利用者運用マニュアル

株式会社広告ＥＤＩセンター

注意事項



本資料を無断で他に転載しないようお願いします。

本資料は、予告無しに変更する場合があります。

本資料の内容に不備がある場合は、ご連絡ください。

i改訂履歴日付
2000/05/29
2000/06/12
2000/06/15
2000/07/03
2000/07/05
2000/07/14
2000/12/14
2001/04/01

2002/04/01
2002/11/20

2003/04/01
2003/04/07
2004/02/23
2005/01/01
2006/01/01
2015/12/28
2016/04/12
2016/04/14
2017/08/30

改訂内容
第1版
追加：運用時間、使用許諾、セキュリティ
修正：体制
修正：事務局名称
修正：事務局名称、用語
修正：ヘルプデスクのサポート
修正：事務局連絡先（資料全般）
修正：
全体：名称変更「日本広告業協会」→「広告取引 EDI センター推進機構」
表紙：発行元を「広告取引ＥＤＩセンター推進機構」に変更
2 章：体制図変更
6 章：「運用実験」を「運用」に変更
修正：事務局連絡先、体制図変更
全体：名称変更「広告取引 EDI センター推進機構」→「株式会社広告 EDI センター」
全体：名称変更「運用事務局」→「サポートデスク」
修正：イメージ図修正
修正：運用体制図
修正：運用体制図
追加：運用状況報告
修正：広告 EDI センター住所変更
修正：語句修正
修正：サポートデスク情報変更
全体：新 U/C（Ver10.0.0）関連情報追記
全体：運用内容の記載について見直し、更新
第２版
システム名称変更
サポートデスク名称変更

i

目次

1.

はじめに ..................................................................................... 1-1

2.

体制 ......................................................................................... 2-1

2.1.

運用体制 ................................................................................. 2-1

2.2.

各組織の役割 ............................................................................. 2-1

2.2.1.

株式会社広告 EDI センター ............................................................. 2-1

2.2.2.

サポートデスク(インテック) ........................................................... 2-1

2.3.

2.3.1.

株式会社広告 EDI センター ............................................................. 2-2

2.3.2.

サポートデスク ....................................................................... 2-2

2.4.
3.

連絡先 ................................................................................... 2-2

運用時間 ................................................................................. 2-2

導入後のサポートデスクの対応 ................................................................. 3-1

3.1.

ユーザー情報を変更する場合 ............................................................... 3-1

3.2.

パートナー情報を追加・削除する場合 ....................................................... 3-2

3.3.

トラブルが発生した場合、問い合せをする場合................................................ 3-3

3.4.

サポートデスクからの連絡 ................................................................. 3-44.

サポートデスクの対応範囲 ..................................................................... 4-1

4.1.

サポートの内容 ........................................................................... 4-1

4.2.

接続形態と基本サポート範囲 ............................................................... 4-1

5.

4.2.1.

旧 U/C サーバー（Ver5.0.0 以前）の場合 ................................................. 4-1

4.2.2.

新 U/C サーバー（Ver10.0.0 以降）の場合 ................................................ 4-1

4.2.3.

自力解決方式の場合(全銀 TCP/IP など) ................................................. 4-2

セキュリティ対策 ............................................................................. 5-1

5.1.

基本的な考え方 ........................................................................... 5-1

5.1.1.

1 対 1 接続方式と N 対 N 接続方式での違い ................................................ 5-1

5.2.

全体概要（システムイメージと想定される問題の発生源） ...................................... 5-2

5.3.

想定される脅威と対策 ..................................................................... 5-3

5.4.

広告取引 EDI システム側におけるセキュリティ対策 ............................................ 5-9

5.5.

ご利用者様のセキュリティ対策 ............................................................. 5-9

6.

ソフトウェアの使用許諾 ....................................................................... 6-1i

1. はじめに本資料は、広告取引 EDI システムを導入し、運用する上で必要な情報を記述しています。

1-1

2. 体制2.1.

運用体制
広告 EDI センター 運用体制図

2.2.

各組織の役割

2.2.1. 株式会社広告 EDI センター

広告取引 EDI の安定的な運用管理

運用に向けての監視機能の強化、ハードウェアや回線の増強などのインフラ整備

2.2.2. サポートデスク(インテック)


広告取引 EDI の運用保守



広告取引 EDI のドキュメント、データ、ソフトウェアの管理および配布



ヘルプデスク(導入・技術サポート)

2-1

2.3.

