JP2017076303A - 情報処理システム - Google Patents

Abstract

【課題】情報漏洩を確実に阻止することのできる情報処理システムを提供する。
【解決手段】情報処理システム１００は、仮想サーバ１１０と仮想ＵＴＭ（統合脅威管理）機器１２０を備える。仮想サーバ１１０は、クラウドコンピューティング環境下で仮想化されるとともに、ユーザ端末１４１と仮想の専用回線１５１を介して接続して、ユーザ端末１４１に対応して仮想デスクトップを提供する。仮想ＵＴＭ１２０は、クラウドコンピューティング環境下で仮想化されるとともに、仮想サーバ１１０に対して複数のセキュリティ機能を提供する。
【選択図】図１

Description

本発明は、情報処理システムに関し、特に個人情報及び機密情報の管理に好適な情報処理システムに関する。

近年、個人情報及び機密情報を適切に収集及び管理することの重要性が高まっている。一方で、サイバーテロや内部犯行者による情報漏洩が後を絶たない。

あらゆるセキュリティリスクを回避することは決して容易ではないが、例えば以下の項目を備えたシステムであることが求められる。
・ アンチウイルス
・ アンチスパム
・ ファイアーウォール
・ 不正侵入禁止
・ Ｗｅｂフィルタリング
・ メールフィルタリング
・ データ通信の暗号化

これらの項目に統合的に対応し得る手段の１つとしてUnified Threat Management（統合脅威管理：ＵＴＭ）機器が挙げられる（例えば特許文献１の背景技術欄）。ＵＴＭ機器は、ある企業内のネットワーク環境に設置、設定されると、その企業が保有する情報をインターネットによるセキュリティリスクから保護する。つまり、ＵＴＭ機器はデジタルなサイバー対策を可能とする。また、ＵＴＭ機器については、ネットワークルータの設定のように専門知識が不要であり、簡単に設定が可能である。

また、以上の項目に対応し得る他の手段は、クラウド型のファイルストレージサービスである（例えば特許文献２）。かかるファイルストレージサービスでは、ユーザ端末がインターネットに繋がっていれば、ユーザは大切な情報をどこからでも簡単に共有することができるとともに、機器の故障が発生しないことからデータを安全に保管し得る。さらにデータはクラウド上にある為、盗難等によるリスクから回避される。

特開２０１３−４１４８６号公報 特開２０１５−１７６４０１号公報

しかしながら、ＵＴＭ機器にはデメリットがある。例えば、ＵＴＭ機器は物理的な機器である為、電源の供給がされなくなったり、ケーブルが抜かれたりすると、機能しない。また、機器の故障などにより動作が止まり、修理にコストがかかる。さらに、ＵＴＭ機器では、情報が記憶されているパソコンやサーバの盗難や、内部犯行者による情報の抜き取りに対応できない。つまり、ＵＴＭ機器は、アナログなリスクには対応できない。

また、クラウド型のファイルストレージサービスにもデメリットがある。例えば、ＩＤやパスワードが漏洩すると、アカウントを乗っ取られて情報が抜き取られる。また、サービス提供者による情報の漏洩も起こり得る。さらにサービス提供者のデータセンターのセキュリティの脆弱性を狙ったサイバーアタックもあり得る。

そこで、本発明は、情報漏洩を確実に阻止することのできる情報処理システムの提供を目的とする。

上述した課題を解決すべく、本発明は、クラウドコンピューティング環境の下で仮想化されるとともに、ユーザ端末と仮想的な専用回線を介して接続される仮想サーバと、前記クラウドコンピューティング環境の下で仮想化されるとともに、前記仮想サーバに対して複数のセキュリティ機能を提供するセキュリティ管理手段と、を備え、前記仮想サーバは、前記ユーザ端末に対応する仮想化されたデスクトップ環境を提供する第１処理手段を有することを特徴とする情報処理システムを提供する。

上記のような構成を有する本発明の情報処理システムでは、前記仮想サーバが、個人情報及び機密情報のうち少なくとも一方を含む所定の情報を暗号化する第２処理手段と、前記第２処理手段によって暗号化された前記所定の情報を記憶する第１記憶手段と、を有すること、が好ましい。

また、上記のような構成を有する本発明の情報処理システムでは、前記所定の情報を該当者から取得する情報取得手段を更に備えること、が好ましい。

また、上記のような構成を有する本発明の情報処理システムでは、前記仮想サーバが、予め定められた条件に基づいて前記所定の情報を前記第１記憶手段から消去する第３処理手段を有すること、が好ましい。

