OKIグループのCSRのかたち

03

情報セキュリティの徹底「ネットワークソリューションのOKI」にふさわしい情報セキュリティ体制を整備、継続的に強化
IT化社会における情報セキュリティの重要性てISMS※2の認証も取得し、順次情報セキュリティ体制を強化してきました。
しかし、2006年9月、OKIグループ社

業務システムの統合化やネットワーク員の個人所有パソコンからファイル交換化・モバイル化が企業活動にとって不可

ソフト「Winny」によりお客様の個人情報欠となった現在、ネットワーク上のセキュおよび業務関連情報がネットワーク上へリティホールを通じた不正アクセスやコ流出したことが判明。OKIグループではンピュータウイルスによる被害など、新しこのことを重く受け止め、再発防止を期いリスクが生まれています。例えば独立して情報漏洩対策のための共通ポリシー

行政法人情報処理推進機構の統計によを定め、セキュリティ対策のさらなる強化

れば、ウイルス検出数については減少傾と情報管理の徹底にグループ全体で取り向にあるものの、依然として年間3万4千組んでいます。

件以上の被害報告がなされています。ま※1 P2P ： Peer to Peerの略。直接2台のPC間でデータの送受信を行う通信形態。
※2 ISMS ： Information Security Management System

たここ数年ではP2P ファイル共有ソフ※１

トによる情報漏洩が続出しており、企業がの略。2005年10月に、ISO27001(ISO/IEC27001:2005)
としてISO規格化された。

これらのリスクに対応する重要性は高まっています。
OKIグループは、「ネットワークソリュー

OKIグループの情報セキュリティの取り組みションのOKI」として、情報セキュリティCIO兼 常務取締役（情報セキュリティ委員会 委員長）

松下 政好の重要性を早くから認識し、一人ひとりのOKIグループは、情報セキュリティを確お客様に安心をお届けするために情報セ保するためには、複合的なアプローチがキュリティ商品・サービスを提供するとと必要だと考え、「OKIグループ情報セキュもに、自らの情報セキュリティマネジメンリティ基本方針」に基づき、下図に示す3

トに取り組んでいます。2002年度には情つの仕組みでセキュリティ施策を推進し情報セキュリティは、どんなに設報セキュリティ基本方針を制定したほか、ています。

備やシステムを整えても完全ではな

社内情報システム構築・運用部門においく、最終的には個人の意識が重要です。業務で使用するパソコンの容量が飛躍的に増加し、膨大な情報が保管できる今、情報そのものが私たちの「財産」であることを深く認識して●情報セキュリティの「3つの仕組み」

セキュリティセンタでの監視

コンピュータウイルスの感染防止「支える仕組み」、「守らせる仕組み」の実施状況、および不正ソフトの導入をセキュリティセンタでの監視により把握

24時間監視を行うサポートセンタを活用
して、ウイルスの発生状況を監視し、タイムリーに情報提供もらえるよう、OKIグループ全従業（監視など）努めていきます。また、業務上のパOKIグループ
情報セキュリティ基本方針

支える仕組みソコンの役割や必要性を見直し、パ（ITの導入）

ソコンで情報を保管しないシンクラています。
※シンクライアント ： ユーザが使うコンピュータ端末に必要最小限の処理をさせ、ほとんどの処理をサーバ側に集中させたシステムアーキテクチャ全般のこと。

14

OKIグループ 社会的責任レポート2008

すべてのPC/サーバについてワクチンのパターンファイルの自動更新

見える仕組み者の感度や意識の向上に継続的にイアント※ の導入を進めたいと考えワクチンのパターンファイルの自動更新〈 ITガバナンス 〉

守らせる仕組み（ルール・教育など）

共有サーバによる機密データの管理

データ定義の明確化と業務プロセスのルール化

機密データの保管・アクセス管理のためのOKIグループ共有
サーバを設置お客様からお預かりしたデータや社内加工データの定義を明確にし、それらの取得・作成から廃棄までの業務プロセスの整備とルール化を行うとともに、関連する規程類を整備

