セキュリティシステム導入事例

顧客情報を漏洩から守りたい…
そんな要望に応えられる多機能 IC カードソリューションを
大分ケーブルテレコム株式会社概要

大分ケーブルテレコム株式会社は、大分県の県庁所在地である大分市全域およびその周辺地域、約 15 万世帯以上をカバーするケーブルテレビ局として 1989 年に設立されました。県内のケーブルテレビ局の中で最も多くの顧客数を抱える同社は、当然取り扱う個人情報の量も膨大な数になります。
「これらのデータをどうやって守って行けば良いのか･･･。」そんな担当者様のお話をお伺いしたのがきっかけ
で弊社の取り扱い製品の中から内部、そして外部からの情報漏洩対策として最適な製品をご紹介し、協議を重ねて順次ご導入頂きました。
今回は、同社の代表取締役社長でシステム導入に最終決定を下された佐藤氏、セキュリティの担当で今回のシステムを現場でご評価を下さった小石氏、森氏に導入までの経緯と実際に導入されてみての感想、現在のセキュリティに対する取り組みの様子などをお聞かせ願いました。

代表取締役社長 佐藤 英生 氏

導入目的は？
常日ごろから、大切なお客様の情報をきちんと守ることが重要であると感じて、2002 年 4 月には情報セキュリティ対策委員会の発足や年 4 回の社員教育を行っておりました。そのような状況の下、2005 年 4 月からの「個人情報保護に関する法律」の完全施行を契機と捉え、セキュリティ管理を強化することにしたのです。それが 2004 年の春でした。導入の条件としては、短期構築・運用が可能で、既存システムとの連携が容易にでき、強固なセキュリティ対策が講じられるソリューションとしました。
今回のシステム導入における最大の狙いは、情報セキュリティ管理基盤構築による個人情報保護を含めたセキュリティ強化にあります。ユビキタスといわれるネットワーク社会では、個人情報流出・情報の漏洩について企業責任が厳しく問われる時代に入っています。
Kyoei Electronics Co. Ltd.,

これまでも情報セキュリティ対策に関しましては、常に細心の注意を払ってきましたが、総合的なソリューションを導入することで、より強固で高度なセキュリティ管理と極めて高い安全性が実現することを目的としました。
セキュリティ対策においては、強化し過ぎ・絶対（万全）はないと考えておりますので、今回はトップダウンで指示を出しました。（佐藤氏）

評価結果は？
＜認証について＞
評価は、流行のバイオメトリクス認証の指紋・虹彩によるシステムと USB トークン認証、そして今回導入した非接触 IC カード認証の３パターンを評価致しました。
バイオメトリクスは、認証の面では、極めて高い本人確認と識別を行う事ができますが、従業員及び来訪者までを含む運用や管理の面で不十分（登録が困難）であることから、USB トークンと非接触 IC カードを用いた認証で運用検証を行いました。
結果は、将来の拡張性と社員証として、いつも携帯する行為から従業員自らのセキュリティ向上の意識付けになることを考えて、非接触 IC カードで PC セキュリティ
上：事務所の入口とカードリーダ対策と入退室管理を行う事としま
下：非接触 IC カードでの認証した。
＜ＰＣセキュリティ対策について＞
PC のログオン認証だけなら、いろいろな製品が多くありましたが、Smart On NEOの基本機能に注目しました。ユーザ認証、アクセス制御、暗号処理、パスワード管理、ログ管理といったクライアント側の不正利用防止と一括
登録・変更、自動アップグレード、パスワードの一元管理、他システム連携等をサーバ側で可能にすることで、クライアント側の管理課題を大幅に改善し、効率的且つ効果的な PC セキュリティシステムの運用・管理が柔軟に実現可能となる事を高く評価しました。
但 し 、 当然 そ れ だ け で は 不足 のた め 、NetDetector 、InfoTrace、フィルタリング等の抑止効果のあるシステムを組み合わせる事にしました。
裏面に続く→

対策内容は？

今後の取り組みについて

非接触 IC カード社員証をアクセスキーとして、Smart On
NEO 機能を活用した認証基盤の構築を以下の通り行いました。

お客様の情報は、われわれにとって生命線ともいえる大切な財産です。この大切な財産を守るため、セキュリティはいくら強化しても強化し過ぎるということはありませんので、その時々で考え得る対策に対して、今後も投資を惜しまず推進してまいります。
導入したソリューションを通して、セキュリティへの意識レベルを日々の業務の中で習慣として継続させることによって効果が向上してくることを期待しています。
今後は、この非接触 IC カード社員証が持つ機能を業務ニーズに合わせてさらに活用し、業務効率の向上とともに情報セキュリティ対策の向上を進める予定です。ただ、システム的な整備だけでは、膨大な数にのぼるお客様の情報を守ることはできませんので、これらをちゃんと使いこなすために、社員のさらなる啓蒙・教育を強化することでスキルアップ図り、お客様に安心感と満足していただ
けるサービス提供を行いたいと考えております。