連絡先

2.3.1. 株式会社広告 EDI センター
所属
TEL
FAX
E-mail
住所

株式会社広告 EDI センター
03-5551-7568
03-5551-7569
office@ad-edi.com〒104-0061 東京都中央区銀座 7-17-14 松岡銀七ビル 7 階

2.3.2. サポートデスク
所属TEL
FAX
E-mail住所

2.4.

広告取引 EDI サポートデスク（（株）インテックへ運用委託）
045-450-5718
045-451-7491
support@ad-edi.com〒221-8520 神奈川県横浜市神奈川区新浦島町 1-1-25

運用時間

サポートデスク運用時間
9:30～18:00（平日）システム運用時間
9:10～22：30（平日） システム運用時間帯以外の場合、メンテナンスの為、予告なしにシステムを停止することがあります。
 システム運用時間帯に、トラブルが発生した場合などメンテナンスする場合、ご利用各社のご担当者様へ連絡致します。

2-2

3. 導入後のサポートデスクの対応
3.1.

ユーザー情報を変更する場合「企業名」「担当者」「連絡先」などを変更する場合、サポートデスクと下記の様な流れで作業を進めてください。

【作業の流れ】ご利用者様

サポートデスク①②③④

お手元に「ユーザー登録シート」が無い場合は、①から作業を進めてください。
「ユーザー登録シート」がある場合は、③から作業を進めてください。

①「ユーザー登録シート」の原紙の送付依頼をサポートデスクに連絡してください。(TEL, E-mail)②

サポートデスクは、「ユーザー登録シート」を送付します。(E-mail)③「ユーザー登録シート」に必要事項を記入し、サポートデスクへ送付してください。( E-mail)④

サポートデスクは、書類を確認のうえ、登録作業を行います。
登録作業が完了後、ご連絡いたします。(TEL, E-mail)

3-1

3.2.

パートナー情報を追加・削除する場合「パートナー情報」を変更する場合、サポートデスクと下記の様な流れで作業を進めてください。

【作業の流れ】ご利用者様

サポートデスク①②③④
お手元に「パートナー登録シート」が無い場合は、①から作業を進めてください。
「パートナー登録シート」がある場合は、③から作業を進めてください。

①「パートナー登録シート」の原紙の送付依頼をサポートデスクに連絡してください。(TEL, E-mail)②

サポートデスクは、「パートナー登録シート」を送付します。(E-mail)③「パートナー登録シート」に必要事項を記入し、サポートデスクへ送付してください。(E-mail)④

サポートデスクは、書類を確認のうえ、登録作業を行います。
登録作業が完了したら、ご連絡いたします。(TEL, E-mail)

3-2

3.3.

トラブルが発生した場合、問い合せをする場合
広告取引 EDI システムとの接続に失敗したなどのトラブルが発生した場合、および U/C サーバーの操作方法などについて問い合わせする場合、サポートデスクと下記の様な流れで作業を進めてください。

【作業の流れ】ご利用者様

サポートデスク①②①

下記の様な場合、サポートデスクへ連絡してください。(TEL, E-mail)・トラブルが発生した場合・問い合わせを行いたい場合②

サポートデスクは、ご連絡内容を確認、調査したうえでご回答いたします。(TEL, E-mail)

サポートデスクは、トラブルの対処方法について TEL、または E-mail で連絡いたしますが、オペレーションはご利用者様にて行っていただきます。



取引データの送受信状況については確認、調査いたしますが、取引データの内容についてはサポート対象外とさせていただきます。

3-3

3.4.

サポートデスクからの連絡
広告取引 EDI システムのメンテナンスなどで、サービスを停止する場合は E-mail で連絡いたします。また、トラブルなど、緊急にサービスが停止した場合は、TEL および E-mail で連絡いたします。

【作業の流れ】ご利用者様サポートデスク①①

サポートデスクは、運用またはトラブルの連絡をいたします。(TEL, E-mail)3-4

4. サポートデスクの対応範囲
サポートデスクの対応内容は下記のとおりとさせていただきます。

4.1.

サポートの内容
サポートデスクの基本サポートは、下記のとおりです。
資料、ソフトウェア等の配布



電話、E-mail 等の対応

上記以外の対応は、別途費用がかかる場合がございますのでご了承ください。

4.2.

接続形態と基本サポート範囲
サポート範囲サポート範囲提供モジュール

提供モジュール※

通信回線はサポート範囲外です。

4.2.1. 旧 U/C サーバー（Ver5.0.0 以前）の場合
ご利用者様システム
U/C サーバー
ファイル転送プログラム（Microsoft Access）

EDI システム
通信回線（Etrade）

OS（Windows Server）
ハードウェア)

4.2.2. 新 U/C サーバー（Ver10.0.0 以降）の場合
ご利用者様システム
U/C サーバー
データベースファイル転送プログラム

EDI システム
通信回線

OS（Windows Server）
ハードウェア)4-1

4.2.3. 自力解決方式の場合(全銀 TCP/IPなど)ご利用者様システム
EDI システム

自力解決方式システム
通信回線
OS
ハードウェア4-2

5. セキュリティ対策
5.1.

