「達人Ｃｕｂｅ」活用大作戦！
【第2弾】 セキュリティの強化

2009年7月15日・22日

１．会計事務所の情報セキュリティとは◆会計事務所は機密情報の宝庫！ 漏洩事故は命取り！？
【会計事務所が保有する機密情報】
・個人情報（氏名、生年月日、住所、家族情報、保有資産、所得金額）
・企業情報（株主情報、保有資産、所得金額）
・その他

Copyright(C)2009NTT DATA Corporation2

１．会計事務所の情報セキュリティとは◆ＩＴの促進により多様化・不可視化が問題【紙媒体による機密情報】
・会計帳簿・証憑書・預金通帳

物理的な管理・処分が可能・登記簿謄本・各種契約書・申告書、申請書控・その他の補助帳簿等【電子媒体による機密情報】
・会計データ・給与計算データ
・集計表ファイル

目に見えない、管理しづらい・文書ファイル
・電子申告、申請データ
・メール本文、メールアドレス等

Copyright(C)2009NTT DATA Corporation

3

１．会計事務所の情報セキュリティとは◆一般に見る情報漏えい事故の原因別件数
漏えい
誤配達

内容誤送付盗難置き引き等

ｳｨﾙｽ
感染

その他
漏えい

漏えい
計

紛失

漏えい
+紛失計

その他

合計

書簡等

ＦＡＸ

メール

封入ﾐｽ

車上荒らし

件数

637

251

102

94

274339151

1,344

430

1,774

55

1,829

割合％

34.8

13.7

5.6

5.1

1.5

2.4

2.1

8.3

73.5

23.5

97.0

3.0

100.0

財団法人日本情報処理開発協会 （平成19年度）「個人情報の取扱いにおける事故報告にみる傾向と注意点」より抜粋【提言される問題点】【提言される注意点】①誤操作等による事故

1)再発防止策の実効性確認②メールの誤送信

2)従業者教育③盗難等の事故

3)内部犯罪・内部不正行為への対策④ファイル交換ソフト等への対策

4)外部委託先等の管理⑤紛失事故⑥システムの不具合による漏えい⑦セキュリティ情報の確認と対応

人的及びシステムの両面から対応策が必要！

Copyright(C)2009NTT DATA Corporation5)監査の重要性
6)個人情報保護体制の強化

4

２．達人シリーズが提供するセキュリティ対策◆既存（無償）のサービスとオプションサービスの提供【達人（税務申告書システム）が提供するサービス】①データベースの暗号化②各業務データの保護設定【達人Cubeが提供するサービス】①セキュリティ対策（ウィルス対策ソフト）②ファイル転送③事務所PC遠隔操作④セキュアデータ⑤遠隔バックアップ

Copyright(C)2009NTT DATA Corporation

5３．達人（税務申告書システム）が提供するサービス①データベースの暗号化

全ての業務データベースは暗号化されています。
⇒データベースのみを略取しても内容を読み取ることはできません。
データベース②各業務データの保護設定
・各業務ソフト[データ管理]画面

全ての業務でデータの保護設定が可能です。
⇒保護中のデータは、そのレベルにより開示不能、閲覧のみ可能等に分類されます。

Copyright(C)2009NTT DATA Corporation

6４．達人Cubeが提供するサービス①セキュリティ対策（ウィルス対策ソフト）
インターネットによる外部接続を行うには、必須といえるウィルス対策ソフト

Copyright(C)2009NTT DATA Corporation

7４．達人Cubeが提供するサービス②ファイル転送
顧問先との電子ファイルや、会計データ等のやり取りをメール添付で行っていませんか？
メールへの添付は、誤送信やデータの略取のリスクを伴います。
当サービスは、指定した特定の顧問先とのデータ交換を確実に行うことが可能です。

大容量のデータ（最大100MB）もまとめて送信
暗号化による万全なセキュリティ
メール感覚の簡単操作
Copyright(C)2009NTT DATA Corporation8

アドレス帳②ファイル転送◆事務所側の操作（ファイルを送信する）
受信トレイ

送信先の選択

メッセージ作成②

事前に登録したアドレスのみに送信可能。
誤送信を防止します。

③

共有ユーザ選択
閲覧を許可する事務所内職員を選択①
メッセージ作成
コメント記入ドラックアンドドロップでファイルを添付

ファイル送信を顧問先へメールで通知④

Copyright(C)2009NTT DATA Corporation

9

②ファイル転送
会計事務所からの◆顧問先側の操作（ファイルを受信する）

ファイル受信確認

メール受信

①
②

達人CubeMini起動

ファイル受け取り

CubeMiniは以下のサイトからダウンロード
CubeMiniURL http://cube.tatsuzin.com/mini/
Copyright(C)2009NTT DATA Corporation10

②ファイル転送◆事務所側の操作（顧問先用達人CubeMiniアカウントを作成する）

Copyright(C)2009NTT DATA Corporation11

②ファイル転送◆事務所側の操作（送信ファイルのステータスを確認する）
ステータスを確認する

Copyright(C)2009NTT DATA Corporation

12

４．達人Cubeが提供するサービス③事務所ＰＣ遠隔操作
顧問先への訪問時や帰宅時に業務用のＰＣを持ち出していませんか？
情報漏えい事故の大きな原因に、盗難・紛失が挙げられています。
当サービスは、事務所に置いてあるＰＣを別のＰＣで閲覧・操作が可能です。

業務効率が格段に向上
暗号化による万全なセキュリティ[利用シーン]

