2020 年 7 月 8 日
株式会社ブロードリンク
代表取締役社長 榊 彰一
お客様各位

＜お客様のリスクを徹底的に排除した新しい訪問（オンサイト）データ消去サービスを開始＞
お客様敷地内で情報機器のデータ消去を行う際の「人と物の管理」・「(作業)プロセス管理」「エビデンス証明」の三大リスクを徹底排除したブロードリンク独自の新しい訪問消去サービス。
株式会社ブロードリンクは、情報機器の処分時において、総務省が各自治体向けにガイドラインと通達で示された三つの重要指針である「消去時の立ち合い」・「復元不可能な措置」・「確実な履行の担保」に対応した業界最高峰の新たなセキュリティ基準に基づくサービス設計をすることにより、業者委託時のリスクを徹底的に排除した新しい訪問データ消去サービス（オンサイト消去）を開始いたします。

＜業者委託時の三大リスクを取り除き、安全性を徹底追及＞
リスク 1. 人と物の管理｜作業員の身分証明と徹底した持出し防止策
・作業員名簿の事前通知と入館時の作業員の身分証明の提示及び確認
・入退館時の作業機材等の持込み品の報告及び確認
・入退館時の金属探知機による身体検査

リスク 2. プロセス管理｜お客様との相互確認、システムによる個体管理
・お客様との処理要件と現物の事前確認
・現物の固有情報データベース化及び PC 筐体と物理破壊 HDD の紐付け管理
・作業完了時のお客様確認（消去された現物と消去完了データの確認）

リスク 3. エビデンス証明｜破壊画像及び消去ログ付き証明書の即時発行・消去結果の現物確認と独自システムによる突合せ
・現地での破壊前と後の写真撮影、消去ログの保存
・現地での消去証明及び画像等、各種証明書の発行と提出
1

1. 総務省のガイドラインによる「データ消去」とは・・・(1) ガイドライン内容と業者委託時の必要措置
総務省が各自治体に設けたガイドライン及び通達内容には、業者に委託する際には「職員の立ち会い」の下、「復元不可能な措置」・「確実な履行の担保」が必要とされています。委託時の訪問データ消去（オンサイト消去）とは、持ち出せないデータの入った PC やサーバー等の情報機器を、委託した業者が訪問して、目の前でデータ消去作業（オンサイト）を行うため、リスクの少ない安全なサービスと言われております。
(2) 業者委託せず自社自前でデータ消去を行う際に発生する諸問題業者に委託せずに自社自前でデータ消去を行うには、先ず専門的な業務用データ消去ソフトウェアや物理破壊機の準備、データ消去を実行する作業場所の確保と作業員のリソースなど、物理的な問題が発生いたします。次に、その業務用データ消去ソフトウェアと物理破壊機の操作や、データ消去の証明を個体ごとにどのようにして行うか等の技術的な問題が発生いたします。安全に作業を実行し、それを証明するには、このように場所・人・物・技術・経験・時間など多くの諸問題が発生するため、専門業者に委託しながらも「立ち会い」の下、「復元不可能な措置」かつ「確実な履行の担保」をすることが多くの企業・自治体に求められております。
(3) 委託業者に求められる安全性委託された業者は、作業員による不正な持込み、持出しによる情報漏洩のリスク対策を講じなければなりません。
万が一のデータ消去漏れやデータ消去の失敗を防ぐ専門的な知識と技術・経験を有する必要があります。そして、疑いのないデータ消去結果の証明（エビデンス）を、明確かつ迅速に提示することが求められております。また、現場では委託業者は相手側へ各作業内容やエビデンス内容の説明責任と同時に、双方で適宜作業を確認しながら（相互確認）作業を完了させることが、最も安全な作業完了の形となります。