基本的な考え方5.1.1.

1 対 1 接続方式と N 対 N 接続方式での違い
本システムの N 対 N 接続方式では、広告取引 EDI システムを介することにより、1 対 1 接続方式と比較してセキュリティを考慮する必要があります。

1 対 1 接続方式との大きな違いは以下の３つの点です。
①

広告取引 EDI システム内で一時的な取引データの取扱い。

②

広告取引 EDI システムに対する脅威。

③

広告取引 EDI システムを介したご利用者様システムの不正利用。

< 1対1接続方式 >
企業

企業

企業

企業

通信回線

< N対N接続方式 >
企業

通信回線

通信回線

通信回線

通信回線

企業

企業

企業

5-1

5.2.

全体概要（システムイメージと想定される問題の発生源）＜ＥＤＩご利用者様＞＜ＥＤＩご利用者様＞④広告取引EDIシステムを（広告会社/新聞社/放送局）介したご利用者様システム②広告取引EDIシステム内の不正利用

U/サーバー
業務ＡＰ（広告会社/新聞社/放送局）

での取引データの取扱い

U/Cサーバー

通信回線

全銀ＴＣＰ／ＩＰまたは
全銀ベーシック

通信回線

業務ＡＰ

全銀ＴＣＰ
／ＩＰ またはネットワーク
通信回線

通信回線

全銀ベー
シック
業務ＡＰ

業務ＡＰ

全銀 TCP/IP または＜ＥＤＩシステム＞

全銀 TCP/IP または

全銀ベーシック

全銀ベーシック

運用チーム

ＥＤＩサーバー①ネットワーク上③広告取引EDIシステムに対すの盗聴／改竄る脅威

Ｗｅｂ－
ＥＤＩ
※通信回線：INS64 または IP-VPN

5-2

5.3.

想定される脅威と対策①広告取引 EDI システム内での取引データの取り扱い(1) 広告取引 EDI システム内での取引データが盗聴・改竄ネットワーク上で盗聴／改竄<ＥＤＩシステム＞＜ＥＤＩご利用者様＞（広告会社/新聞社/放送局）