また、上記のような構成を有する本発明の情報処理システムでは、前記仮想サーバが、前記デスクトップ環境において行われた操作及び通信に関する記録を記憶する第２記憶手段を有すること、が好ましい。

また、上記のような構成を有する本発明の情報処理システムでは、前記仮想サーバは、所定の外部端末との間で前記所定の情報を送受信するべく、前記所定の外部端末と仮想的な専用回線を介して接続する接続手段を有すること、が好ましい。

上記本発明の情報処理システムを用いることにより、仮想化されたセキュリティ管理手段は確実に機能する。また、仮想化されたデスクトップ環境はユーザ端末の盗難による情報漏えいからユーザを確実に保護する。更に、ユーザ端末と仮想サーバとが仮想的な専用回線を介して接続されることで、ＩＤやパスワードの抜き取りが防止される。したがって、情報漏洩を確実に阻止することができる。

また、上述した所定の情報が暗号化されることで、万一情報の流出が生じても、情報の内容を知られることが阻止されるから、情報の機密性が確実に守られる。

また、所定の情報を該当者から取得することで、当該者の個人情報をユーザが入力する作業を削減することができる。

また、所定の情報が予め定められた条件に基づいて第１記憶手段から消去されることで、情報の管理を簡便に行うことが可能となる。

また、デスクトップ環境において行われた操作及び通信に関する記録が記憶されることで、万一情報漏洩が生じても、犯人を容易に特定することができる。

また、所定の外部端末と仮想的な専用回線を介して接続することで、ユーザに所属する個人の情報を利用する外部者との連携を安全に行うことができる。

本発明の実施形態に係る情報処理システムの概略を示す図である。 本発明の実施形態に係る情報処理システムにおける仮想デスクトップ環境の一構成例を示すブロック図である。 本発明の実施形態に係る情報処理システムの変形例の概略を示す図である。

以下、本発明の代表的な実施形態に係る情報処理システムについて、図面を参照しつつ詳細に説明する。ここでは、情報処理システムが、特定の事業所に所属する従業者に対して付与された社会保障・税番号（マイナンバー）を収集及び管理するために利用されるものとして説明されるが、本情報処理システムは、他の種類の個人情報及び機密情報の収集及び管理のために利用可能である。なお、図面は、本発明を概念的に説明するためのものであるから、理解容易のために、必要に応じて寸法、比又は数を誇張又は簡略化して表している場合もある。

［情報処理システムの構成］
図１は、本発明の実施形態に係る情報処理システムの概略を示す図である。図１に示されるように、本実施形態に係る情報処理システム１００は、仮想サーバ１１０と仮想ＵＴＭ１２０とを含んで構成される。

（仮想サーバ）
仮想サーバ１１０は、クラウドコンピューティング環境において仮想化されたサーバである。仮想サーバ１１０は、事業所内に設置されたユーザ端末１４１とＶＰＮ(Virtual Private Network)接続されており、ユーザ端末１４１に応じて仮想のデスクトップ環境を提供する。本実施形態では、１台のユーザ端末１４１が仮想サーバ１１０にＶＰＮ接続されているが、複数のユーザ端末１４１が仮想サーバ１１０にＶＰＮ接続されてもよい。後者の場合、仮想デスクトップ環境は、それぞれのユーザ端末に対して構築されることとなる。なお、ＶＰＮは、仮想的な専用回線の一例である。

図２は、本実施形態における仮想デスクトップ環境の一構成例を示すブロック図である。図２に示されるように、本実施形態における仮想デスクトップ環境は、ユーザ端末１４１に対応するデスクトップ環境であって、ＣＰＵ１１１、入出力部１１２、記憶部１１３、及び接続部１１７がバス１１８を介して接続されるように仮想的に構築される。

ＣＰＵ１１１は、ユーザ端末１４１からの指示に基づいて各種演算処理を行う。例えば、ＣＰＵ１１１は、所定のオペレーティングシステムの下で、ユーザ端末１４１の指示に応じて、個人情報管理システム用ソフトウェアや給与計算用ソフトウェアなどのアプリケーションソフトウェアを動作させ、処理結果を記憶部１１３に記憶させる。

例えば、仮想デスクトップ環境の下で、事業所に所属する従業者の給与が計算処理される場合を考える。ＣＰＵ１１１は、ユーザ端末１４１の指令に基づき、記憶部１１３のアプリケーション記憶部１１６に格納されている給与計算用プログラム（給与計算ソフトウェア）を起動させる。この給与計算ソフトウェアは、例えば従業者の氏名、住所、マイナンバーのような個人情報を使用するため、ＣＰＵ１１１は、かかる個人情報の保存や消去などを管理している個人情報管理システムにアクセスし、必要な個人情報を取得する。そして、ＣＰＵ１１１は、給与の計算処理を行い、処理結果を記憶部１１３に記憶する。

