと思われます。」
「今回のデモでは自宅に仕事を持ち帰りたかったのか、勤怠に関連するファイルをメール作成し、当該ファイルをメール送信していることがわかります。」
「画面操作でそのままエクスポートしていただくことも可能です。」
「レポートにも反映されます。」
以上で監査対象サーバーへのアクセス状況把握プロセスは完了である。
【００１７】
「特定個人情報ファイル保有対策」については、特定個人情報ファイルは基本的にファイルサーバー等で管理し、ローカルディスクに保存しないことが望ましい運用だといわれている。実際、官公庁向けには特定個人情報ファイルを扱う専用の中間サーバーが製品化されている。このプロセスでは、特定個人情報ファイルのローカルの保有状況の把握とその対策を行う。
（１）サマリー（図８）
毎月初回のメンテナンス処理実行時に先月１ヶ月間を対象に図示の情報を集計する。各集計結果は、先々月のデータと比較して増減の傾向を確認することができる。
（２）管理区域外のファイル保有数（図９）
管理区域外の端末内に特定個人情報ファイルが存在することは非常にリスクが高い状態にあり、問題がある状態であることが言える。このプロセスでは特定個人情報ファイルの保有数を把握する。画面上では、マイナンバーを扱う部署でない所属グループから特定個人情報ファイルが検出されている。
（３）管理区域外の特定個人情報ファイルへの対策（図１０）
前述のプロセスで監査対象にしたファイルに対し、対策を実施するプロセスである。該当ファイルを選択し、［アクション］プルダウンから対策を実行できる。以下の操作を実施することで画面上のアクションカテゴリにステータスが追記される。
・隔離する
ユーザーがアクセスできない場所に隔離する。
隔離したファイルは［復元］することで、元の場所に戻すことができる。
・削除する
指定したファイルを削除する。
・完全削除する
削除と同時にディスク上からデータの痕跡を消し去ることで、復元ツールなどを利用し  ても該当のファイルを復旧できないようにする。
・対象外にする
次回検索時から個人／機密情報として扱わないようにする。
対象外にしたファイルを［復元］することで、再度個人／機密情報の判定対象にするこ  とができる。
各操作を行うと、クライアント端末での実行結果が［ファイル状態］列に反映される。実行結果が反映されるまで、他の操作は行えない。そして、以下のように締めくくる。
「このように管理区域外の端末内に保存されている特定個人情報ファイルヘの対策が可能です。」
「前述のメインプロセスでの確認と合わせれば、より詳細な把握が可能です。」
「画面操作でそのままエクスポートしていただくことも可能です。」
「レポートにも反映されます。」
（４）管理区域内のファイル保有数
前述の管理区域外の保有状況と同一機能を管理区域内の部署に対して実施できるプロセスであるので、その説明は省略する。
（５）管理区域内の特定個人情報ファイルヘの対策
前述のプロセスで監査対象にしたファイルに対し、対策を実施するプロセスである。操作については管理区域外のものと同一なので、その説明は省略する。
そして、以下のように締めくくる。
「このように管理対象内の端末内に保存されている特定個人情報ファイルヘの対策も管理上実施すべきだと考えております。」
「画面操作でそのままエクスポートしていただくことも可能です。」
「レポートにも反映されます。」
【００１８】
「特定個人情報ファイル外部出力状況把握」では、特定個人情報ファイルを外部出力したファイルと操作を把握するプロセスである。
（１）サマリー（図１１）
毎月初回のメンテナンス処理実行時に先月１ヶ月間を対象に図示の情報を集計する。各集計結果は、先々月のデータと比較して増減の傾向を確認することができる。
（２）特定個人情報ファイル外部出力数（図１２）
特定個人情報ファイルを外部媒体等に出力した特定個人情報ファイルの外部出力については、管理対象内外問わず重要性が高いと判断し、共通で認識できるよう表示した。なお、この画面での操作数が規定数を超えた場合、アラートメール送信が可能となるように設定してもよい。規定数の設定についてはアラート設定で定義する。
