隆2006/6/15個人情報保護法に続き日本版SOX法の制定を目前に控え、内部統制という観点からデータベースのセキュリティ対策が注目されている。本記事では、前編においてはデータベース・セキュリティの実装状況の分析、後編ではOracleのセキュリティ機能の実装ポイントを解説する。3--今後は「内部統制」という観点でデータベース・セキュリティは再度注目される2005年4月に「個人情報の保護に関する法律」(個人情報保護法)が施行されて1年あまりが経過しました。設置され、個人情報や機密情報の取り扱いについて社員に自覚を促しルールを順守するための「雇用および企業秘密保持に関する誓約書(仮称)」や、個人情報の範囲および利用目的の確認と同意のための「個人情報の取得・利用に関する同意書(仮称)」などが整備されたのではないでしょうか。eラーニングを利用した個人情報保護法の社員教育が行われているところも少なくないと思います。して各種のセキュリティ対策が実装されていると思います。筆者の勤務するアシストでは2005年1月以降、セミナーにご参加いただいたお客さまを対象に、システムのセキュリティ対策についてアンケートを実施しています(アンケート総数:657名)。どのようなセキュリティ対策が実装されているかアンケート結果から確認してみましょう。実装が多いことが分かります。図2の「ネットワークへのセキュリティ対策」では、「利用者の認証とアクセス制御」「ファイアウォールによるゾーニング」の実装が多いことが分かります。図3の「クライアントへのセキュリティ対策」では、「ウイルス対策」「セキュリティ・パッチ」「利用者認証」の実装が多いことが読み取れます。クライアントへのセキュリティ対策これらの結果を分析すると、情報漏えい事件では不要なアカウントを悪用されるケースが多いこともあり、ユーザー認証やアクセス制御、アカウント管理を優先して対応していると判断できるでしょう。それでは、データベースのセキュリティ対策はどの程度実装されているのでしょうか。施行された後の2005年5月以降のアンケート結果では、「サードベンダのセキュリティツールを導入」または「データベース機能を利用」することで、何らかのデータベース・セキュリティを実施している割合は25%まで増えています。残り約75%は「必要性がない」または「現在検討中」であり、現時点でデータベース・セキュリティはサーバ、ネットワークのセキュリティ対策ほど普及していない状況です。データベースのセキュリティ対策の実装また、図5を見ると実施しているデータベースのセキュリティ対策は、「共有ユーザーの廃止、削除」「ユーザーに付与する権限の見直し」など、サーバ、ネットワークと同様にアクセス制御、アカウント管理に関する項目が多いことが確認できます。(2017/7/26)データベース管理システムの運用でトラブルが発生したらどうするか。DBサポートスペシャリストが現場目線の解決Tipsをお届けします。Server」で発生するトラブルを「どんな方法で」「どのように」解決していくか、正しい対処のためのノウハウを紹介します。(2017/7/21)日本オラクルのデータベーススペシャリストが「DBAがすぐ実践できる即効テクニック」を紹介する本連載。(2017/7/20)本連載では、「データベースセキュリティに必要な対策」を学び、DBMSでの「具体的な実装方法」や「Tips」などを紹介していきます。