本格運用目前、マイナンバーの安全な管理に欠かせない暗号化と鍵管理をどうする？

　2016年1月より本格運用が始まるマイナンバー制度。市区町村から国民1人ひとりに固有の12桁の番号（マイナンバー）が送付され、企業は、源泉徴収票や社会保険の被保険者資格取得届などに従業員のマイナンバーを記載する必要が生じる。

　企業におけるマイナンバー制度の運用課題は、いかにして取得したマイナンバーを安全に保管するかだ。実際には企業レベルでの個別の対応は相当困難で、企業向けにデータ保管サービスを提供するサービスプロバイダーの利用が進むと考えられる。

　データセンターの物理サーバやクラウドなど、データの保管場所にかかわらず、データの適切な暗号化と鍵管理はセキュリティを保つ上で重要な要素だ。本資料は、データ保管サービスプロバイダーに対し「ハードウェアセキュリティモジュール（HSM）」による暗号化対策の重要性を提唱する。特に、ストレージ装置に対する強固な暗号化とアクセスコントロールの設定、暗号鍵の一元管理を提供するHSMベースのアプライアンスの実装例は、マイナンバーをはじめとする秘匿性の高い情報の漏えい対策として有用な情報となる。サービスプロバイダーはもちろん、マイナンバー制度に関わる企業のシステム担当やコンプライアンス担当者も参考にしてほしい内容だ。