全国の自治体トップ・職員・議員に贈る
自治体の"経営力"を上げる情報サイト
自治体通信Online

東京都大田区の取り組み

Web分離ソリューションの導入

煩雑なファイルの無害化を、ワンクリックで実現する方法

大田区
企画経営部 情報システム課 NW担当係長 佐藤 明弘
NW担当 鈴木 弘晃
[提供] ジェイズ・コミュニケーション株式会社

※下記は自治体通信 Vol.20(2019年10月号)から抜粋し、記事は取材時のものです。


自治体の情報セキュリティは、Web分離やファイルの無害化で強靭化されたが、Webの利便性低下に悩む職員は多い。こうしたなか、大田区(東京都)は、機密性を担保しつつ、比較的簡易にWeb利用ができるシステムの導入を決めた。情報システム課の担当者に、これまでの課題や導入するシステムの詳細を聞いた。

大田区データ
人口:73万4,653人(令和元年8月1日現在) 世帯数:39万6,747世帯(令和元年8月1日現在) 予算規模:4,222億7,512万3,000円(令和元年度当初) 面積:60.83km² 概要:東京都の東南部にあり、東は東京湾に面し、北は品川区と目黒区に、北西は世田谷区に、西と南は多摩川をはさんで神奈川県川崎市とそれぞれ隣接する。昭和22年、「大森区」と「蒲田区」が統合して誕生。大正期以降は低地部に商業・工業地域が形成され、京浜工業地帯の一部となっている。
大田区
企画経営部 情報システム課 NW担当係長
佐藤 明弘さとう あきひろ
大田区
NW担当
鈴木 弘晃すずき ひろあき

ファイルの取り込みに、職員の順番待ちが発生

―大田区が行ってきたセキュリティ対策を教えてください。

鈴木 平成26年度に、全職員のLGWAN接続系端末に画面転送型のWeb分離を実現する仮想環境を構築しました。外部から庁内ネットワークにマルウェアが侵入するリスクを回避しつつ、誰もが普段使いの端末からWebを閲覧できるようにしたのです。こうした折、平成27年度には総務省から「自治体情報システム強靭性向上モデル」が示され、ファイルの無害化に対応する必要も出てきました。

―さらなるセキュリティ対策が求められたのですね。

鈴木 はい。そこで当区では、危険なファイルを業務用端末に直接取り込んでしまうリスクを回避するため、各課に一台ある外部接続専用端末でファイルを無害化できるようにしました。具体的には、外部接続専用端末でダウンロードして無害化したファイルを、USBメモリを介してLGWAN接続系端末に取り込んでいました。しかしこれでは、ファイルの取り込みに煩雑な手間がかかるため、外部接続専用端末を使いたい職員の順番待ちも発生。セキュリティ強化と引き換えにWebの利便性に課題が生じていたのです。

―どのように対応したのですか。

佐藤 新たなWeb分離ソリューションとして、ジェイズ・コミュニケーションの『SCVX』を今秋から導入することを決めました。『SCVX』は、単一のソリューションとして無害化処理を行えるのが特徴。業務用端末でファイルをダウンロードしたら、対象ファイルを選び、「無害化」をクリック。簡単な操作で、安全なファイルを端末に取り込めるのです。さらに、無害化に対応していないファイルでも、国内のデータセンターにあるサンドボックス(※)でセキュリティをチェックすることも可能です。

※サンドボックス:プログラムがシステムに悪影響をおよぼさないよう設計された仮想環境のこと。サンドボックス内でプログラムを動作させることで、不正な挙動が起こらないかどうかを安全に確認できる

セキュリティと利便性を両立

―ファイルの取り込みを一台の端末で完結できるのですね。

佐藤 ええ。普段使いの端末で、Webの閲覧とファイルの無害化をともに行えることで、業務効率が大きく向上できると期待しています。セキュリティ対策では、機密性を高めると利便性が低下する「トレードオフ」がつきもの。しかし『SCVX』では、「コンテナ」と呼ばれる仮想空間技術を利用したWeb分離方式で、高いセキュリティ性を維持しつつ、使い勝手のよさを両立できるのが魅力です。

―今後のセキュリティ対策における方針を聞かせてください。

佐藤 『SCVX』で使用するOSは、庁内で使う端末のOSと異なるため、画面転送にかかる容量が大きくなることが課題です。しかし、これも一種のトレードオフと捉え、改善を大いに期待しています。今後も、トレードオフに向き合ったうえで、最善のセキュリティ対策を続けていきたいですね。


この記事で支援企業が提供している
インターネット分離サービスの資料をダウンロードする
自治体通信メール版

「自治体通信オンライン」の最新記事や、イベント情報などをいち早くお届けします。

※このサイトは取材先の企業から提供されているコンテンツを忠実に掲載しております。ユーザーは提供情報の真実性、合法性、安全性、適切性、有用性について弊社(イシン株式会社)は何ら保証しないことをご了承ください。自己の責任において就職、転職、投資、業務提携、受発注などを行ってください。くれぐれも慎重にご判断ください。

【特別号】~いま注目のRPAを読み解く~
資料一覧ページ
コンシェルジュ
調達インフォ
[PR]

自治体の取り組みを探す

課題から探す
地域から探す

自治体通信

自治体通信

自治体通信は経営感覚をもって課題解決に取り組む自治体とそれをサポートする民間企業を紹介する情報誌です。
自治体関係者の方に無料配布しております。

自治体通信への取材希望の方

自治体通信編集部では、「自治体の"経営力"を上げる」というテーマのもと紙面に登場いただける自治体関係者・自治体支援企業の方を募集しております。

地域別ケーススタディ
課題別ケーススタディ
【特別号】~いま注目のRPAを読み解く~
資料一覧ページ
コンシェルジュ
調達インフォ
[PR]
pagetop