個人情報ファイル検出ツール「すみずみ君」の紹介
Sumizumikun, personal information file detection tool
松下 英男＊
Hideo Matsushita

すみずみ君は、個人情報管理、漏洩対策として、クライアントPC／共有サーバ内のすみずみまで個人情報・機密情報に該当するファイルを「簡単」「高速」「高精度」に検出する個人情報ファイル検出ツールである。ファイル名を検出するのみではなく、そのファイル内のどこに個人情報・機密情報があるかも簡単にチェックできる。
"Sumizumikun" is a personal information file detection tool which detects the file whichcorresponds to personal information and confidential information in client PC / shared server to"easy", a "high speed", and "high precision" as personal information management and a measureagainst disclosure. It not only detects a file name, but it can be confirmed easily where［in the file］
personal information and confidential information are.

報ファイルを検出することができる。また、クライアン

1．まえがきトPC／共有サーバ内の全てのファイルを自動的に検査するため、検出漏れも防止できる。

近年、個人情報漏洩インシデントが多数発生しており、2013年も年間で約1300件、漏洩人数は約930万人、辞書は、住所、電話番号、E-mailアドレス等の標準で想定損害賠償総額2020億円にも上っている。 2014年も搭載されているもの（標準辞書）に加え、キーワードや大規模な個人情報漏洩事件が発生しており、個人情報の正規表現を使用して利用者が自由に追加できるようにな適切な管理がより一層求められている。っており、様々な業種で扱われる多様なデータ内容に柔（1）軟に対応できる。

個人情報漏洩の原因は、誤操作、管理ミス、紛失・置忘れといったヒューマンエラーが大部分を占めており（1）、

3.

個人情報漏洩を防止するためにはヒューマンエラーを発「すみずみ君」の特長

本章では、すみずみ君が個人情報ファイル検出ツール生させない対策、つまり可能な限り人手に頼らない対策として、競合製品に対して優位性を有している特長につが必要である。
2.

いて述べる。

「すみずみ君」とは3.1

当社製品である、個人情報ファイル検出ツール「すみ検出文字列簡単チェック機能

ずみ君」は、クライアントPC／共有サーバ内に存在するクライアントPC／共有サーバを検査し、そこに含まファイルから、個人情報・機密情報に該当する情報を含れる個人情報・機密情報ファイルが検出された場合、そむファイルを検出するツールで、「個人情報の保護に関すのファイルを破棄してよいのか、適切な保管場所に移動る法律（個人情報保護法）」への対応として、2005年１月する必要があるのかを判断するために、ファイル内容をにリリースした。

確認する必要がある場合がある。しかし、個人情報・機個人情報・機密情報であると定義する文字列パターン

密情報に該当する文字列は、単純なキーワードではな

は「辞書」として登録しておき、ファイルに含まれるテ

く、特定のパターンを持った文字列（住所であれば、都キストデータに該当パターンの文字列が含まれる場合に道府県名に続いて市区町村名、番地が続く等）となって当該ファイルを個人情報・機密情報ファイルとして検出いることが多いため、ファイル内のどこに個人情報・機する。事前に個人情報･機密情報とする条件を設定する

密情報に該当する文字列が含まれているか探し出すことため、利用者に依存せず、同一条件で個人情報・機密情は困難となる。

＊鎌倉事業部ICTソリューション開発部
1

MSS技報・Vol.25

一般的な個人情報検出ツールでは、検出したファイル

SP-Filterを搭載していることにより、すみずみ君ではに各辞書に該当する文字列が何件含まれているかが示さ

辞書に多数のキーワードや複雑な正規表現を使用してもれるが（これは「すみずみ君」も同様である）、この情検査速度が低下することなく検査が行える。前節でも述

報ではファイルに含まれる個人情報・機密情報に該当すべた通り、個人情報・機密情報に該当する文字列は単純る文字列を探しだすことはできない。

なキーワードであることは少ないため、辞書は複雑な正「すみずみ君」には、この課題を解決するための機能

規表現で構成されることが多い。複雑な正規表現を使用として「検出文字列簡単チェック機能」が備わっていしても検査速度が低下しないことは個人情報ファイル検る。この機能は、辞書に該当した文字列の件数ではな出ツールとして、大きな優位点である。

く、文字列そのものをGUIで確認することができる。これにより、利用者は検出ファイル内に含まれる個人情

3.3

報・機密情報に該当する文字列を容易に特定することが高精度な辞書

既に述べている通り、すみずみ君の辞書は日本語正規できる。

表現を使用して作成することができる。さらに表記ゆれ（大文字／小文字、全角／半角、ひらがな／カタカナの拗音、促音、長音記号やハイフン等の同一視）を考慮して辞書が作成できる。
すみずみ君の標準辞書は、上記特長を利用した辞書となっており、ファイルに含まれる個人情報・機密情報を高精度で検出することができる。標準辞書の特長を表１

図１に示す。

個人情報・機密情報に該当した文字列の表示

3.2 高性能データストリーム検索エンジン「SP-Filter」
すみずみ君は、三菱電機株式会社

表１

標準辞書特長

情報技術総合研究所が開発した高性能データストリーム検索エンジン「SP-Filter」を搭載している。
一般的な直接照合方式検索では、検索条件が大規模または複雑になると処理性能が劣化する。これに対して、
SP-Filterは、検索条件の規模に依存せずに、高速文字列照合が可能なアルゴリズムを搭載した検索エンジンであり、広く使用されている正規表現文字列照合ライブラリと比較し、数万キーワード規模で3万〜20万倍の高速な検索を実現している。

図２

SP-Filter照合性能

2

MSS技報・Vol.25

むすび

参考文献

本稿では、個人情報ファイル検出ツール「すみずみ（１）2013年 情報セキュリティインシデントに関する調君」について述べ、特に特徴的な機能について説明し

査報告 〜個人情報漏えい編〜, NPO 日本ネットワた。

ークセキュリティ協会（2014/6/10）

4.

すみずみ君には、本稿で紹介した以外にも様々な機能執筆者紹介があり、個人情報・機密情報ファイルの管理・運用を強力にサポートする製品となっている。すみずみ君の詳細

松下については、下記窓口に問い合わせ頂きたい。

2003年入社。

営業本部〒105-6132

ソリューション営業部第一課

英男

2012年からすみずみ君の開発に従事。

東京都港区浜松町二丁目4番1号※「すみずみ君」は三菱スペース・ソフトウエア株式会社の登録商標です。

世界貿易センタービル32階
TEL：03-3435-4737

FAX：03-3435-4745

3

MSS技報・Vol.25