業務AP

運用チーム

U/Cサーバー

EDI サーバー

ネットワーク

関係者による取引データ
業務ＡＰの盗聴/改竄の恐れ

全銀 TCP/IP または
全銀ベーシック

対策

5-3

・

強固なデータセンターにてシステム管理・運用

・機密情報を厳重に管理

(2) 取引データの成りすまし<ＥＤＩご利用者様>

B 社が A 社に成りすまし
C 社にメッセージ送信！！
Ａ社<ＥＤI システム>

企業コード：
99999900000
0

ネットワーク<ＥＤＩご利用者様>

Ａ社の企業コードをセット
999999000000
Ｂ社

取引データの成りすましによる
偽の取引<ＥＤＩご利用者様>

Ｂ社の成りすましメッセージ＜対 策＞
送信管理番号とパートナー情報による宛先管理①

Ｃ社

メッセージを処理する前にメッセージの送信者が正しい企業であるかを認証②

送信先が EDI システムで取引企業と登録されている企業かをチェック

5-4

(3) 取引データの誤送信<ＥＤＩご利用者様>
標準ヘッダ

Ｂ社向けのメッセージを

Ｃ社企業コード：

誤ってＣ社に送信

222222111111

Ａ社

Ｂ社向け

<ＥＤＩシステム>

メッセージ

企業コード：
99999900000

標準ヘッダ解析の結果、送信先をＣ社と判断<ＥＤＩご利用者様>

ネットワーク
EDI サーバー
Ｂ社向け
メッセージ

Ｂ社
企業コード：
00000011111
1<ＥＤＩご利用者様>

Ｃ社のＢ社のメールボックス

メールボックス

Ｂ社向け

＜対 策＞

メッセージ

広告取引 EDI システムではヘッダ情報のみＣ社を参照し処理を行う為、メッセージ内容を確

企業コード：

認することはできません。送信時先のセット

22222211111

はご利用者様にて十分ご注意ください。

1

5-5

②

広告取引 EDI システムに関する脅威(1) 第三者に成りすました広告取引 EDI システム接続<ＥＤＩご利用者様><ＥＤＩシステム>

ネットワーク

ダイヤルアップサーバー③EDIサーバーでの認証

Ａ社①ダイヤルアップ
パスワードによる認証
広告取引 EDI システムに登録を行っていない第三者の不正ア

EDIサーバークセス②全銀プロトコル通信ソフト
での認証

第三者

対策
第三者がA社の接続IDを用いて広複数回のID/パスワード認証を行います

告取引EDIシステムに接続！！

・U/Cサーバー方式を用いたアクセス①、③の２段階の認証を行う
・全銀TCP/IPを用いたアクセス①、②の2段階の認証を行う

5-6

(2) EDI 参加の企業が他社に成りすました広告取引 EDI システム接続<ＥＤＩご利用者様><ＥＤＩシステム>

Ｂ社の接続IDと対応

ネットワーク

ダイヤルアップ

した取引メッセージでサーバーないと送受信不可

Ａ社

ＥＤＩ参加者による<ＥＤＩご利用者様>

不正アクセス

EDIサーバー
Ｂ社

対策
B社が自社の接続IDを用いて広告取引EDIシステムに接続しＡ社の取引データを送受信！！

・広告取引EDIシステムでは各社の接続IDに応じた取引メッセージしか送受信できない。

注意！！
・パスワードはご利用者様内で厳重に管理する必要がある。

5-7

③

広告取引 EDI システムを介したご利用者様システムの不正利用<ＥＤＩシステム><ＥＤＩご利用者様>
業務システムＢ社によるＡ社業務システムへの不正アクセス
Ａ社

FireWall
EDIサーバー

通信できるのはEDIサーバーのみ<ＥＤＩご利用者様>

ネットワーク

対策
Ｂ社

・広告取引EDIシステムにてFireWallを設置し、ご利用者様同士が直接通信を行えないようにしている。

5-8

5.4.

広告取引 EDI システム側におけるセキュリティ対策
広告取引 EDI システム側では、これまで説明した以外に次のセキュリティ対策を行っています。

5.5.



FireWall などのセキュリティ関連機器を設置



インターネット接続の場合、SSL による通信経路の暗号化



EDI サーバーアクセスログの監視・記録

ダイアルアップアクセスログの監視・記録



電話番号やパスワードなどの設定情報管理

広告 EDI センター設備（データセンター）の入退室管理

ご利用者様のセキュリティ対策
セキュリティ管理をより厳格に運用するためには、ご利用者様側各社内部、取引企業および広告 EDI セン
ターとの間での取り決め事項（広告取引 EDI システム接続時の電話番号や URL、全銀ファイルアクセスキー、ID、パスワードなど）に関する情報は、厳重に管理して下さい。
なお、ご利用者様におきましても、以下のような対応をすることが、セキュリティ上望ましいと考えます。
社内システムとの間には、ファイアウォールなどセキュリティ関連機器を設置する。

システムへの物理的アクセスを制限する。
（マシン室などの入退室の管理）



EDI 取引で使用するアプリケーションは、適切な条件で使用する。
（他のアプリケーションを同一機器にインストールしない等）

5-9

6. ソフトウェアの使用許諾
ご利用者様各社に提供されるプログラム、データ、およびマニュアル（以下「本プログラム等」）の使用条件は以下の通りとします。
1) 本プログラム等は、運用遂行の目的に限りご利用者様に無償で提供されます。使用期間は、原則として運用終了までとなりますが、当社より別段の指示がない限り継続して無償で使用することができます。
2) 運用の期間内及び終了後の継続使用においてプログラム等の全部または一部について次の行為はしないで下さい。
① 第三者に本プログラム等を譲渡、貸与又は転貸する行為② 第三者に本プログラム等を利用させる行為③ 第三者のために本プログラム等を利用する行為④ 本プログラム等のアイデア、コンセプト又は技術上の秘密を第三者に開示、漏洩する行為⑤ 著作権等知的財産権及びその他の権利を侵害し（本プログラム等を複製、変更する行為を含み、これらに限られない）、又は侵害するおそれのある行為⑥ 本プログラムの全部又は一部につき、リバースアセンブル、リバースコンパイ
ル、その他のリバースエンジニアリングをしたり、これらを行なうことを第三者に認める行為⑦ システムサービス業務の内容及びシステムサービス業務により利用しうる情報を改竄、消去する行為⑧ コンピュータウイルス及びその他有害なコンピュータプログラム等を送信する行為⑨ 法令に違反し、又は違反するおそれのある行為
3) 本プログラム等に関し一切の保証責任を問われないものとします。しかしながら、仕様に反し不具合が発生した場合には、誠意を持ってその対応及び改善をいたします。

6-1