Case Study

川口信用金庫 様
地域社会の発展を支援する「質の高い金融機能･サービスの提供」
基盤となるシステムに対しても安全性を追求
川口信用金庫(以下、かわしん)は、埼玉県南部を中心に地域社会に密着した事業・サービスを展開する相互扶助型の金融機関です。地域社会の持続的な発展に貢献するため、取引先企業の経営状態に対するコンサルティングなど「質の高い金融機能･サービスの提供」を目指した取り組みを重点的に行っています。
さらに地域主催のイベントなどにも積極的に参加し、文化的・社会的な面からも地域社会の発展を支えています。
2014年3月には創業90周年という節目の年を迎えるかわしんですが、地域社会にとって欠かせない信用金庫となれるよう、地域の発展に貢献できる体制作りを日々進めています。

課題と選択Profile
川口信用金庫設
立 1924年(大正13年)3月1日
本店所在地 埼玉県川口市栄町 3 丁目 9 番 3 号
U R L
http://www.shinkin.co.jp/ksb/
事 業 内 容 「わが川口信用金庫は、堅実公正な経営に徹し、地域社会の繁栄に奉仕する」を基本理念とする相互扶助型の金融機関。

< 導入製品 >製品群®
®

システムの保守・運用における安全性向上のベストプラクティスとは✓地域社会を支える金融機関として、システム運用の安全性向上を追求
かわしんでは、共同利用型の勘定系システムを中心に、情報系システムや業務系システム、サブシステムなどで構成されるシステム群を利用して、日々業務を行っています。
「この中でも自庫内で保守・運用を行う情報系システムは、60 万件近い顧客情報や監督官庁に提出する資料用のデータなど、重要な情報を大量に保持しています。これらの重要システムを安定して稼働させるためには、事務集中部部長 本橋康正 氏

不必要なアクセスや誤操作、不正操作がないよう、保守・運用作業を管理する必要があります」( 本橋氏 )「特権 ID 管理ソリューションの導入前は、庫内のサーバールームにある Windows Server で構成された約 20の情報系システムに対して、庫内の職員や外部ベンダーがサーバーを直接操作して保守・運用作業を行っていました」( 冨田氏 )かわしんでは、情報系システムの保守・運用作業に対して、IC カードを利用したサーバールームの入退室管理やテキスト形式のログによる証跡管理等、複数のセキュリティ対策を実施していました。しかし現状の対策に満足することなく、より安全なシステム運用を担保するセキュリティ対策の必要性を常に模索していました。
こうした中、2012 年 10 月に開催されたあるセミナーへの参加をきっかけに、かわしんでは情報系システムにおける特権 ID 管理と作業内容のモニタリング実施の是非について検討をはじめました。
「セミナーでは、複数のベンダーや監査法人から『特権 ID 管理の強化による IT 統制の高度化』について説明を受け、システム運用時の安全性向上に特権 ID 管理と作業内容のモニタリングが効果的であることを知りました」( 国分氏 )

✓特権 ID 管理と作業内容のモニタリングについて対策強化を検討

事務集中部
システム課課長 国分

セミナーの内容を踏まえて、かわしんは自庫の特権 ID 管理と作業内容のモニタリングの現状について見直し良孝 氏を実施、以下 2 点について対策強化の余地があると判断しました。
■アクセス先の管理かわしんではサーバールームへの厳格な入退室管理を実施していましたが、各作業者が常に特権 ID を保有している場合、入退室手続き後に、本来は作業予定のないシステムに対してもアクセスする可能性があります。
■作業内容の記録と点検
かわしんの情報系システムは Windows Server で構成されているため、保守・運用作業は GUI を利用して行います。この場合、テキスト形式のログだけでは作業内容の詳細な記録が難しく、作業後の確認時に誤操作や不正操作を見逃す可能性があります。
「当庫の職員は十分な教育を受けており、誤操作や不正操作を行うことは通常ありえないと考えています。
しかし、地域社会を支える金融機関という立場から、不祥事を起こさない仕組みを整備することも重要だと考えています」( 国分氏 )

事務集中部
システム課
副長 冨田

✓なぜ ESS SmartIT Operation だったのか？
憲央 氏

当初、特権 ID と証跡管理を職員が手作業で実施する方向で検討を進めていたかわしんですが、作業ミスや作業を実施する職員の負担増加を懸念していました。こうした状況の中、次ページの機能が決め手となり、2013
年 6 月にかわしんはエンカレッジ・テクノロジの ESS SmartIT Operation 製品群の ESS AdminControl と ESS
REC の採用を決定しました。