給与計算に際して、ＣＰＵ１１１は、暗号化された個人情報を復号化する。また、ＣＰＵ１１１は、追って述べるように、情報処理システム１００がマイナンバーなどの所定の個人情報を取得した際には、かかる所定の個人情報を暗号化して記憶部１１３に保存し、所定の条件に従って個人情報を記憶部１１３から消去する。また、ＣＰＵ１１１は、仮想デスクトップ環境における操作記録及び外部との通信記録を記憶部１１３に記憶する。

このように、ＣＰＵ１１１が実行する機能は、ユーザ端末１４１に対応する仮想化されたデスクトップ環境を提供する機能、個人情報を暗号化する機能、及び、予め定められた条件に基づいて個人情報を記憶部１１３の個人情報記憶部１１４から消去する機能を含む。したがって、ＣＰＵ１１１は、第１処理手段、第２処理手段、及び第３処理手段に相当する。

次いで、入出力部１１２は、ユーザ端末１４１からの指示信号が入力されるとともに、ＣＰＵ１１１からの出力信号をユーザ端末１４１に出力する。ユーザ端末１４１の表示装置は、ＣＰＵ１１１からの出力信号に基づいて画面に表示することになる。

記憶部１１３は、ＲＡＭ及びＲＯＭを含み、個人情報記憶部１１４、ログ記憶部１１５、及びアプリケーション記憶部１１６を有する。具体的には、個人情報記憶部１１４は、ＣＰＵ１１１によって暗号化された個人情報を記憶する。ログ記憶部１１５は、デスクトップ環境において行われた操作及び通信に関する記録を記憶する。アプリケーション記憶部１１６は、上述した各種ソフトウェアを動作させるためのプログラムを記憶する。したがって、個人情報記憶部１１４は第１記憶手段に相当し、ログ記憶部１１５は第２記憶手段に相当する。その他、記憶部１１３は、上述した各種ソフトウェアの演算結果を記憶してもよい。

接続部１１７は、所定の外部端末１９１との間で個人情報を送受信するべく、外部端末１９１と仮想的な専用回線（例えばＶＰＮ）を介して接続する。外部端末１９１は、例えば、税理士事務所や会計事務所に設置された端末である。上述したデスクトップ環境の下で給与計算ソフトウェアや会計ソフトウェアによって従業員の給与データや決算データが算出されると、算出された給与データや決算データが、税理士事務所や会計事務所の端末との間で遣り取りされることとなる。これによって、データのセキュアな交換を確保しつつ、業務の効率化を図ることができる。

（仮想ＵＴＭ）
図１に戻ると、仮想ＵＴＭ１２０は、ＵＴＭ機器がクラウドコンピューティング環境の下で仮想化されたものであり、仮想サーバ１１０に対して複数のセキュリティ機能を提供する。ここでセキュリティ機能は、アンチウイルス、アンチスパム、ファイアーウォール、不正侵入禁止、Ｗｅｂフィルタリング、メールフィルタリング、及びデータ通信の暗号化のうちいずれか２以上の機能を含むことが好ましい。

このようにＵＴＭ機器がクラウドコンピューティング環境の下で仮想化される事によって、仮想サーバをあらゆる脅威から守ることができる。また、仮想サーバ１１０とユーザ端末１４１との間で安全にデータ通信を行うことが可能となる。更に、物理的なＵＴＭ機器において必要とされる電源供給の心配もいらず、故障のリスクも限りなく低くなり安定的な稼働が見込まれる。したがって、上記の３点が実現可能となることで、企業は大切な情報をクラウドコンピューティング環境の下で安全に保存する事が可能となる。つまり、データの転送、データの保存という観点でセキュリティレベルの高い環境を提供する事ができる。

また、仮想ＵＴＭ１２０が仮想のデスクトップ環境に対してセキュリティ機能を提供する事により、デスクトップ環境はセキュリティリスクから確実に保護される。更に、クラウドコンピューティング環境下で仮想ＵＴＭ１２０とユーザ端末１４１と仮想サーバ１１０がネットワーク接続（ＶＰＮ接続）される事により、一切のデータはその環境の外部に流出する事はないので、非常に安全に機密情報を転送、保存、使用する事が可能となる。さらに、物理的な端末の盗難や、ＵＳＢ等の電子媒体によるデータの抜き取りは、できなくなる。ユーザ端末１４１がウイルス感染されたり、ハッキングされたりしても、データは仮想サーバ１１０に記憶されているため、外部に漏洩しない。

