HP Sure Click Enterprise 導入事例

自治体のインターネット閲覧環境の改善と業務効率化に
HP Sure Click Enterpriseが貢献
那覇市役所

目的
• αモデルにおけるインターネット閲覧およびファイルダウンロードの利便性向上とセキュリティの確保
アプローチ• HP Sure Click Enterpriseの導入
システムの効果• PC 端末（LGWAN 端末）内で完結できる利便性• 仮想環境用のサーバ構築が不要なため、システム全体への影響が少ない

現在、多くの地方自治体のインターネット閲覧環境は、総務省が策定した「情報セキュリティポリシーに関するガイドライン」で定義された「αモデル」に準じたシステム構築がなされていることはご存知の通りだ。
しかしこれらのシステムは強固なセキュリティである一方で、柔軟性に乏しく、インターネットサービスの活用が当たり前の時代にあって、思ったような仕組み作りができないという声も大きい。そのような課題を感じた那覇市役所は「HP Sure Click Enterprise」によって柔軟性に富んだシステム構築を実現したという。どのような取り組みであったのか、那覇市役所へ直接話を伺ってきたので紹介しよう。

• セキュアなブラウジングとファイルダウンロードの実現

ビジネスへの効果• 職員の利便性と生産性の向上• 仮想環境用のサーバ構築不要による導入期間の短縮化• シンプルなハードウェア、ソフトウェア構成による導入・運用コストの削減

那覇市役所

右から、那覇市役所 企画財務部 情報政策課
情報化推進グループ 主幹 屋良 朝久氏、同主事 宮國 大吾氏

覇様、宮國様にもご同席をいただき、HP SCEのデモをさせていただきました。αモデルにおけるインターネット活用に課題があるとお聞き那覇市役所は、沖縄の県都でもある那覇市に し、HPのセキュリティソリューションがお役住む約32万人の市民に対してサービスを行う に立てるのではと考え、地域を担当されている行政機関だ。古くは琉球王朝の時代から海外貿 販売店の興洋電子様と共にご提案をさせていた易の窓口として発展してきた独自の文化を感じ だきました」と語るHP 三好氏。
HP SCEは悪意の可能性のあるWebサイトやさせてくれる街並みと南国特有の美しい海が織りなす景観は、日本人はもちろん外国人からも ダウンロードファイル、添付ファイルなどを、人気のある一大観光地にもなっている。そんな マイクロVMテクノロジーを使って仮想空間に那覇市役所において、IT活用時にある課題が生 閉じ込めた状態でオープンし、万が一脅威が含まれていた。
まれていてもファイルを閉じればそれで封じ込
多くの自治体において、インターネット経由 めができるソリューションである。
でのサービス利用や情報収集など、外部サイト那覇市役所が課題としていたインターネットを活用したいシーンは数多い。しかし、多くの 閲覧業務のケースでも、HP SCEを活用するこ自治体が採用しているαモデルは強固なセキュ とで安全性を担保しつつ、エンドポイントであリティが構築できる反面、インターネット接続 るPC端末内ですべてが完結できるため、シスへの柔軟性が乏しく、外部サイトへのアクセス テムへの負荷がほとんどないという点も特徴だ。
が容易には行えないという共通の課題があるの 「すでに次年度予算でインターネット分離環境のリプレイス予算を計上していたこともあり、が実情だ。
「那覇市でも、インターネット系端末は各課に HPのソリューションには大変興味を持ちまし共用端末を数台ずつ設置していますが、同様の た」と屋良氏は当時を振り返る。
当初、興洋電子はサーバ型仮想ブラウザソ課題を抱えており、調べ物や調査への回答等の業務が効率的に行えていませんでした。そこで リューションや仮想デスクトップなども提案に「しかし、インターネット閲覧環境を仮想化し、職員が効 向けた選択肢として検討をしていた。
率的な業務を行うことができるようなソリュー これらのソリューションはサーバ型ソリューションを探していました」と語るのは那覇市役 ションのため、同時接続数の担保や常時接続できる認証の実現など、拡張性や可用性をどう担所の屋良氏だ。
那覇市役所はそのような現状を改善しようと 保していくか、運用上の課題が懸念されていた方法を模索、ソリューションを調査していくう ため、HP SCEを選択しました」と、興洋電子
ち にHP Sure Click Enterprise（ 以 降、HP SCE） の川崎氏は語る。の情報を得ることになる。
その後、那覇市役所によって最終的に採用されたのはHP SCEだった。「検証中においてHP
SCEは端末内で完結する仮想化ソリューション
脅威を仮想空間に封じ込めるであったため、他製品のようなサーバ型で必要になる運用上の課題はないように思われまし
あるセキュリティフォーラムに参加した屋良 た」と那覇市役所の宮國氏は評価ポイントにつ氏はイベントの中でHP SCEと出会った。「セ いて語る。
キュリティフォーラム参加後、那覇市役所の伊インターネット閲覧環境をもっと便利に

