IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
  • @IT
  • ITmedia エンタープライズ
  • ITmedia マーケティング
  • TechTarget
  • キーマンズネット
  • ITmedia ビジネスオンライン
  • ITmedia NEWS

株式会社システムエグゼ

製品資料

株式会社システムエグゼ

データベースにある個人情報は本当に安全か?

日本版SOX法の施行を間近に控え、企業では内部統制に対する具体的な対策を迫られている。個人情報漏えいの原因となりうるデータベースへのセキュリティ対策について紹介する。

コンテンツ情報
公開日 2008/02/29 フォーマット PDF 種類

製品資料

ページ数・視聴時間 2ページ ファイルサイズ 2.7MB
要約
 日本版SOX法(金融商品取引法で新たに義務付けられた内部統制報告書の提出に関する部分を指す)の施行を目前に控えた今、企業は内部統制システムの構築へ向けて、個人情報の保護を強く意識した体制作りが急務となっている。特に、多くの個人情報が格納されているデータベースのセキュリティ対策は必須であると考えられる。

 大規模なシステム開発/運用工程では、本番環境に近いテスト環境による高い精度のテスト実施が求められる。テスト工程においては、最初からテストケースを作成する場合もあれば本番データをそのまま利用する場合もある。前者の場合は業務知識と膨大な工数が必要であり、後者であれば情報漏えいのリスクを伴う。

 本ホワイトペーパーでは、データベースの個人情報を自動的に疑似データに変換し、データベース開発工程における個人情報漏えいを防止するデータベースセキュリティ対策ソフトウェア「DB Secure Utility」を紹介する。