重要なデータを持ち出すことなく安全に外出先から利用

1)持ち出しＰＣにはプログラム・データの一切を入れずに、訪問先で業務を行うことができます。
2)事務所のＰＣを持ち出すことなく、自宅のＰＣで業務を行うことができます。

Copyright(C)2009NTT DATA Corporation

13

③事務所PC遠隔操作
操作PC設定◆事務所PCの操作（接続許可設定をする） 遠隔操作可能なPCを選択
①③②②
③

①
サービスを起動

接続ユーザ設定
遠隔操作可能なユーザを選択

Copyright(C)2009NTT DATA Corporation

14

③事務所PC遠隔操作◆自宅PCの操作（事務所PCに接続する）
達人Cube 事務所PCビューアから起動①
プログラム
ダウンロード②
達人Cube 事務所PC遠隔操作メニューから起動①

自宅PCから事務所PCを遠隔操作

Copyright(C)2009NTT DATA Corporation

15

４．達人Cubeが提供するサービス④セキュアデータ
データベースの共有は、会計事務所のデータ管理に不可欠です。
しかし、人的な原因により漏えい事故が起こっている事実は、全てのデータを開示・利用できることがそのリスクを増大させてしまうと言えます。
当サービスは、指定したＩＤにのみ閲覧制限をかけることが可能です。
[利用シーン]1)担当者毎に閲覧できるデータを指定・制限し、顧問先データ操作権限等を設定可能検索等の作業効率をアップさせます。
2)事務所のセキュリティポリシーの策定･運用の具体的方式と個人情報保護法への対策に最適して活用できます。
3)所長先生自身の申告書データを顧問先と同一のデータベースで管理･保管できます。

Copyright(C)2009NTT DATA Corporation

16

④セキュアデータ◆セキュリティ設定するデータベース及びユーザを選択するデータベースを選択①②

Copyright(C)2009NTT DATA Corporation17

④セキュアデータ◆セキュリティ設定するデータベース及びユーザを選択するユーザを選択②①

Copyright(C)2009NTT DATA Corporation18

④セキュアデータ◆所長先生のデータを所長先生のみが閲覧できるようにする
データに対してアクセス許可ユーザを設定する

Copyright(C)2009NTT DATA Corporation

19

④セキュアデータ◆職員ごとに担当する顧問先のみが閲覧できるようにする
職員に対してアクセス許可データを設定する

Copyright(C)2009NTT DATA Corporation20

④セキュアデータ◆権限設定を一括複写する設定した権限を他の業務に適用する◆アクセスログを解析する
アクセス履歴もしっかり管理
Copyright(C)2009NTT DATA Corporation

21

４．達人Cubeが提供するサービス⑤遠隔バックアップ
会計事務所のサーバにある全てのデータは重要な機密情報であり、大切な業務資料です。
有事の際、不測の事態に遭遇したときにいち早くリカバリをする事が責務です。
当サービスは、事務所の全てのデータを信頼の置けるデータセンターにお預かりするものです。
データセンタで24時間365日専門スタッフが責任を持って管理[利用シーン]

暗号化による万全なセキュリティ

1)会計事務所のサーバ内のデータ全てを、所外に安全に確実に自動保存保管します。
2)会計事務所のサービスとして、顧問先がバックアップサービスを利用することができます。

Copyright(C)2009NTT DATA Corporation22

⑤遠隔バックアップ
バックアップ・リストア操作実行◆バックアップ操作

バックアップ対象を選択
バックアップ周期を設定

②

①

領域設定
データセンターにバックアップ領域を作成します。

Copyright(C)2009NTT DATA Corporation③

指定時間にバックアップ開始

23

⑤遠隔バックアップ◆リストア操作

バックアップ・リストア操作実行
リストア対象を選択①②

リストア先を選択
ファイルをリストア

Copyright(C)2009NTT DATA Corporation24

⑤遠隔バックアップ◆顧問先側操作「達人CubeMini 」を通じて顧問先からもご利用頂けます。

会計事務所側で、達人CubeMini管理から顧問先の「遠隔バックアップ」機能を有効にする必要があります。

Copyright(C)2009NTT DATA Corporation25

５．達人シリーズが提供するセキュリティ対策の位置づけ◆一般に見る情報漏えい事故の原因別件数
漏えい
誤配達

内容

誤送付

盗難
置き引き等

ｳｨﾙｽ
感染

その他
漏えい

漏えい
計

紛失

漏えい
+紛失
計

その他

合計

書簡等

ＦＡＸ

メール

封入ﾐｽ

車上荒らし

件数

637

251

102

94

27

43

39

151

1,344

430

1,774

55

1,829

割合％

34.8

13.7

5.6

5.1

1.5

2.4

2.1

8.3

73.5

23.5

97.0

3.0

100.0

財団法人日本情報処理開発協会 （平成19年度）「個人情報の取扱いにおける事故報告にみる傾向と注意点」より抜粋【達人シリーズのセキュリティ対策】【提言される問題点】①データベースの暗号化①誤操作等による事故②各業務データの保護設定②メールの誤送信①セキュリティ対策③盗難等の事故④ファイル交換ソフト等への対策

問題点の解消②ファイル転送⑤紛失事故③事務所ＰＣ遠隔操作⑥システムの不具合による漏えい④セキュアデータ⑦セキュリティ情報の確認と対応⑤遠隔バックアップ

Copyright(C)2009NTT DATA Corporation

26