HP SCE
右から、株式会社興洋電子 情報通信部 情報通信システム課 山本 宥平氏、同係長 川崎 良氏

「仮想化」「無害化」を両立させた、セキュリティソリューションとの連携HPメンバー（左から3名）も加わり、今回のHP SCE導入を振り返るプロジェクトチーム

しまった場合でも仮想環境の中で実行されるような運用方法を考えています」とHP 内田氏は言葉を続ける。那覇市役所の新しいセキュリ
ティシステムでは、完成したHP SCEとサニタイザーの連携システムにより、完全にリスクを排除できる構成となるように設計が進んでいる。

また、今回那覇市役所におけるセキュリティシステム構築の要件として、インターネット閲覧環境の仮想化と共に、ダウンロードファイルの無害化が求められていた。「ここではファイ職員からの評価が高い
ル無害化ソリューションである『サニタイザー』
現在、那覇市役所では段階的な導入の途中とをご提案しました。他製品の無害化機能と比較しても、無害化が可能な対応アプリケーション なっているが、すでに利用を始めている職員か「ある職員やファイルの多さ、さらに追加対応、開発の柔 らは多くの声が届いているという。
軟性などにおいて優位性があり、セキュリティ は自分の端末（LGWAN端末）から直接インターや利便性に強いアドバンテージがあると判断し ネットがみられるようになったので、調べ物やました」とその経緯を語るのは興洋電子の山本 調査の業務効率が向上したという声が出ていました。そのほか、これまでインターネットでダ氏。
実際のHP SCEとの連携についてHP 澤田氏は、 ウンロードしたファイルを簡単には利用するこ「最初にHP SCEでLGWAN側のファイルサーバに とができませんでしたが、現在のシステムではダウンロードしたファイルを保存し、それをサ すぐに無害化されるので即時利用が可能となり、ニタイザーでリアルタイムに無害化して別の これまでかかっていた時間が大幅に短縮できたフォルダに保存するといった流れになります。 という声も届いています」と笑顔で語る那覇市
これにより、通常のインターネット利用と同じ 役所 宮國氏。
そのほか、情報担当者からは「サーバ型ソように、職員の皆様はすぐに無害化されたファリューションに比べて、同時接続数や可用性なイルを利用することが可能です」と語る。
また、「HP SCE側で使うダウンロードフォル どのサーバ設計が不要となり、導入コストの削ダについてはユーザーが変更できないように限 減の実現や運用負担の軽減につながっている」
定し、ダウンロード直後のファイルには触れら といった声も届いているのだという。
HP SCEとサニタイザーの連携により、従来れないようにしているほか、万が一実行されてのインターネット閲覧環境を大幅に改善した那
覇市役所は全体導入の完了へ向けて作業を進めている。「私たちとしてもHP SCEによるインターネット閲覧環境の利便性や操作性の向上によって、住民サービスの充実に寄与できると大きな期待を寄せています」と語る那覇市役所屋良氏。
「これまでも那覇市や周辺自治体への安定した導入実績とプロジェクト遂行能力で遅延のないシステム導入を実現している興洋電子様にはいつも感謝しています。今回のような新しいソリューションを活用したシステム導入の際にも必要な検証を実施し、機能や性能が問題ないことを確認していただいているので、品質の高いシステムが構築できるのだと考えています」と興洋電子への評価を語る那覇市役所 伊覇氏。
「これからの自治体におけるDX推進には、旧態依然とした環境からの脱却が不可欠となります。そのための基盤となる今回の画期的な連携システムのように、今後も様々な部分でアドバイスやソリューションの提案をしていただきた
いと考えています」と那覇市役所 伊覇氏は興洋電子ならびにHPへの更なる期待を寄せた。
HPは今後も興洋電子とのパートナーシップを育み、那覇市役所へのサポートを続けていく。

HP SCE

記事を共有する© Copyright 2022 HP Development Company, L.P.

記載されている情報は取材時におけるものであり、閲覧される時点で変更されている可能性があります。予めご了承下さい。
本書に含まれる技術情報は、予告なく変更されることがあります。
記載されている会社名および商品名は、各社の商標または登録商標です。
記事事項は 2022 年 7 月現在のものです。