AKJパートナーズでは、情報資産管理のためISO27001取得をめざし、その一環でノートPCのハードディスク暗号化を推進、アシストが販売/サポートする「秘文」を採用した。はじめとして各事業分野にて研鑽を積んだ会計士・税理士を中心に精鋭37名が集い、深い専門知識と顧客の立場に立ったサービスで定評を得ている。業務が業務だけに、同社は法人・個人の高度な機密情報を保持することになるが、近年はその取り扱いに関して顧客から厳密な管理要望が寄せられる。金融機関はISO27001取得の有無を問うという。関するマネジメントを、コンピュータの技術的なセキュリティ対策を含めて評価する規格だ。かったノートPCの取り扱い公認会計士は顧客の元で作業することも多く、ノートPCは必携だ。このハードディスクには機密情報が格納されているため、まっすぐ帰宅しない日は持ち出さないなど、運用ルールを決めて厳重に取り扱っていた。それでも盗難や紛失はいつ発生するかわからない。同社スタッフの緊張感は尋常ではなかった。由紀氏は、次のように語る。「ノートPCに関しては、いつも“絶対失くすことができない。清加氏も、當摩氏の言葉を補足して次のように語る。実際、ISO27001でもノートPC上の情報資産管理体制は評価の重要な対象となっている。プロジェクトに合流した外部コンサルタントは、BIOSでのID・パスワード認証あるいはハードディスクの暗号化というセキュリティ対策を推奨した。前者は導入は容易だったが、パスワードが盗まれる可能性があり、ハードディスク自体を持ち出されると情報は閲覧されてしまう。外部コンサルタントから複数の選定候補製品を聞き、當摩氏はインターネットで調査を開始した。Encryptionだった。インターネットで知った取り扱いソリューションプロバイダにすべて声をかけたところ、最もレスポンスが速く、最も説明がわかりやすかったのがアシストだった。暗号化を施すことにはまったく疑問はなかったものの、同社には少し気がかりなことがあった。それは暗号化を施すことによるノートPC性能の低下だ。同社の公認会計士はほぼ一日中ノートPCを活用しているといっても過言ではなく、ソフトウェアをインストールして、暗号化・復号化に時間をとられることになったら生産性が大きく低下してしまう。なかにはExcelのマクロ機能を使って、複雑かつ膨大な計算を実施するケースもある。その暗号化速度はどうなのか。した懸念を払拭するために、試用してみたい、と要望したところ、これを快諾したソリューションプロバイダもアシストだけだったという。試用の結果、同社は「秘文」が実用に堪えると導入を決断、ノートPCを携帯する事業部社員25名全員に配布することにした。後に続く導入工程では、シングルサインオンを実現したいと、梶原氏がWeb上のアシストのサポートセンター窓口へ問い合わせを行った。アシストの対応は迅速だったという。「Webに質問を投げたら、すぐに回答が返ってきました。それで解決したんですが、結果を報告しないでいたら、翌日“どうでしたか”とフォローの電話が来て親切だなと思いました。●ISO27001を取得、対外アピールも可能に2012年9月、同社は無事ISO27001を取得した。今回のプロジェクトを全体統括した當摩氏は、現状を次のように評価する。「最初は、そもそも情報資産管理とは何かといったことをみんなで理解するところからスタートしましたが、おかげで今はかなり意識が向上したと思います。ISO27001を取得したことで対外的にアピールできるようになりました。暗号化については、日常で意識することはありません。情報資産管理に終わりない。同社でも、今後も気をゆるめることなくさらに円滑な運用をめざしPDCAサイクルを回し続けていく予定だ。記載の担当部署は、取材時の組織名です。時代、とりまく環境変化に企業が迅速に対応できるよう、職業的専門家の見地から助言・指導することを使命とする。経営理念に「信頼性(Confidence)」「柔軟性(Flexibility)」「法令遵守(Compliance)」を掲げる高度な専門家集団だ。情報漏洩リスクから企業を守るセキュリティ・ソフトウェア。情報を暗号化し、不正利用を防止する紛失・盗難対策をはじめ、各種デバイスやメール添付ファイル、Webアップロード、マルウェアなどからの情報持ち出しや流出を制御します。詳細へ事例に関するお問い合わせご興味のある事例がございましたら、お気軽にお問い合わせください。詳しい情報をお届けします。)および株式会社アシスト北海道)のコンピュータ・ソフトウェア・パッケージの販売、テクニカルサポート、研修およびコンサルティング・サービスに対してISO27001の認証を取得しています。