（個人情報取得システム）
本実施形態では、個人情報取得システム１３０が設けられている。個人情報取得システム１３０は、事業所に属する従業者が個人的に所有する端末１４２，１４３（例えば、パーソナルコンピュータ、スマートフォン、タブレットコンピュータなど）とＶＰＮ接続できるように構成されている。かかる仮想の専用回線を介して、従業者の個人的な端末１４２，１４３から従業者（該当者）の個人情報を安全に取得することができる。

個人情報取得システム１３０は、仮想サーバ１１０ともＶＰＮ接続するように構成されている。したがって、個人情報取得システム１３０は、受信した個人情報を仮想サーバ１１０にセキュアに転送することができる。このようにして取得された個人情報は、仮想デスクトップ環境におけるＣＰＵ１１１によって暗号化され、記憶部１１３の個人情報記憶部１１４に記憶されることとなる。なお、図１において、個人情報取得システム１３０は、仮想サーバ１１０の外部に設けられているが、仮想サーバ１１０内に設けられてもよい。

［情報処理システムの動作］
上述した構成要素を有する情報処理システム１００の動作について、個人情報の取得、管理、消去、及び利用の順に説明する。

（個人情報の取得）
所定の事業所に所属する従業者は、自己の個人的な端末を個人情報取得システム１３０にＶＰＮ接続し、マイナンバーを含む個人情報を個人情報取得システム１３０に送信する。個人情報取得システム１３０は、受信した個人情報を仮想サーバ１１０に転送し、仮想サーバ１１０は、受信した個人情報を暗号化して記憶する。このようにして、情報処理システム１００は従業者の個人情報を取得し、保存する。

このように、マイナンバーを含む従業者の個人情報は、従業者の個人的な端末から仮想サーバ１１０に極めて安全に転送される。また、従業者自らが、自己のスマートフォンやタブレット端末を利用して、個人情報取得システム１３０に入力するから、マイナンバー通知カードや個人番号カードの写真の取り込み、また身分証明書の取り込みが可能となる。

このシステムによって、情報漏洩につながる第三者の接触を少なくする事ができる。つまり、このシステムでは、情報提供者自らがＶＰＮ接続を介して仮想サーバ１１０にダイレクトに個人情報を保管するので、内部関係者による個人情報の不正取得による漏洩のリスクや、ユーザ端末１４１における入力作業中もしくはサーバ転送中にハッキングされる恐れを回避することができる。さらに事業所における入力業務も削減され、事業所としては安全も確保され、経費も削減される事につながる。

（個人情報の管理）
上述したように、個人情報取得システム１３０において取得された個人情報は、仮想サーバ１１０に送信され、保存される。また、このようにして保存された個人情報は暗号化されている。したがって、万が一個人情報が漏洩しても第三者は解読できない。しかも、個人情報を保存している仮想サーバ１１０は仮想ＵＴＭ１２０により、外部からの悪意ある攻撃を一切シャットアウトする為、極めて安全な空間に保存される事となる。

ちなみに、日本国政府は、マイナンバーの物理的な安全管理措置に関するガイドラインを設けている。このガイドラインでは、マイナンバーを扱う事業者は、盗難やデータの抜き取りなど、サイバーテロ以外のアナログな犯罪にも対策を施すべきものとされている。この点、当システムでは、クラウドコンピューティング環境下に個人情報を管理する為、盗難やデータの抜き取りなどは不可能となる。

（個人情報の消去）
マイナンバーは、該当する従業者の退職などで不要になったとしても７年間保管することが義務付けられている。しかし、通常の紙媒体での保存やエクセル管理では、廃棄処理が非常に煩雑になる事が予想される。当システムでは、不要になったマインバーなどの個人情報は、期間設定し自動で消去される。例えば保管期間は、該当する従業者の退職から７年と一律に定められてもよいし、個人情報の種類に応じて変えてもよい。なお、個人情報の仮想サーバ１１０からの消去は、データ復元ソフトでも復旧できないように完全に消去されることが好ましい。これにより、事業者はリスクを最低限に抑え、適切にマインバーを管理する事ができる。

（個人情報の利用）
従業者の個人情報、例えばマイナンバーが利用される典型的な場面は、税や社会保険の手続き、例えば源泉徴収票、支払調書、健康保険、厚生年金、雇用保険に関する書類の作成時である。本システムでは、上述したように、個人情報を取り扱うデスクトップ環境はクラウドコンピューティング上で仮想化されている。そして、かかる仮想的なデスクトップ環境は、仮想ＵＴＭ１２０により、セキュリティリスクから強固に保護されているため、盗難やデータの抜き取りなどの心配がない。しかも、仮想的なデスクトップ環境の下で例えば給料計算用ソフトウェアが動作する事により、個人情報は、仮想ＵＴＭ１２０の管理下から外部に流出する事なく、極めて安全な環境で運用される事になる。

