「IT製品WEB」は、企業におけるIT製品の選択に役立つ情報が満載です!
IT製品について学ぼう IT製品WEB
IT製品WEBトップ
基幹システム関連
基幹システム関連(2)
ネットワーク関連
ネットワーク関連(2)
情報システム
運用管理
サーバ・ストレージ
セキュリティ
PC・モバイル
WEB構築
IT製品WEBトップ情報システム

情報システム

情報漏洩対策

情報漏洩対策の重要性
個人情報保護法が施行され、民間企業でも個人情報の保護に対して、非常に厳密な取り扱いが義務化されることになりました。罰則規定もあり、企業にとっては対策の充実が必須となります。しかし、万が一個人情報が漏洩した場合には、企業には損害賠償の責任が発生します。賠償金額は、漏洩個人情報価値、漏洩元の社会的責任度、事後対応の評価といった観点から算定されますが、漏洩した場合の被害はそれだけではありません。漏洩により失われた売上や機会損失によるマイナスといった直接的な被害の他、対策業務にかかわる人件費や原因調査費などの間接的な被害、また、影響を受けた業務の人件費や株価への影響を含むブランド価値の低下など、その損害は甚大なものとなります。

情報漏洩対策の考え方
情報漏洩を防止するためには、情報システム部門において充分な対策を講じることが必要です。もちろん、大前提として社内におけるセキュリティポリシーの策定、意識の改革、組織の改革などが不可欠ですが、情報システム部門の重要性は高いと言えるでしょう。なお、下記のいずれの対策に関してもコストパフォーマンスを充分に検討することが大切です。

物理的な防止
物理的な防止策として、ドアコントロールシステムによる入退室管理がまず挙げられます。本人認証(IDカード・指紋など)、入退出の情報の記録・管理、監視システムなどを組み合わせましょう。端末については利用者認証を行います。IDカードや指紋などのバイオメトリクス認証、パスワードなどによって本人以外のPC利用を禁止します。また、不正な接続を防止するため、接続を制御したり、接続するパソコンの識別を行います。
ソフト的なアクセス制御
ソフト的なアクセス制御としては、まず、共有ファイルへは、ユーザーの権限に応じてアクセスを制御します。また、外部記憶装置類の使用の制限と利用履歴の監視などを行います。さらに、管理者権限を持つユーザーの不正対策として、基幹となるサーバーへのアクセス制御や操作監視を行います。他にもデータの暗号化も有効です。暗号化については、社外にデータを持ち出した途端に自動で暗号化されるツールや、データを割符化することで暗号化と同等の効果を得られるツールなどもあるので、それらを利用するのも良いでしょう。
トレーサビリティの確保
トレーサビリティの確保という視点から、アクセスログの取得を行います。またそれを周知させることによって不正の抑制効果も期待できます。ログの効率的・安全な管理を行う統合管理も重要でしょう。

WEBグループウエア

主な機能
搭載されている主な機能には、カレンダまたは予定表、ToDo機能、設備予約、掲示板またはインフォメーション、回覧板、電子会議室またはフォーラム、Webメール、アドレス帳、マイフォルダなどがあります。また、製品によって、タイムカード、ワークフロー、プロジェクト管理、備品管理、アンケート、データベース検索、ビジネス情報などの機能があります。なお、これら主な機能の名称は製品によっても異なる上、複数の機能を統合した形で提供される場合もあるため、列挙された名称になくても実際の機能が使える場合があるので、注意が必要です。また、他にもモバイル対応として、社外の携帯電話やPDAからログインしたりメールの着信を管理できる機能、携帯からWEBグループウエアのメール機能を利用したり、画像ファイルを送信できる機能を持つ製品が見られます。

製品選択のポイント
基本機能の使いやすさ
豊富な機能を持つグループウエアだけに、使いたい機能がすぐに使いやすいかという視点は大切です。特に、一般の社員にとって使いやすいかを考える必要があります。導入に当たる情報システム部門のスタッフはソフトの扱いに慣れているわけですから、この点を見落としがちなので注意が必要です。
インターネットとの連携
インターネットと連携することにより、Webグループウエアの機能をより活かすことができるため、大いに活用したいものです。
ASPサービス
携帯電話やPDAから利用するシーンを重視するなら、ASPサービスとしてWebグループウエアを導入することを検討してみましょう。自社内のシステムに外部から安全にアクセスできるようにするには、それなりの費用や知識が必要ですが、ASPサービスを使えばユーザー数によっては非常に割安になります。
ユーザー数
同時に使用するユーザー数によっても、適切と言える製品は変わってきます。一応は人数の幅に対応できるとされる製品がほとんどですが、実際のコスト等には相当の違いが見られます。また推奨環境も、導入前に忘れずチェックしたい項目です。スペックが極端に足りない場合はパフォーマンスの低下が懸念されます。


-おすすめサイト-
IT情報ならキーマンズネット
インターネットセキュリティシステム開発

IT製品WEBトップ基幹システム関連基幹システム関連(2)ネットワーク関連ネットワーク関連(2)
情報システム運用管理サーバ・ストレージセキュリティPC・モバイルWEB構築

サイトマッププライバシーポリシー

IT製品WEB www.it-seihin.com
(c)Copyright Pencil Co.,Ltd. All right reserved.