内部不正対策
個人情報検索ソフト『AssetView I』は、
社内のクライアントPC内に放置されているファイル内まで検索し、個人情報の洗い出しを行うことができます。
製品の中に個人情報と判別できるデータを持っているので、精度の高い個人情報検索が可能です。
企業・組織として大きな情報漏洩リスクとなる情報資産の棚卸しを実現し、
個人情報や機密情報取り扱いに対する意識向上を図ることができます。
マイナンバーを含むファイルを特定個人情報ファイルとして検索することも可能です。
また、PC操作ログ管理ソフト『AssetView M』と連携することにより
ファイル操作時にリアルタイムで個人情報検索・検出し、ユーザーへ警告を促すことができ、
ファイル暗号化ソフト『AssetView K』と連携することにより、
うっかりミスや誤操作などからの個人情報や機密情報の流出を、ファイルの自動暗号化で防止します。
社内に拡散している個人情報や機密情報が含まれる重要ファイルを把握し、
適切な管理・運用をすることで、情報漏洩対策が可能です。
社内のクライアントPCに存在する個人情報、機密情報が含まれるファイルをファイル内までチェックして検索します。
個人情報だけでなく、重要なキーワードを含むファイルを機密情報ファイルとして定義できます。
さらに、検索されたファイルに対して、隔離、削除、完全削除、対象外の操作が可能です。
毎月1回12:00~13:00に実施するなど個人情報検索のスケジュール実行が可能です。
また、クライアントPCから個人/機密情報が検出された際にメールによるアラート通知をだすなど定期的な自動監査に役立ちます。
検出と同時に検出されたファイルに対して、ファイル暗号化(『AssetView K』との連携機能)や、隔離を行う設定も可能です。
個人情報検索『AssetView I』と AssetView シリーズ での機能連携で、強力なドキュメント管理、ログ管理が行えます。
個人情報検索後、警告や注意喚起による利用者のセキュリティ意識の向上と、
うっかりミスや誤操作などからの情報流出をファイルの自動暗号化で防止します。
個人情報検索 ⇒ 利用者のセキュリティ意識を向上
個人情報検索 ⇒ 利用者が意識しなくても自動的にファイル暗号化
条件に一致する文字列が設定数以上検出された場合に、そのファイルを個人、機密、特定個人情報ファイルとして検出します。
「or」条件だけでなく、「and」条件による検出が可能ですので検出設定を細かく設定できます。
個人情報ファイル
・名前 ・住所 ・電話番号 ・メールアドレス ・ユーザー辞書(個人情報として扱う文字列を追加)
機密情報ファイル
ユーザー任意の文字列を自由に追加
セキュリティ対策における『AssetView I』の具体的活用方法
個人情報の取り扱いにおける定期監査
例えば、Pマークの取得、認定継続には社内にある個人情報を検索し、定期的に棚卸しなければなりません。その中で、社員のPC内にある情報を把握するのは非常に手間がかかり、社員の自己申告制で調査を行ったとしても、申告が漏れてしまう可能性があります。
『AssetView I』では自動でファイルの中まで検索するので、効率的に漏れのない棚卸を行うことができ、情報漏洩対策に効果的です。
セキュリティポリシーの徹底
情報流出の70~80%は社内からと言われています。また、その大半が社員の情報の重要性に対する認識不足によるうっかりミスです。「個人のPCに個人情報を含むファイルを保存してはいけません」といっても 実際にそのルールが守られているかを確認することは難しいことです。
『AssetView I』では、社員のPC内の個人情報を検索、どこにどんなファイルがあるのかを洗い出し、その社員に「こういったファイルがあります」と、フィードバック、社内ルールを徹底することができ、社員のセキュリティ意識も高まります。
コンプライアンスへの対応
企業が行う事業の中には、コンプライアンス対策として特定ファイルの存在を洗い出す必要があるものもあります。
個人情報の検索に限らず、例えばあるキーワードを持つ文書管理番号から特定の重要書類を洗い出すことで、フレキシブルな情報管理を行うこともできます。これにより、より高いセキュリティ対策を実施することが可能になります。
マイナンバー対策
マイナンバー対策として、「個人情報」だけでなく、「特定個人情報ファイル」の取り扱いについても重要です。
マイナンバーのガイドラインや罰則規定で定義されている、守るべき情報「特定個人情報ファイル」は、データベースに限らず、一覧性のある個人情報と、マイナンバーが含まれるファイルをさします。
※ExcelやCSVなど汎用的にファイル化されたものも含まれます。
『AssetView I』では、従来の「個人情報」、「機密情報」に加えて、「特定個人情報」の可能性があるファイルを検出することが可能です。
通常はサーバー上のみで管理されるはずの重要なファイルが、クライアントPC内で保存されていることにより、情報漏洩事故に発展することも考えられます。
『AssetView I』を活用することで、定期的にクライアントPC内にあるドキュメントをチェックし、情報漏洩事故の防止やセキュリティ対策につながります。
●個人情報保護対策の重要性
2022年4月から全面施行される「改正個人情報保護法」では