Best in Class Solutions To/From the World
- ■背景
-
- ●個人情報を多量に扱う業種ということで、保護するための方法を考えていた。
- ●運用規定も設けたりしていたが、情報を利用する人が不特定多数存在するということで、規定を隅々まで行き渡らせるには相当の努力が必要であるということが分かってきた。
- ●情報保護の点においては、運用面、ソフトウェアの機能面でさらに突き詰めていく必要があると思ったが、まずは初期段階としての方針を定め、それに合ったソフトウェアを探すこととなった。
- ■導入するための条件
-
- ●印刷やメール送信など、特定の操作に関する制限ができ、そのときの記録も取得する機能があること。
- ●不特定多数の人が利用する端末については利用者が判別できること。
- ●管理者自身も移動することが多いため、web画面でどこからでも管理ができること。
- ●IT機器に詳しい人が利用しても、問題がないこと。
- ●アンインストールが独断ではできないこと。
- ■導入後の運用（システム構成など）
-
- ●クライアント数100台
- ●管理者は国内の拠点を行き来することが多いため、外出先で監視する機会が多い 。
- ●評価期間を延長してもらったため、製品を使いながら運用方法も考えていくことができた。
- ●評価時間が豊富にあったため、見えていなかった現在の問題点が見えて良かった。
- ●事故時のシミュレーションテストを共同作業で行うことができ、運用していく上で十分な情報を収集することができた。
- ●ツール側の不具合修正なども随時行われたため、運用していくのに十分な情報を収集することができたので、実運用を開始してから大きな問題は出ていない。
- ■感想・ご意見
-
- Q1.ユーザー（製品を使う人）の反応はいかがですか？
- 最初は、いろいろな制限がかかることもあり、混乱する場面もありましたが、適正なポリシ策定を行うにつれて、ユーザーも慣れてきたようです。
- Q2.導入前後で変化はありましたか？
- 定期的に起動している実行ファイルを見つけることができました。（ウィルスによるものかもしれません）ユーザーの業務範囲外のweb閲覧やアプリケーション実行などの操作が導入当初よりかなり減りました。ポリシの策定には時間を使いましたが、効果は見えてきています。
- Q3.製品について要望はありますか？
- 評価導入期間が長く、そのときにほとんどの要望事項を出してしまったので、現在は特にありません。
- ■背景
-
- ●取引先からの要望により、現在のセキュリティ方針をさらに厳しく見直し、情報漏えい対策を行うことになった。
- ●個人情報も管理しているが、開発業務を行っているため、守秘義務が生じるケースが多くなってきた。情報漏えいを防止するのはもちろんだが、ルールがきちんと守られているかどうかをチェックする体制を整えることも必要になった。
- ■導入するための条件
-
- ●セキュリティ方針に合致するシステムであること（資産管理機能など拡張機能も必要）。
- ●メールの送信記録とweb閲覧制限、USB使用制限は必須とする。
- ●セキュリティポリシ違反が起こった場合は、管理画面を参照しなくてもメールなどで通知が来て対応ができること。
- ●共有ファイルサーバーも同様の監視ができること。
- ■導入後の運用（システム構成など）
-
- ●クライアント数150台
- ●開発業務を顧客先で行うこともあるため、モバイル利用もあり。
- ●WORKGROUP環境で運用。
- ●取引先のセキュリティ監査に向けて調整を進めているところです。ログ収集部分（ソフトウェアで行う部分）については問題は生じていません。
- ●個人情報が含まれるファイルや、開発業務で使用するサーバーについては、厳しいポリシを作成しました。今後、使っていくうちにポリシなどが最適化されていくのだろうと思っています。
- ■感想・ご意見
-
- Q1.ユーザー（製品を使う人）の反応はいかがですか？
- 禁止行為を行ったときに、ポップアップでブロックされるので、最初は驚きましたが、慣れると気にならなくなりました。間違えて禁止操作を行うときもありますが、そのときは制御されてよかったと思うようになりました。
- Q2.導入前後で変化はありましたか？
- はじめからセキュリティソフトを導入する旨の通知を行っていたので、大きな混乱はありませんでした。ログの収集や操作制限については取引先にも認められ、一段落しました。
- 製品について要望はありますか？
- ポリシのコピーに対応してほしい。個人別周辺機器パスワードの設定を一括で行えるようにしてほしい。