さらに、仮想サーバ１１０において個人情報を取り扱う個人情報管理システムは、仮想的なデスクトップ環境を介してのみアクセス可能な仕組みとなっている。この仮想的なデスクトップ環境にアクセスできる人材、つまり事業所に設置されたユーザ端末１４１を使用できる人材は限定されている為、犯人の特定が非常に容易となり、内部犯行の抑止、防止に役立つ。

また、万が一、情報漏洩が生じた場合でも、漏洩ルートを容易に追跡できるし、責任の所在が明確になるため、経営者は会社の信頼、ブランドを守る事が可能となる。

このようにＵＴＭ機器をクラウドコンピューティング環境の下で仮想化する事により、セキュリティリスクを限りなく低減させながら、セキュリティレベルを向上させることができるので、企業はより安全に個人情報及び機密情報を運用する事が可能となる。

＜変形例＞
図３を参照して、本実施形態の変形例を説明する。図３は、本実施形態の変形例の概略を示す図である。

変形例に係る情報処理システム２００は、図３に示されるように、上述した情報処理システム１００の構成に加えて、追加の仮想サーバ２３０を含んでいる。ただし、図３では個人情報取得システムは省略されている。以下、仮想サーバ２３０を中心に説明することとする。

仮想サーバ２３０は、例えばファイルサーバであり、仮想サーバ２１０とともに仮想ＵＴＭ２２０の管理下に置かれている。仮想サーバ２３０は、事業所内に設置されたユーザ端末２４１と仮想の専用回線２５１を介して接続されている。また、仮想サーバ２３０は、例えば、当該事業所に所属する在宅勤務者の端末２４２と仮想の専用回線２５２を介して接続されるとともに、当該事業所に所属する従業者の携帯端末２４３と仮想の専用回線２５３を介して接続される。

仮想サーバ２３０には、個々のユーザによって個別に使用されるためのデータが格納される個人フォルダが設けられるとともに、所定のユーザグループによって共通に使用されるためのデータが格納される供給フォルダが設けられている。

したがって、各ユーザは、事業所に設置されたユーザ端末２４１からだけでなく、自宅に設置された端末２４２から、また、外出先で携帯端末２４３から、仮想サーバ２３０に格納されている必要な情報に、安全にアクセスすることができる。これにより、業務の円滑な遂行が可能となる。

１００，２００・・・情報処理システム、
１１０，２１０，２３０・・・仮想サーバ、
１２０，２２０・・・仮想ＵＴＭ、
１３０・・・個人情報取得システム、
１４１〜１４３、２４１〜２４３・・・端末、
１５１〜１５４，２５１〜２５３・・・仮想の専用回線（ＶＰＮ）。

Claims (6)

1. クラウドコンピューティング環境の下で仮想化されるとともに、ユーザ端末と仮想的な専用回線を介して接続される仮想サーバと、
   前記クラウドコンピューティング環境の下で仮想化されるとともに、前記仮想サーバに対して複数のセキュリティ機能を提供するセキュリティ管理手段と、
   を備え、
   前記仮想サーバは、前記ユーザ端末に対応する仮想化されたデスクトップ環境を提供する第１処理手段を有する
   ことを特徴とする情報処理システム。
2. 前記仮想サーバは、
   個人情報及び機密情報のうち少なくとも一方を含む所定の情報を暗号化する第２処理手段と、
   前記第２処理手段によって暗号化された前記所定の情報を記憶する第１記憶手段と、
   を有することを特徴とする請求項１に記載の情報処理システム。
3. 前記所定の情報を該当者から取得する情報取得手段
   を更に備えることを特徴とする請求項２に記載の情報処理システム。
4. 前記仮想サーバは、予め定められた条件に基づいて前記所定の情報を前記第１記憶手段から消去する第３処理手段を有すること、
   を特徴とする請求項２又は３に記載の情報処理システム。
5. 前記仮想サーバは、前記デスクトップ環境において行われた操作及び通信に関する記録を記憶する第２記憶手段を有すること、
   を特徴とする請求項２〜４のいずれか一項に記載の情報処理システム。
6. 前記仮想サーバは、所定の外部端末との間で前記所定の情報を送受信するべく、前記所定の外部端末と仮想的な専用回線を介して接続する接続手段を有すること、
   を特徴とする請求項２〜５のいずれか一項に記載の情報処理システム。
   

Images