エンタープライズ

RBB検索

この記事をブックマークする：

KDDI、顧客情報流出の再発防止に向けた情報セキュリティ強化対策を発表

　KDDIは、6月13日に報道発表した、2003年12月18日時点のDION顧客情報が流出した事件を受けて、全社的な情報セキュリティの再点検を実施した。これを踏まえ、再発防止に向けた情報セキュリティの強化対策を策定し実施すると発表した。

　顧客情報の流出経路については、社内調査により、当該情報を管理するシステムに接続された開発・保守用のPCから流出したものと判断しているという。外部への流出経路については、同社において現在調査を続けるとともに、警視庁の捜査に全面的に協力し、その解明に努めているとしている。

　同社ではこれまでも、セキュリティ技術の進歩や2005年4月の個人情報保護法施行などに合わせて、情報システムに接続する端末としてシンクライアント端末を導入したり、システムルームへの入退室にあたり指紋認証システムを導入したりするなど、技術や環境の変化に応じ、情報セキュリティの高度化対策を実施してきた。

　今回の強化対策のうち、今年度内をめどに速やかに実施する強化対策としては、まず物理的セキュリティ対策だ。顧客情報システムを取り扱う高セキュリティエリアに加え、一部特別作業を行う執務室においても監視カメラおよび生体認証による入退室管理を実施するほか、全国の事業所においても、監視カメラおよびICカードによる執務室への入退室管理を実施し、これらの監視カメラ映像および入退室ログを永年保存するとしている。

　また技術的セキュリティ対策として、社内の全業務用PCの端末デバイス規制（USB、FD、CD-R等への書込み禁止）を徹底し、各種アクセスログを永年保存するほか、電子メールについては顧客情報や機密情報の有無を含め監視を強化。さらにシンクライアント端末導入の拡大、顧客情報を扱うシステムへのフォレンジクス（セキュリティ事故発生時に侵入経路や被害範囲などを特定するための証拠保全技術）ツールの導入、顧客情報を取り扱う専用PCでのメール／インターネット規制の徹底、業務委託先等とお客様情報ファイルの授受を行うためのセキュアなファイルサーバの導入などを行う。

　管理的・人的セキュリティ対策としては、一部部門において取得済みのISMS（情報セキュリティマネジメントシステム）認証を早期に全社で取得すべくその活動を促進すること、一部の情報システムについて実施している外部機関による監査をほかの主要な情報システムについても順次実施すること、全社員および業務委託先社員に対する情報セキュリティ・コンプライアンスに関するe-ラーニングや階層別研修を実施するとともに、業務委託先の情報セキュリティ責任者に対する研修を全国規模で実施すること、派遣社員・委託先社員のデータベースシステムを構築し、一元管理を強化することを挙げている。

(小笠原陽介@RBB 2006年8月2日 18:31)

キーワード：

KDDI 情報流出


関連リンク

	KDDI、DIONユーザーの個人情報の約400万件が外部に流出
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	生体認証

ここへ来た人はこんなニュースも見ています

	[FREESPOT] 東京都のNISMO大森ファクトリーなど5か所にアクセスポイントを追加(2008年11月10日) 大林宣彦監督「転校生さよならあなた」など話題作をHD品質＆無料で(2008年6月9日) 【増田タワシの価格ウォッチ】大画面液晶／プラズマTVの価格をチェック(2007年12月29日)

関連記事

	ゲームオン、Gpara.comでの個人情報流出に伴い、東証マザーズへの上場を中止 (2006年8月1日) 2004年のアッカ顧客情報流出事件に関わった元社員の判決が確定 (2006年7月18日) NHN Japan、「Xenepic Online」の個人情報流出事件における補償と再発防止策を発表 (2006年7月10日) Xenepic Online、30万件の個人情報が流出 (2006年6月27日) 中古パソコンの7台に1台はHDDのデータが復元可能、個人情報保護の意識は徹底されず (2006年4月20日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/8	7月30日　全２回　プライシング連続セミナー
	全セミナーリストへ