2. 総務省のガイドラインに基づいた新・安全基準の訪問（オンサイト）データ消去サービスとは・・・
当社ブロードリンクは、以下の新・安全基準に基づき、従前よりセキュリティを大幅に強化し、ブロードリンクの新・安全基準訪問（オンサイト）データ消去として新しいサービスを開発いたしました。本サービスにより総務省のガイドラ
イン及び自治体への通達で示された三つの重要指針である「職員の立ち会い」・「復元不可能な措置」・「確実な履行の担保」に対応したデータ消去作業を行います。
1.徹底した持出し防止対策
人と物の出入りについてリスクを徹底的に排除した物理的対策(運用面を含む)がとられています。
2.全プロセス・機器のリスク対応
各作業プロセス・機器に関する詳細なリスク分析と対策を基にサービスが設計されています。
3.作業完了のエビデンス提供
作業履歴を保持すると共に確実に消去及び作業が完了したことを示す証明書類をご提供いたします。

2

3. 業界初かつ業界一の安全性を有する新・安全基準の訪問(オンサイト)データ消去サービス内容
三大リスク対策１.人と物の管理 ▶ 徹底した不正持込み/持出し防止策① 【作業員と持込み品の明確化】 事前に作業員名簿と持込み機器を申請訪問する作業員の人数、氏名等を事前に申請いたします。また、消去作業に必要な持込み機器や工具等も事前に申請いたします。事前申請した作業員以外の入館と事前申請した機器以外の持込みはいたしません。
② 【不正持込み/持出し防止 1】 訪問先での作業員の身分証明書の提示
入館時に、事前申請されていた作業員を顔写真付きの身分証で照合し、本人かどうかをご確認いただけます。
③ 【不正持込み/持出し防止 2】 訪問先での金属探知機による身体検査
作業員の入館時と退館時に金属探知機による身体検査を実施いたします。お客様ご自身で当社スタッフの身体検査を実施していただくことも可能です。
④ 【不正持込み/持出し防止 3】 訪問先での持込み機器の確認と検査
入館時と退館時に、事前に申請した機器や工具をご確認いただけます。
⑤ 【不正持込み/持出し防止 4】 訪問先での透明バッグの使用
筆記用具や手荷物等は透明バッグに収納して持込みさせていただきます。
⑥ 【不正持込み/持出し防止 5】 セキュリティカーゴでの保管と施錠回収
休憩時には作業中の PC 類や HDD 類をセキュリティカーゴに積荷し施錠いたします。消去後、回収の際には、施錠する鍵のパスワードをお客様に設定していただき、当社スタッフでも解錠できない状態にして回収いたします。

三大リスク対策 2. プロセスの管理 ▶ 万が一の漏れや間違い・相違リスクを徹底的に排除① 【対象物と数の共有】 抜け漏れのないように機器リストの作成を代行
事前に消去対象物と数をリスト化いたします。固有情報と数が記載された機器リストをお持ちでない場合には、当社スタッフが事前に訪問し、お客様立ち会いの下、機器リストの作成代行もいたします。
② 【作業時間の明確化】 事前に必要な作業スペースと作業完了までの時間をお知らせ
消去作業に必要なスペース・環境等を事前にご案内。それに伴い、ソフトウェア消去や物理破壊等の作業完了目安時間を算出してお伝えいたします。煩雑になりやすい当日の混乱を回避することが可能になります。
③ 【相互確認ポイントを共有】 当日の作業内容と確認が必要な事案の明確化
当日、一連の流れと作業内容を詳しくご説明し、リスクが発生する点や相互確認が必要なポイントもお伝えいたします。そうすることでトラブルを未然に防止いたします。
④ 【個体管理】 1 台ずつ現物の機器固有情報を確認しデータベース化
現物の個体識別により対象機器と数を明確にいたします。1 個ずつ現物を確認しながらそれぞれに別々のバーコードを貼り付けて当社データベースに登録して（ネットワーク不要）個体ごとの固有情報をデータ化いたします。
⑤ 【PC 筐体と HDD の紐付け】 物理破壊時に PC から抜き出した HDD の紐付け管理
PC 筺体から抜き出した HDD の固有情報の取得した上で PC 筺体と同じバーコードを貼り付けて、システム上で紐付け管理を行います。破壊前と後の写真も紐付けするため、紐付け漏れや写真撮影漏れ、それによる不3正を完全に防ぎます。

