企業でのパソコン利用

相次ぐ情報漏洩

昨今、情報漏洩、特に個人情報の漏洩のニュースが絶えることがありません。 人数の大きなものでは、大手プロバイダーや通販会社などから100万人単位で個人情報が流出していますし、 海外では、1000万人単位でクレジットカードの流出が起こったという事件もあったようです。 では、情報漏洩事故は他には起こっていないのでしょうか。また、情報セキュリティにまつわる情報漏洩以外の事故は 起こっていないのでしょうか。その答えは「いいえ」です。個人にまつわる情報漏洩だからこそ報じられているだけの話で、 その影では数え切れないほどの情報セキュリティの事故が起こっている事が容易に予想されます。

情報漏洩だけではない情報リスク

企業における（ＰＣ内の）情報は企業の資産ともいえる重要なものです。 これらの漏洩はもちろんのこと、不測のデータ紛失、改ざん、は企業にとって多大な損害となることも有ります。 それは個人的な利用ミスから、使用するＰＣのハード、ソフト、など以下のような問題点が考えられます。

1. パソコン利用と管理が使用者個人にゆだねられている。
＞危険性のあるソフトをインストールされる可能性
＞OSのセキュリティパッチが実行されていない可能性
＞ソフトやデータの追加削除を繰り返し、不安定なＯＳになっている可能性
＞誤った設定を行っている可能性

2. ハードウェアが統一されていない。
＞ＰＣのモデルチェンジが早く、同じＰＣを調達しにくい。
＞故障したときや使用者が変わったときの環境設定に時間を要する。
＞組織変更、移動、新人、等のＰＣ整理が大変。
＞予備機や保守部品を多くかかえるとコストがかかる。

3. ソフトウェアが統一されていない。
＞ライセンス管理の問題。
＞取り扱い、設定が違うので対応が大変。

4. バックアップの問題。
＞バックアップをしない人がいる。
＞ＰＣ内部でバックアップしてもHDが故障したら復旧できない。
＞履歴バックアップがないと過去のデータが回復できない。

5. 情報漏えい対策がなされていない。
＞ＰＣ内部に重要データがあり、情報漏えいの危険性がある。
＞個々人のＰＣ内部まで管理するのは不可能。

問題点の解決方法

以上のような多岐にわたる問題を、そのままで情報管理委員会等、社内の担当で行うにはコストがかかります。 少しでも改善する方向に整理したうえで、人間が管理する方向へもっていくための要点は、以下が考えられます。

• 環境を統一する
• セキュリティを強化する
• 故障しにくいハードの選定
• 環境復元の方策を決めておく
• データを集中管理する
• 障害に強いシステムへの変更

具体的なソリューション

以上のような問題点に対する改善を、シンクライアントシステムにより多くを解決することができます。 クライアントＰＣ（個人ＰＣ）を全てシンクライアント端末とし、データは個人ＰＣへ保存せず、ファイルサーバーへ保存。 ファイルサーバーの自動バックアップ。サーバーの冗長化などのシステムを構築します。

• 個人ＰＣのシンクライアント化
＞パソコン環境の統一。ソフトウェア管理の一元化。
＞ＯＳは常にクリーン。不安定なＯＳにならない。
＞個人ＰＣに重要データが残らない。
＞セキュリティソフトが簡易で済む。

• ファイルサーバー構築によるデータの集中管理
＞情報漏えいリスクの低減
＞バックアップの一元化
＞データを共有活用

• サーバーの冗長化
＞システムダウンに対する対策

※シンクライアントの詳細を掲載した
シンクライアント専用ページへどうぞ。