■ ESS AdminControl：■ ESS REC：

ワークフローを利用した申請・承認ベースの特権ID貸出

動画形式の記録とレポートを利用した作業内容のモニタリング

ワークフロー上で事前に申請・承認された作業にのみ、特権動画形式の記録でWindowsのGUIを利用した作業内容にIDを貸出す仕組みを実現。

ついても、詳細な確認が可能に。

さらに 、作 業 対 象 の システム にログイン する 際 は E S S

作業後に出力される監査レポートの活用により、危険度のAdminControlが作業者に代わってパスワードを自動で投入。

高い作業を優先的に確認できる効率性も実現。

作 業 者 からパ スワードを隠 ぺいしたまま特 権 I Dを貸出すことで、誤用や濫用の防止を実現。

また、金融機関への導入実績が多い点、国内の同一ベンダー製品で特権IDと操作証跡の管理を同時に実現できるという点も選定理由のひとつです。

導入と効果システムの保守・運用における安全性を担保する仕組みを構築✓特権 ID 貸出と証跡管理の仕組みを確立

ESS REC の動 画 形式の記 録をもとに作 業内容を詳 細に製品の採用決定後、設計・構築は約 3 ヶ月で完了、特に大きな問題もなく10 月から試験運用を開始し、12 月からは全システムを対象に本格的な運用を開始しています。
「製品の設計・構築にはエンカレッジ・テクノロジのプロフェッショナル・サービスを利用しています。作業者ごとに保有していた特権 ID の共有化やワークフローの運用方法に関しても提案を受け、以下のような仕組みを構築しました」( 冨田氏 )確認します。
さらに、ESS REC を活用して、USB メモリの使用など事前にルールを設定、ルールに抵触する作業が発生した場合にリアルタイムのアラートが上がる仕組みも合わせて構築しています。
「ESS AdminControl と ESS REC の 導入は 庫 内 の職 員や外部ベンダーにも伝えており、特権 ID の誤用・濫用に対する抑止力としての効果を期待しています。また、誤操作が発生■ 特権 ID の貸出しプロセスを確立
かわしんでは、ESS AdminControl のワークフローを利用することで、事前の作業申請・承認に基づく特権 ID の貸出プロセスを確立しました。
また各作業者が特権 ID を保有する方式から、事前の作業した場合に、原因の早期究明に動画形式の記録が役立つことにも期待しています」( 国分氏 )パスワードを隠ぺいしたまま特権 ID を自動貸出

サーバールーム

申請・承認を経て、共有 ID を貸出す方式に変更することで、不用意な特権 ID の使用を防ぐ仕組みを構築しました。
■ レポートを活用した効率的なモニタリング
かわしんでは誤操作や不正操作の早期発見を目的に ESS
AdminContol が出力するサーバーのログイン履歴レポートを作業の動画記録

IC カードを利用して入退出を記録

不正アクセスや作業記録を確認

日次で確認する運用態勢を確立。ログイン履歴レポートをもとに事 前 の 作 業 申 請・承 認 が な いアクセスの 有 無 を確認します。申請・承認のないアクセスを発見した場合は、ログインの記録

SIO ワークフロー
職員

外部ベンダー

作業の申請・承認・報告

責任者( 図 ESS AdminControl と ESS REC 導入後のかわしん）

展開 社屋の移転で物理的なセキュリティ対策も強化「かわしんでは、2014 年から本店社屋の建て替えを開始、こうした取り組みを通して、お客様に対する「質の高い金融2016 年には新社屋の竣工を予定しています。そのための工事機能･サービスの提供」に注力するかわしん様。エンカレッジ・に伴い、2014 年 1 月末にサーバールームをはじめ、本店機能テクノロジはこれからもこうしたお客様のサポートに努めてが仮社屋へ一時的に移転します。移転後はサーバールームへまいります。の入退室管理の強化や、サーバーと作業端末の隔離といった物理的なセキュリティ対 策を強化します。それにより、ESSAdminControl と ESS REC という論理的なセキュリティ対策に加えて、より一層の安全性を実現できると考えています」( 国分氏 )
本事例に記述されている内容は 2013 年 11 月現在の情報です。
Copyright© 2002-2014 Encourage Technologies Co., Ltd.
記載の会社名・製品名は、一般的に、各社の商標または登録商標です。

エンカレッジ・テクノロジ株式会社〒103-0007
東京都中央区日本橋浜町3-3-2 トルナーレ日本橋浜町 7F
URL ：http://www.et-x.jp
Phone ：03-5623-2622
Fax：03-3660-5822<CS23-2014-01-01>