参考資料
2005年11月21日
株式会社エムアンドシーシステム
日本SGI株式会社
アイピーロックス ジャパン株式会社
丸井の400万人に上る顧客データベースを常時監視
M&Cシステムが顧客情報漏洩対策ソリューションを導入
株式会社エムアンドシーシステム（以下、M&Cシステム、社長：篠瀬 達也、本社：新宿区新宿）は、データベース・セキュリティ管理ソフトウェア『IPLocks（アイピーロックス）』を導入し、丸井のクレジットカード（『赤いカード』）400万人の顧客情報の漏洩対策強化を実現しました。
今回のM&Cシステムの情報セキュリティ強化にあたっては、日本SGI株式会社（社長：和泉 法夫、本社：渋谷区恵比寿）が、情報セキュリティ・コンサルティングとデータベース・セキュリティ管理ソフトウェア『IPLocks』をエンジンとして搭載した、データベース・セキュリティ・ソリューションの『Whistle-blowerTM for DB』の導入・構築を担当しました。
また『IPLocks』は、IPLocks Japan K.K.（本社：米国カリフォルニア州サンノゼ市、プレジデント 兼 CEO：坂本明男）のデータベース・セキュリティ管理ソフトウェアです。
M&Cシステムは、日本で最初にクレジットカードを発行した丸井のシステム部門を1984年に分社化して設立されました。丸井は国内の流通業としてはいち早くコンピューター処理やオンラインPOSシステムを導入するなど、情報システム面で業界をリードしてきた会社です。M&Cシステムでは、丸井のカードシステムを運営する上での重要課題である顧客情報の適切な管理について取り組みの強化を行ってきました。マネジメントシステムの面では、平成13年に全社でプライバシーマークを取得し、現在は情報セキュリティ・マネジメント・システムの認証である、BS7799/ISMS認証の取得を準備中です。
M&Cシステムは、企業の情報漏洩事故が社会問題化している現状をふまえ、移行に際してオープンサーバー上での顧客情報セキュリティの強化が必要となりました。そこで、最新のデータベース・セキュリティ・ソリューションとして日本SGIが提案する『IPLocks』を導入し、顧客情報へのアクセス履歴の監視、不審な操作の警告等の機能などにより、情報漏洩のリスクを最小限に抑える対策が採用されました。
今回の導入においては、トランザクション量の分析からISMSの考え方を中核に据えた監視ポリシーの策定や運用にいたるインプリメンテーション及びシステムの設置・構築サービスを日本SGIが担当し、約3ヶ月の短期間ながら効果的なシステムをスムーズに構築しました。
『IPLocks』の正規代理店でもある日本SGIはBS7799/ISMS構築支援コンサルティングおよび情報漏洩対策ソリューション体系として『Whistle-blowerTM』シリーズを提供しており、その中でデータベース・セキュリティ管理ソフトウェア『IPLocks』を採用した『Whistle-blower for DB』を販売しています。『IPLocks』はOracle、 Microsoft®SQL ServerTM、DB2など、複数データベースの同時監視が可能で、DBMSのバージョンに依存せず100％の監査ログ取得ができる特徴があり、多種多様なシステムを運用受託しているM&Cシステムはこの点を特に評価しました。また、ISMS認証取得のコンサルティングで実績のある、日本SGIがサポートを行う点も採用のポイントとなりました。
M&Cシステムは、今回導入を行った丸井の次期カードシステムをはじめ、自社のデータセンターで稼働中の各種サーバー群に対しても、『IPLocks』の導入を拡張する予定です。
■『IPLocks』について
『IPLocks』はリレーショナル・データベース・管理システム（RDBMS）が標準で装備している監査機能で監査ログを取得・分析することによりデータベースのアクセス履歴を記録、不正アクセスを監視・警告する機能を備えたソフトウェアであり、日本国内でも金融・流通業をはじめとして、100社を超える導入実績があります。
＜商標登録＞
SGIおよびSGIのロゴは日本SGI株式会社の登録商標です。
その他の商標については商標の所有者に所有権が属しています。
■お客様からの製品のお問い合わせ先
日本SGI株式会社 営業フリーダイヤル
TEL: 0120-161-086
アイピーロックス ジャパン株式会社
マーケティング本部 大橋／須田
TEL：03-3507-5805 FAX：03-3507-5932
e-mail：marketing-japan@iplocks.co.jp
■報道関係者からのお問い合わせ先
日本SGI株式会社 広報 菊池、中西
TEL: 03-5488-1834、FAX: 03-5420-7201
http://www.sgi.co.jp/