三大リスク 3. エビデンス証明 ▶ 消去結果の徹底突合せ① 【消去突合せ】 個体ごとに消去結果のシステム突合せ及びお客様との相互確認
記録した個体データと実施した消去結果データを独自システムにより突合せをした上で、個体ごとの記録情報と個体ごとの消去証明が正確に揃っているか等の判定作業を行い、お客様にも現物をご確認いただきます。
② 【即日提出】 データ消去証明書の即時発行
品群別(ノート PC、デスクトップ PC 等)のデータ消去総数、消去方法の内訳など、消去作業が完了したことを報告する書類を、その場で改ざん防止された USB メモリにまとめて提出いたします。
③ 【消去ログ】 1 台ごとのソフトウェア消去ログを提出
業務用消去ソフトウェア「Blancco」（後述）でデータ消去を行い、消去が完了した時のみ出力される 1 台ごとの詳細な消去ログデータを発行いたします。
④ 【物理破壊画像】 物理破壊前と後の写真を提出
物理破壊を行った HDD や SSD の個体ごとの破壊前と後の画像データを提出いたします。
⑤ 【データ消去作業明細】 全ての消去作業内容と結果を提出個体ごとの詳細な消去結果を全て明記した明細をご提出いたします。ご依頼頂いた機器のすべての消去作
業内容と結果をご確認いただけます。
⑥ 【データ消去作業完了報告書】 作業完了の報告書を提出
品群別(ノート PC、デスクトップ PC 等)のデータ消去総数、消去方法の内訳など、お客様から要望されていた要件通りに消去作業が完了したことを報告する書類を提出いたします。

４．専門機材による確実なデータ消去(1) 業務用ソフトウェアによる消去
Blancco 社の「Blancco Drive Eraser」を使用して消去いたします。世界 15 か国以上の国際的な機関によって認証・承認を受けている業務用ソフトにて、接続デバイス及び接続インターフェイスの違いにより以下の消去方法を実行いたします。
・ 1 回書き込み 英国政府情報セキュリティ規格 HMG Infosec Standard 5, Lower Standard
・ 1 回書き込み 米国標準技術研究所規格 NIST 800-88 Clear
・ 3 回書き込み 米国国家安全保障局規格 NSA 130-1
・ 3 回書き込み 米国防総省規格 DoD 5220.22-Mその他、お客様指定の消去規格にも対応させて頂きます。
(2) 物理破壊専用機による消去
世界 23 か国に輸出している業界 No.1 の物理破壊機を使用し、中の圧力式ドリルでHDD 等の記憶媒体に圧力を加えて変形させることにより、HDD 自体を破壊いたします。

4

(3) 磁気専用破壊機による消去
データを磁気に記録している HDD や LTO、フロッピーなどの磁気テープメディアは、強い磁場を照射して記録されているデータを一瞬で完全に破壊する専用機器を使用いたします。
故障したハードディスクでも一瞬でデータを破壊して消去することが可能です。

5．新・安全基準の訪問（オンサイト）データ消去の流れ・手順
オンサイト（訪問）によるデータ消去作業の流れを、6 ステップに分けて行います。お客様にご安心いただき、安全にデータ消去を進められるよう、現場で各ステップの中にお客様との相互確認ポイントを設けています。

------------------------------------------------------------------------------------------------------------------------------------------本サービスの特設ホームページ

https://www.broadlink.co.jp/safety/service/on-site/
本サービスの電話窓口
株式会社ブロードリンク
東京本社・・東京都中央区日本橋室町 4-3-18 東京建物室町ビル 8F

TEL：03-3516-8775 (営業直通)

大阪支社・・大阪府大阪市中央区南本町 3-6-14 イトゥビル 7F

TEL：06-6253-8919

以上5