IT基盤の整備●PCからUSBメモリなど可搬記憶媒体への書き込み制限●モバイルPCの暗号化接続制限●個人所有PCのネッ
トワークへの

●パスワー
ド管理強化

情報セキュリティ教育の実施●集合教育●eラーニング

Protect!
Information
Security

情報セキュリティ委員会によるグループ管理の徹底の従業者に展開するため、2007年5月、推進組織となる「情報セキュリティ委員社員の声会」を設置しました。その後全部門に対2007年度は情報漏洩対策の全社展する説明会を経て、部門ごとの推進体制開に注力するため、以下に示す活動計画

構築と計画策定を行い、順次実施していを策定し、実行してきました。

（P22参照）
ます。

まず、情報漏洩対策の仕組みをOKIグ

今後も、情報セキュリティの確保と信頼ループの情報基盤を利用するすべてのの構 築に向けて、OKIグループ 一 体とグループ企業、およびそこで働く役員・社なって取り組んでいきます。

法人ソリューション本部は、旅客、鉄道、様にITソリューションをご提供しており、多種多様かつ膨大な量の情報を取り扱っていま●2007年度の主な情報セキュリティの取り組み
作業内容

鍋山 多恵

旅行、流通、各種製造業などさまざまなお客員・派遣社員・パートタイマーなどすべて主な活動内容

システムソリューション
カンパニー
法人ソリューション本部

45678

9 10 11 12 1

23

す。
このためセキュリティ施策を展開するにあたっては、管理すべき情報の再調査を行っ

情報セキュリティ委員会発足

・セキュリティ方針と上期活動計画承認

全社共通施策の作成

・規程/運用フロー/IT等共通施策の作成

全部門に対して説明会実施

・全部門/会社に対して漏洩対策導入手順、全社共通施策の説明

き込み制限など、利便性を損ないかねない

各部門の展開計画
作成と実施・各部門で推進体制、スケジュールの展開
計画書作成と実行ものも含まれるため、個々人が施策の必要

情報セキュリティ
ポータル設置

・全社共通施策の開示

情報セキュリティ教育

・全社共通施策をeラーニングで周知

OKIグループ一斉点検

・施策内容の実施点検

下期情報セキュリティ委員会・上期実施状況報告/下期活動計画承認

情報セキュリティ監査・監査室による情報セキュリティ監査▼

た上で、部門全体に説明会を実施しました。
施策にはPCから可搬記憶媒体への書性を理解しないと浸透しません。
その点を中▼

心に何度も説明を行ううちに、各員のセキュリティに対する意識レベルが高くなり、施策を推進する一要因となりました。今後も、よ▼り安心な情報管理を継続して行うため、体▼制を整備していきたいと思います。

C olumn

お客様の「安心」に貢献するセキュリティ関連商品

セキュリティ機能を強 化したカラーLEDプリンタ

モバイル機器向け
アイリス認証ミドルウェア

カラーLEDプリンタC8800dn「モバイル機器向けアイリス認証ミドルウェア」 は、携帯電話、は、プリントデータや印刷した紙文ノートパソコンなどのモバイル機器にアイリス認識※機能を組み込書からの情報漏洩を防ぐため、非接触ICカードによる認証印刷なむためのミドルウェアです。盗難・紛失時などの他者による不正使ど、さまざまなセキュリティ機能を搭載することができます。特に用の防止はもちろん、社外から社内業務システムへのリモートアクハードディスクに蓄積されるプリントデータの暗号化機能を備えたセス、モバイル機器を用いた高額電子決済などにおいても、安心・「セキュリティキットタイプA １」との組み合わせでは、国際的なセ安全な利用者認証を可能にします。

キュリティ評価基準ISO/IEC 15408に基づくITセキュリティ認証の評価保証レベル（EAL）3を取得しています。

※アイリス認識 ： 人の目のアイリスパターン（虹彩の模様）により個人を認識する技術。
間 違 えて 他 人を 受 け 入 れ てしまう確 率1/100,000（ 赤 外 線 カメラを 使 用 す れ ば1/1,200,000）以下という高精度で、利用者を認証することができる。

OKIグループ 社会的責任レポート2008

15