石油資源開発様は、石油・天然ガスの探鉱から開発、生産、輸送、販売を中核事業とする企業です。近年では、日本国内でのガス安定供給を使命に、福島県の相馬港に相馬LNG基地を建設中で、天然ガスを活用した発電事業を計画するなど、総合エネルギー企業をめざして事業を進めています。石油や天然ガスの探鉱・開発に関わる事業において、個人情報や海外政府との契約など、絶対に外部へ洩れてはならない機密情報を多く扱うことから、情報セキュリティポリシーを策定して情報管理体制を整えるなど、さまざまな対策を講じてきました。しかし、日々巧妙化しているサイバー攻撃の脅威に対応していくために、3つの課題がありました。

「情報セキュリティポリシーに準ずる機密情報の厳密な管理が維持できていないファイルが一部残っていたこと。万一ファイルが外部に流出した場合、情報漏えいを防止できる全社統一の仕組みがないこと。さらに、不正競争防止法で定められた『営業秘密の保護』の条件を十二分に満たしたいという課題を、早期に解決する必要がありました」と同社の情報システム部長の松本 明紀氏は、ソリューション導入前の課題を説明します。

石油資源開発様では、1300名を超える全社員に『FileShell』の利用を促すことで、強固な情報漏えい対策を実現されました。システム構築に携わった同社の情報システム部の友野 健氏は「『FileShell』では、暗号化したファイルを操作できる利用者の情報を登録する基盤としてActive Directoryが必要なのですが、既存で運用していたActive Directoryをそのまま活用でき、グループ設定もそのまま維持できたので導入も容易でした」と導入時の感想を話します。また、同社の情報システム部の中島 良氏は「利用者のPCにインストールが必要な『FileShell』のクライアント用エージェントの展開においては、Active Directoryによるモジュール展開方法に適した形でNECがインストール用スクリプトを作成してくれたため、利用者の操作なく、1300台を超える導入も迅速に行えました」と導入の容易さを評価します。

導入後の効果として、「全社員に機密情報を含むファイルの暗号化を終始徹底させる仕組みが整えられたことは、大きな成果です」と同社の情報システム部の藤井 雅久氏は話します。「暗号化ファイルの利用においては、『FileShell』の管理画面でログを取得できることから、保護を解除するなど不正流出の予兆を察知できることも導入効果といえます。また、ログ取得を社内に周知したことが抑止効果につながっています。さらに、出張者が利用するノートPCからの社内ネットワーク接続を禁止していますが、一次的にファイルの利用権限情報をキャッシュとして『FileShell』のエージェントへ持たせることができる機能を活用し、外出先でも保護されたファイルを利用できるため、外出先での情報漏えい対策も強化できました」と松本氏。

「暗号化したファイルには“鍵マーク”がアイコンに付くため、保護されていることが認識しやすく、社員の情報セキュリティ意識の向上につながっており、これも二次的な導入効果だと考えています」（小林氏）

石油資源開発様では、今後も機密情報管理システムを継続的に活用し、社員の情報セキュリティ意識をさらに高め、より強固な情報漏えい対策の実現をめざしていく考えです。