東日本高速道路株式会社（NEXCO東日本）様 ： 導入事例 ： ハミングヘッズ株式会社

■導入効果
上司が部下の持ち出しファイルをチェック
抑止効果で社内のセキュリティ意識が向上

―どのように導入を展開されましたか。

橘氏　グループ会社への導入時期が、本社への導入時期よりも半年ほど遅れる計画であったことから、2段階に分けて導入することにしました。
　具体的には本社のメール暗号化は導入当初には行わず、グループ会社への導入時期に合わせて実施しました。メールの暗号化に伴う混乱はある程度予想していたのですが、大きなトラブルもなくスムーズに実施することができました。

　これはスタッフの努力もさることながら、結果的には導入工程が2段階となったことで社員から見た変化が緩和されたことがあります。また全社キャラバンによりグループ内に浸透し広く理解されていたことも要因と考えています。

―導入後、社内のセキュリティ意識はどのように変わりましたか。

橘氏　ログを活用するひとつの方法として、社員がリリースフォルダから持ち出したファイルに関して、ログが自動編集され、上司へのレポートが翌朝までに自動送信される仕組みを作りました。従来は部下の情報持ち出しの事実が把握できない状態でしたが、これにより把握可能となりました。
　その結果、情報漏洩に対する抑止力が働くとともに、メールで持ち出されたファイルの確認を行っているので、持ち出す社員は見られているという意識が働きます。ログを取るということだけでは、ここまで情報の取り扱いについて意識されることは無かったと思います。

■活用方法
ログを活用し、システム利用状況を把握
客観的にムダを削減

ログを収集分析し、客観的にムダを削減（クリックすると拡大します）

―ログを活用した分析についてお聞かせください。

橘氏　SePのログを活用して、PCのシステム利用実態を把握する仕組みを構築中です。これが稼働すれば、社内の操作ログを分析することで、従来のアンケート調査のようなコストや負担をかけずに、PCや社内システムの利用状況を把握できることになると考えています。

　このような客観的な仕組みができれば、業務のムダをなくして効率的な業務執行を継続的に追求できる組織作りに貢献できると考えています。

■企業活動
情報セキュリティへの取り組みは経営判断

情報セキュリティへの取り組みは経営判断 （クリックすると拡大します）

―情報セキュリティについて、情報システム部門の果たすべき役割とは何でしょうか。

橘氏　当社の経営陣は、ITの役割の重要性を認識しています。また、経営陣からは「IT投資がなぜ必要なのか」を強く求められます。業務担当部門で実施されているIT投資をはじめ、情報セキュリティに対する投資についても同様です。それゆえ、情報システム部門が組織横断的にIT投資計画として取りまとめる役割が求められています。
　そのため、経営に直結したITのあり方を常に意識しています。
　たとえば、積極的に業務改善につながるシステム開発を推進する場合などは、戦略的なIT投資によって何が変わるのかを明らかにし、目指すべきビジョンを経営陣・業務担当部門・情報システム部門で共有していくことが重要です。

＜オフィス環境＞
PC台数　約8000台（本社、グループ会社含む）
PC環境　Windows XP SP2
　　　　　　Microsoft Office 2000 SP2
　　　　　　Domino Web Access 7.0.3.（メール）　等

＜導入製品＞
セキュリティプラットフォーム　ベーシック　＋AD　evolution /SV
セキュリティプラットフォーム　イントラネットオプション
セキュリティプラットフォーム　エンクリプションオプション
セキュリティプラットフォーム　DWAオプション
セキュリティプラットフォーム　トレーサオプション +AD
内部監査ツール
（高速フルテキストサーチエンジン、業務監査テンプレート、情報漏洩対策テンプレート）

＜会社概要＞

社名	東日本高速道路株式会社
設立	2005年10月1日
資本金	525億円
従業員数	約2700名（2008年4月現在）
売上高	連結：8730億円 単体：8552億円 （2009年3月期）
事業内容	東日本地域高速道路の管理・建設
本社所在地	東京都千代田区霞が関3-3-2 新霞ヶ関ビルディング
URL	http://www.e-nexco.co.jp/