Leeです。
5月12日から国際展示場で開催された情報セキュリティEXPOでDBセキュリティソリューション「DBSAFER」のデモを行いました。
http://www.tomorrow-net.co.jp/product/dbsafer.html
当社がこの製品を販売するきっかけは、顧客である某企業のシステム管理のご担当者から、顧客情報DBのセキュリティを強化したいとの要望があったからです。
その際要望として上がったのが、
・複数のDBMSを一元で管理したい。
・DBの改修やメンテナンスの際に、担当者の事前申請と実作業が一致しているかどうか等確認する為のレポート機能が欲しい。
・うっかりして間違ったコマンドによる事故を防ぎたい。
・DBサーバヘのアプリのインストールや設定変更は避けたい。
等々。。。。本当にそんなソリューションがあるのか?と思うくらい複雑でした。
現在日本で販売されているDBセキュリティはログの記録(スニッフィング)が主要な機能ですが、DBSAFERはDBのログの取得はもちろん。DB照会や修正、記録等の行為を予め制御する事により目的以外の使用を事前に防止しDBのセキュリティを強化します。
例えば、自宅に泥棒が入ったとします。
ログとは、犯人を限定する為に侵入経路に付着した無数の指紋を家族や他人に関わらず1つずつ照合する為の材料です。
しかしDBSARFERは泥棒が侵入を試みた際に、アラートを鳴らし、電気ショックを与え、監視カメラで録画するような仕組みを用いています。
韓国では各分野の最大手企業はDBSAFERを導入しており、最近livedoorを買収したNHN等もDBSAFERを採用しています。
と言うことでDBSAFERを語ると時間が尽きませんが、ご興味を持っていただきましたら是非ご連絡下さい。
一先ず情報セキュリティエキスポが大成功に終わりました事のご報告です。
2010年5月19日水曜日
2010年4月7日水曜日
2009年12月25日金曜日
Pマーク取得への道のり Part1
今回もPマークの話で恐縮ですが、
弊社でどの様な取組みを行いPマーク取得に至ったのかを
書いていきたいと思います。
今後、Pマークの取得を考えられている方への参考になればよいのですが・・・、
Pマークは個人情報の保護を目的とし定められたものです。
取得にあったては、保護すべき「個人情報」と呼ばれるものが
どれだけ社内にあるのかを洗い出すことが第一となります。
普段の業務の中で使用している個人情報をすべて洗い出し
一覧表にするのは大変な作業ですが、
ここがいきなり踏んばりどころです。
なぜなら、
洗い出した個人情報を元に作られた個人情報一覧表は、
その後おこなっていく、個人情報漏洩のリスク分析や、
Pマーク取得に際し必要な各種規程の作成、など
山ほどある取り組みを行う上でのベースになっていくからです。
つまり、その後の取り組み中に一覧表の漏れを発見すると、
現在の取り組みを中止し、すべてを始めからやり直ししなければ
ならなくなってしまうのです。
取り組みの第一段階ということでまだ勝手がわかっていない
ということもありますが、
かくいうわたしもこの無限ループ地獄には苦しめられました。
ていうか、いきなりハードル高すぎです・・・、
Pマークの取得取り組みは、
スタート段階でその後のすべてが決まると言えるでしょう。
弊社でどの様な取組みを行いPマーク取得に至ったのかを
書いていきたいと思います。
今後、Pマークの取得を考えられている方への参考になればよいのですが・・・、
Pマークは個人情報の保護を目的とし定められたものです。
取得にあったては、保護すべき「個人情報」と呼ばれるものが
どれだけ社内にあるのかを洗い出すことが第一となります。
普段の業務の中で使用している個人情報をすべて洗い出し
一覧表にするのは大変な作業ですが、
ここがいきなり踏んばりどころです。
なぜなら、
洗い出した個人情報を元に作られた個人情報一覧表は、
その後おこなっていく、個人情報漏洩のリスク分析や、
Pマーク取得に際し必要な各種規程の作成、など
山ほどある取り組みを行う上でのベースになっていくからです。
つまり、その後の取り組み中に一覧表の漏れを発見すると、
現在の取り組みを中止し、すべてを始めからやり直ししなければ
ならなくなってしまうのです。
取り組みの第一段階ということでまだ勝手がわかっていない
ということもありますが、
かくいうわたしもこの無限ループ地獄には苦しめられました。
ていうか、いきなりハードル高すぎです・・・、
Pマークの取得取り組みは、
スタート段階でその後のすべてが決まると言えるでしょう。
2009年12月11日金曜日
Pマークに関するよもやま話
既に弊社Webの「ニュース・トピックス」に掲載しましたように、
2009年11月に、Pマーク(プライバシーマーク)を取得致しました。
準備を始めたのが今年の夏だったので、取得までに5ヶ月位掛かったことになります。
大まかな流れは 準備 → 審査 → 取得 となるワケですが、
社内の個人情報保護体制を整える準備期間がもっとも大変でした。
審査機関への申込や、審査、結果の通知にも結構な時間を要しますが、
「あ~、何とか準備が終わった~ しんどかった~」と放心している間に
過ぎてしまうので、特に気になりません。
半年近く掛かってようやく取得したプライバシーマークですが、
一安心しているヒマはありません。
個人情報保護に関する取り組みはここからが本番です。
今まで以上に気を引き締め、個人情報保護の活動にあたっていきたいと思います。
2009年11月に、Pマーク(プライバシーマーク)を取得致しました。
準備を始めたのが今年の夏だったので、取得までに5ヶ月位掛かったことになります。
大まかな流れは 準備 → 審査 → 取得 となるワケですが、
社内の個人情報保護体制を整える準備期間がもっとも大変でした。
審査機関への申込や、審査、結果の通知にも結構な時間を要しますが、
「あ~、何とか準備が終わった~ しんどかった~」と放心している間に
過ぎてしまうので、特に気になりません。
半年近く掛かってようやく取得したプライバシーマークですが、
一安心しているヒマはありません。
個人情報保護に関する取り組みはここからが本番です。
今まで以上に気を引き締め、個人情報保護の活動にあたっていきたいと思います。
2009年12月10日木曜日
会社を立ち上げて、早もう5年
Leeです。
今期も決算期が近づき、改めてこの5年を振り返ってみると山あり谷ありではありましたが、実りの多い5年だったなあ~との感慨を覚えます。
今現在、会社と共に私自身が成長できるのも、お客様や応援して下さっている方々のお陰で、本当に 感謝、感謝でございます。
本年も残すところわずかとなりましたが、TOM一同今年も千秋楽まで頑張ります。
今後もTOMのつぶやきで奮闘記を随時お伝えしていきますので、お楽しみに!!
今期も決算期が近づき、改めてこの5年を振り返ってみると山あり谷ありではありましたが、実りの多い5年だったなあ~との感慨を覚えます。
今現在、会社と共に私自身が成長できるのも、お客様や応援して下さっている方々のお陰で、本当に 感謝、感謝でございます。
本年も残すところわずかとなりましたが、TOM一同今年も千秋楽まで頑張ります。
今後もTOMのつぶやきで奮闘記を随時お伝えしていきますので、お楽しみに!!
登録:
投稿 (Atom)