2013年4月26日

エントラストジャパン株式会社

足立区のプライベート・クラウド型情報システム基盤を支える
認証基盤にエントラスト製品を採用

エントラストジャパン株式会社(本社:東京都千代田区 代表取締役社長:保坂 真)は、足立区が構築したプライベート・クラウド型情報システム基盤「足立区プライベート・クラウド」の情報セキュリティを支える公開鍵認証基盤(PKI)に、エントラスト製品が採用されたことを発表します。


<採用の背景>
足立区では2008年から区民の視点に立った情報化を推進することを目的とした電子自治体推進計画を立て、内部業務系、学校教育系、住民情報系の3つの分野を載せる共通基盤で構成されるプライベート・クラウド型の情報システム基盤「足立区プライベート・クラウド」の構築を2012年4月から開始しました。このプライベート・クラウド型共通基盤のシステム構築にあたっては、足立区では約67万人という膨大な区民の個人情報を扱っているため、外部からのサイバー攻撃や内部の情報漏えいを未然に防げる情報システムを構築する必要がありました。

様々な場所から足立区の職員や教職員がこの共通基盤にアクセスすることを考慮し、利用者のログインを始めとする全てのセッションで利用者と業務サーバー間での双方向の認証機能を提供する認証基盤に公開鍵認証基盤(PKI)が最適と判断され、独自の認証局(CA)設置による相互認証を取り入れた業務システムを構築することになりました。PKIによる認証基盤を設置することで、職員以外の第三者による誤使用と侵入から業務システムを防ぐことができ、PKIで提供される鍵を利用することで通信内容の暗号化や改ざん防止が実現され、安全に利用できる情報基盤を構築できます。


<エントラスト製品採用の理由>
PKIソリューションの選定にあたっては、大規模な公的機関で採用された実績があり、利用者のアクセス制御と管理機能が充実したPKI製品が求められていました。そうしたニーズを唯一満たすPKIソリューションとしてエントラスト製品が採用されました。

エントラストの「Entrust Authority」を初めとするPKIソリューションを採用した理由として、足立区CIO補佐、浦山清治氏は次のように述べています。「個人情報を扱う以上、信頼性が高く実績があるPKI製品が必要でした。エントラスト社の製品は、海外の主要機関(米国連邦政府、FBI、国際刑事警察機構(ICPO)や主要銀行など各国の政府機関)にも多数採用されるなど信頼性も高く、大規模公共案件の実績があります。しかも、運用を考えた作りになっており、管理機能が充実しています。他社製品も調べたが、他社は、証明書の発行サービスが主で、対応技術者がいないことや、機能そのものが不足 (暗号政策に未対応) していました。独自に認証局を構築して区のクラウド環境のすべてのシーンで認証というセキュリティ・バリアで覆いたい、という我々の要望を満たすのは、日本では唯一エントラスト社のみでした。」

PKIによる認証局を設置する場合には、発行する証明書のオブジェクト識別コードを取得する必要があるため、足立区では、総務省の「オブジェクト識別子に係る推奨通信方式の規定に基づく、レベル4のオブジェクト識別子構成要素値 (OID)」の認可を受けました。総務省からのオブジェクト識別コードの取得は、自治体初の試みとなります。


<今後の展開>
今回、経営改革、業務改革およびシステム改革を同時に進めて、プライベート・クラウド環境を構築した足立区の取り組みは、他の自治体からも注目されており、自治体が主導的にシステムを構築する方法やPKI含めたプライベート・クラウド環境に関するナレッジを他の自治体にも広めて行く予定です。

今回の採用事例の詳細については以下をご覧ください。
http://japan.entrust.com/resources/pdf/Adachi_Kuyakusho.pdf


【エントラストについて】
Entrust Inc.は、政府、企業、金融機関などを対象とし、世界 85 カ国以上に展開している、5,000 以上の組織に対して、アイデンティティに基づいた(identity-based security)ソリューションを提供する会社として信頼を得ています。数々の賞を受賞してきたEntrustの認証プラットフォームは、今日の最もセキュアな認証強化を実現しており、クラウドやモバイルセキュリティ、物理/論理アクセス、電子市民証明、証明書の管理、SSLなどにおけるお客様の課題を解決します。Entrustの製品やサービスについてのその他のお問い合わせは、下記のお問い合わせ情報をご覧いただくか、もしくはウェブサイトhttp://japan.entrust.com/をご参照願います。

Entrustは、米国およびその他の国におけるEntrust Inc.の登録商標です。カナダでは、EntrustはEntrust Limited の登録商標です。また、Entrust 製品の名前はすべて、特定の国における Entrust, Inc. または Entrust Limited の商標または登録商標です。その他の会社名、製品名、および商標は、各社の商標または登録商標です。



<本件の取材・掲載に関するお問い合わせ先>
エントラストジャパン株式会社
マーケティング部 芳賀 尾本
TEL:03-5289-8880 FAX:03-5289-8870
E-mail:japan.mktg@entrust.com


ニュース一覧に戻る)(ページトップへ

ページの先頭へ