個人情報保護法の全面施行に向けた本店の取組み方針

本日2005年4月1日より、表題通り「個人情報保護法」が全面施行されました。
パソコンにパスワード設定は当たり前のことですが、それ以外にも幾つかの「鍵」を設定いたします。

パスワード以外に現在行っていること。（2005年４月８日までに行われた設定等）
１，盗難の可能性が高いノートパソコンにUSBキーを設定。
　USBのとある装置を、そのIDも含めキーとして設定しています。
　これにより、その機器が無いとノートパソコンは起動しません。
　※セキュリティーのため、製品名は公表いたしません。ご了承ください。
２，指紋認証装置を導入。
　ウインドウズログイン及びスクリーンセーバーパスワードを指紋認証装置にて制御する設定にしました。

３，不正アクセス防止のための取り組み
　１，インターネットセキュリティーソフトの導入。
　２，ブロードバンドルーターの使用
　※いずれもソフト名や使用機器に関しては、不正アクセスの可能性がわずかでも増えることを恐れ、
　製品名及びメーカー名は公表いたしません。ご了承ください。以下同様。
　ルーターは2005年4月末に買い換えました。
　古い物より新しい方がセキュリティ関係の設定が多いための決断です。

2005年4月15日までに追加導入・実施した事
１，暗号化ソフトの導入
　個人情報が含まれるフォルダーを暗号化しました。
　個人情報が含まれるファイルを、個別に暗号化し、そのファイルは指紋認証を行わないと開けない設定にしました。
２，持ち出し用ノートパソコンに残される個人情報は最低限に絞ります。
　現在アクセス中、および、近日アクセスの可能性が予想される情報に絞ります。

今後早急に行いたいこと（宣言）
１，ノートパソコンには、さらにセキュリティを強化。
　上記指紋認証機器、暗号化ソフトに加え「ICカード」なども併用したいと考えています。
２，デスクトップパソコンに顔認証ソフトを導入しました。
　カメラは市販の物を使用します。
　使用感として、顔の向きや光の当たり方で、本人でも認識しない場合が結構あります。
　眼鏡が極端にずれていても認識しません。

さらなる情報の保護に向けて。
指紋は複写の可能性もあるので、「虹彩認証」或いは「静脈認証」等も今後検討したいと思います。
機種選定の際に、複写の可能性も考え、シリコン等に反応しにくい物を選定ましたが、
完璧にシャットアウトは出来ないと考えて、「虹彩認証」、「静脈認証」を導入していきたいと考えています。

導入時期はコストの問題もあり、未設定です。
個人にしては無謀かも知れませんが、目標は銀行と同じレベルを確保したいと思います。
それ以上のレベルになるならば、低価格で導入できる物は順次取り入れ、
可能であれば銀行、或いは業務提携先の東京海上日動あんしん生命以上を目指したいと思います。

※参考１：東京海上日動あんしん生命の営業社員さんは、指紋認証付きノートパソコンを使用。
※参考2：コジマデンキさんでは指の静脈認証とICカードを併用のご様子(企業秘密と言うことで、見た目の判断です)。

導入が済み次第、順次上記記載内容も変更いたします。
また、新たな導入目標ができた際にも、同様に記載内容を変更していきます。

低価格で導入できる物が有れば、メール或いは本ブログにコメントでご紹介ください。
（このページは他ページと異なり、コメント及びトラックバックを受け付ける設定です）
導入単位は１～３台（パソコン３台所有）です。使用者は当面私一人のみですので、ご考慮ください。
３台の同時起動は考慮しなくて結構です。

平成18年8月1日改訂

保険事務所　アンビシャス
代表　中田成雄
電話・FAX　０４７－３４４－１２５２
メールアドレス　nakata@smile.nifty.jp