事例紹介：富国生命保険相互会社

富国生命は、「最大たらんよりは最優たれ」というポリシーのもと、お客さまに「安心」と「最も優れたサービス」を提供し続けることをミッションに、強固な財務体質、低い解約・失効率、高い顧客満足に代表される「健全経営」を展開しています。以前から同社は、契約者の情報を安全に守りながら、業務の継続性を向上させるためのさまざまな取り組みを行ってきました。

「生命保険業界は、お客さま一人ひとりの生活設計に関わる商品やサービスを提供しているため、高レベルのセキュリティが求められます。地震など災害への対応に加え、お預かりしているお客さまの個人情報、なかでも健康状態などのセンシティブな情報の取り扱いには最大級の配慮と注意が必要だと考えています」と語るのは、取締役　事務企画部長の昼間 勉氏。その言葉を裏付けるように、これまで富国生命では、FISC基準（金融機関等コンピュータシステムの安全対策基準）に基づいた各種セキュリティシステムの導入や、メインフレームおよびネットワーク回線の二重化によるシステムダウンの防止策、大規模地震にも耐えられる免震システムを採用したデータセンターの設置、不測の事態に備えたコンテンジェンシープラン（緊急対応計画）の整備など、多岐にわたる情報セキュリティ対策を行ってきました。

そして2005（平成17）年4月から全面施行された個人情報保護法への対応策として導入されたのが、情報漏えいリスクを極小化する「ファイルサーバシステム」です。このシステムの概要を、事務企画部 システム企画グループ 課長の吉塚 敏久氏は、次のように説明します。

「内務職員が業務で使うパソコンのローカルディスクに、お客さま情報などの重要データを置かせないための仕掛けです。ほとんどの業務ファイルをセンターサーバで一括管理し、各職員はクライアントからその情報にアクセスするルールを徹底しています。これにより、ローカルディスクからの情報流出を防止するとともに、サーバ内の情報に対しては『JP1/秘文』を適用し、ファイルの暗号化や持ち出し制御、ログ管理などによる多重的なセキュリティ対策を施しているのが特長です」

個人情報保護法の施行と前後して、企業が管理する顧客情報の流出が大きな社会問題となり、また一方では、オフィス内でのIT活用の進化が、ネットワークやメディアを介した情報の持ち出しを容易にし、パソコンやメディアの盗難による内部データの流出や、社員による情報持ち出しなどの事態を引き起こしています。このような背景を受け開発されたのが、日立の情報漏えい防止ソリューション「JP1/秘文」シリーズです。

富国生命ではファイルサーバシステムと、その配下にある約3,000台のパソコンに、データの暗号化を行う「JP1/秘文 AE IC ^*1」と、外部メディアへの出力制御を行う「JP1/秘文 AE IF ^*2」を適用し、情報漏えいの防止を強化しています。また「JP1/秘文」は、ファイルサーバへのアクセスをフォルダ単位で制御できるほか、ファイルのアクセス状況や持ち出し状況のログも取得できるため、不正アクセスからデータを守り、利用者のセキュリティ意識を向上させながら、情報流出のリスクを極小化することに成功しました。

*1

JP1/秘文 Advanced Edition Information Cypher

*2

JP1/秘文 Advanced Edition Information Fortress

また富国生命では、営業職員向けに「PlanDo」というモバイルパソコンを配備し、日々のフレキシブルな保険営業を支援していますが、ここでも情報セキュリティ強化のため、2006（平成18）年3月より「JP1/秘文」が導入されました。

「PlanDoは、営業職員向けとして約11,000台が稼働していますが、そのすべてに『JP1/秘文 AE IF』を導入しました。これにより、厳格な外部メディアへの出力制御が実現し、モバイルならではのフットワークの軽さと強固なセキュリティを両立できるようになりました」と吉塚氏。昼間氏も、「すべてのパソコンにJP1/秘文を搭載し、データをサーバで一元管理することにより、実質的にセキュリティが強化されましたが、加えて情報保護に対してそこまでやらなくてはいけないのかという印象を与えることにより、社員のセキュリティ意識の啓もうにも役立っていると思います」と、意識面における効果もあると説明します。

これら一連のシステム導入を日立とともに推進したフコク情報システム株式会社 システム技術部 システム基盤グループ 課長の小宮 秀泉氏は、今後のセキュリティ強化への取り組みを次のように説明します。

「ファイルサーバと『JP1/秘文』によるセキュリティ強化を、本社だけでなく全国の65支社、521営業所にも拡大していくため、現在、日立さんとともにその基盤となるネットワークやセンターサーバの増強を図っている最中です。来年度からこのシステムを全国展開することで、さらなるセキュリティ強化を図っていきます。また富国生命では基幹系からオープン系まで、システム全般の運用管理をJP1で行っていますので、今後はJP1ファミリーで提供されているLANの検疫システムや、内部統制支援機能などについても導入を検討していきたいと考えています」

千葉ニュータウン本社　FLORAによる「JP1/秘文」活用風景

2006年2月、富国生命は東京・内幸町にある本社ビル（富国生命ビル）において、新たなセキュリティ対策をスタートさせました。生命保険業界では初となる、指静脈認証技術を採用した入室管理システムです。同システム導入の背景を、総務部　総務グループ　調査役の堀江隆史氏は、「個人情報保護法の施行にともない、お客さま情報を管理する本社部門のセキュリティレベルを一段と向上させる取り組みの一環でした」と振り返ります。

日比谷公園を望む絶好のロケーションに位置する地上28階建の富国生命ビル。そこには多くのレストランや医療機関、テナントなどが入っている性質上、どうしてもエレベーターや廊下を含めた共用部分に不特定多数の人々が行き交います。そこで、「オフィス内への部外者の侵入を防ぐ入室管理を強化するため、選択したのが指静脈認証システムだったのです」と語るのは総務部 総務部長の今井 明雄氏。

IDカードや指紋、手のひら認証といった数ある入室管理の手法の中から指静脈認証を選んだ理由を今井氏は、「800名もの社員やスタッフが利用することを考慮し、使い勝手と管理のしやすさ、認証精度の高さなど、システムとして非常にバランスが優れていた点を評価しました」と説明します。

日立が開発した指静脈認証技術は、外からは見えない皮膚内部の指静脈パターンで認証を行うのが特長です。なりすましや偽造が極めて困難なうえ、自分の指が認証キーとなるため、盗難・紛失のおそれもありません。この技術を適用した指静脈認証装置は、装置の小型化が図れることに加え、指を非接触のセンサーにかざすだけの簡単操作で、だれもが違和感や抵抗感なく利用できるため、金融機関のATMやPCログイン装置など、国内外での採用事例が急増。指紋に代わる生体認証のデファクトスタンダードへの期待が高まっています。