・ログオン認証（クライアント PC 認証から基幹業務システム認証までの認証をシングルサインオン化）

・外部記憶装置のアクセス制御（FD、USB メモリ、CD-R/RW 等、リムーバブルメディアへのデータ書き込み禁止、プリンタの利用制限、といったアクセス制限を設定）

・ファイル・フォルダ単位での暗号化（ログオフ時の自動暗号化設定で、ファイルの安全性を確保）

・アカウント・パスワードの一元管理（カードだけでなくサーバ側でアカウントとパスワードの一元管理）

・PC のログ管理（ログオン、ログオフ操作からファイル参照、削除、名前変更、コピーなどのファイルアクセス情報、アプリケーション操作や印刷履歴も全て収集管理）・メール/Web 情報漏洩対策（メールの追跡・Web 閲覧ログ管理、フィルタリング制御）

2005 年 3 月下旬には、同じ非接触 IC カード社員証で運用できる入退室管理システムを追加しました。入退室管理システムは、カードリーダに非接触 IC カードをかざすことで電気錠ロックを解除して入退室すると共に、サーバ側では、いつ、誰が、どこの部屋に、入室して、退室したかといった履歴（ログ）収集管理を行っております。

導入の効果と感想
正直なところ、慣れるまでは面倒でしたが、認証がシングルサインオンになって便利になり、セキュリティ面でも社員証を PC から外すだ
けで、PC がロックされることと、オフィスへの入退室に専務取締役 小石 直 氏も社員証が必要なため、不正使用防止と盗難対策としてのメリットも得られたと思います。もし何か起こっても、操作履歴の追跡調査が可能な仕組みは、責任の所在が明らかになるので、抑止効果も発揮しています。ただ費用対効果を算出する難しさがありますが、あくまでも目的はお客様の情報をしっかり守ることで信頼を獲得し、安心して弊社サービスをご利用いただくことだと考えております。（小石氏）
Smart On NEO では、PC にセットされたリーダ/ライターに社員証をセットすることで自動的にログオン認証できる「シングルサインオン」が実現したことで、その利便性と安全性について、大きなメリットが得られたと感じております。社員にとって、ID/パスワードを覚える必要や定期的なパスワード変更の必要がないことは、負担の軽減につながります。また運用管理者にとっても、ID やパスワードの一元管理が可能になり、異動・紛失時の失効・再発行対応も簡単にできることから、運用コストも削減できたと思います。（森氏）
Kyoei Electronics Co. Ltd.,（インタビューを終えて…）
今回この記事を作成するにあたり、インタビューに快くご協力下さいました佐藤社長、並びに各ご担当者の方々に深くお礼申し上げます。
内容がセキュリティの話と言う事もあり、通常なかなかこのような記事にご協力を頂けないのですが、「是非多くの皆さんにセキュリティに対して関心を持って欲しい」という気持ちから記事の実現に至りました。
インタビューをしていく中で、セキュリティに関するシステムは『導入すれば終わり』ではなく、それと平行して行う『社員一人一人の教育』と『運用方法の徹底』、そしてその『継続』が必要不可欠であり、重要な課題となってくると言う事を改めて認識させられました。
この記事が、今後セキュリティシステムの導入を予定されている企業様のご参考になれば幸いです。

今回導入した製品
PC ログオン認証システム

PC はデータの出入り口。
誰にでも使わせない対策を①
PC 操作ログ収集・追跡

PC の操作状況をログ収集。
漏洩原因・経路の追跡に②
入退室管理総合システム

建物の入口からサーバルームまでトータルでセキュリティ対策を③
ネットワーク情報漏洩対策④

ネットワークの不正侵入検知からトラフィック分析まで■大分ケーブルテレコム株式会社●社名：大分ケーブルテレコム株式会社●所在地：大分市松が丘５９−１２●TEL：０９７−５４２−１１２１●事業内容：ケーブルテレビ事業
電気通信事業 他●ホームページ：http://www.oct.co.jp/

当システムに関するお問い合わせは当社まで

株式会社 協栄エレクトロニクス
福岡県福岡市中央区渡辺通１−１−１ 電気ビル別館 サンセルコ４F
TEL：０９２−７６１−６６５７ FAX：０９２−７６１−４１２６
ホームページ http://www.kyoei-ele.com/