（３）外部出力状況把握（全体）（図１３）
前述のファイル出力操作されたファイルのみを把握するプロセスである。登場する人物、ファイルについては前述のメインプロセスで説明してきたものになるので、その説明は省略する。エクスポートおよびレポート出力可能である旨で話をしめる点については共通である。なお、この画面での操作数が規定数を超えた場合、アラートメール送信が可能となるように設定してもよい。規定数の設定についてはアラート設定で定義する。
（４）.外部出力状況把握（管理区域外／業務時間外）（図１４）
前述の外部出力状況把握の管理区域外部署および業務時間外に限定したログを抽出したプロセスである。エクスポートおよびレポート出力可能である旨で話をしめる点については共通である。なお、この画面での操作数が規定数を超えた場合、アラートメール送信が可能となるように設定してもよい。規定数の設定についてはアラート設定で定義する。
【００１９】
「アラート設定」（図１５）のアラートとは、何かしらのアクシ∃ンを伴うものと定義した。今回表示している監査対象システムヘのアクセス状況把握、特定個人情報ファイル保有対策、特定個人情報外部出力対策のメインプロセスにそれぞれ対応したアラートを用意した。また、問題がある端末については個別にすべてのアラートを適用する設定を用意する想定である。
【００２０】
「レポート出力」（図１６）とは、毎月１回もしくは任意のタイミングでレポートを作成する機能である。同機能の対象については、経営層向け定期レポートである「特定個人情報に関する安全管理措置対策状況報告（全体）」と部門管理者向け定期レポートである「特定個人情報に関する安全管理装置  是正予防処置依頼」の２種類のレポートがある。両者のレポートについては、あらかじめ設定したシステム管理者および部門管理者へのメールアドレスに自動的に送信される。さらに、部門管理者向け定期レポートについては送信範囲を特定でき、システム管理者への送信もしくは各部門管理者へ直接送信するかを設定できる。
（１）経営層向け定期レポート：経営層向けに特化したレポートである。安全管理措置の内容に従って各部門からの対策状況を報告と本テンプレートを通じて作成されたデータのサマリーをレポートするとした。
（２）部門管理者向け定期レポート：本実施形態では、体制メンバーから各部門への指導を実施すること想定し、部門ごとにＥＸＣＥＬ出力されるものの、体制メンバーから各部門担当者ヘの依頼という形で構成した。なお、以下の内容を１ファイルとして構成している。
・特定個人情報に関する安全管理措置  是正予防処置依頼
・指定システムヘのアクセスが多い端末ＴＯＰ１０
・特定個人情報ファイル保有数が多い端末ＴＯＰ１０
・特定個人情報ファイルの操作が多い端末ＴＯＰ１０
・特定個人情報ファイル外部記憶媒体への操作が多い端末ＴＯＰ１０
・特定個人情報ファイル名ＴＯＰ１０
【産業上の利用可能性】
【００２１】
本願発明は、特定個人情報ファイルを取り扱う情報システムを管理する区域へのセキュリティ対策に対応したテンプレートタイプの管理システムとして幅広く利用できるものである。
【図１】
2017117365.tif 000003
【図２】
2017117365.tif 000004
【図３】
2017117365.tif 000005
【図４】
2017117365.tif 000006
【図５】
2017117365.tif 000007
【図６】
2017117365.tif 000008
【図７】
2017117365.tif 000009
【図８】
2017117365.tif 000010
【図９】
2017117365.tif 000011
【図１０】
2017117365.tif 000012
【図１１】
2017117365.tif 000013
【図１２】
2017117365.tif 000014
【図１３】
2017117365.tif 000015
【図１４】
2017117365.tif 000016
【図１５】
2017117365.tif 000017
【図１６】
2017117365.tif 000018