データベースにある個人情報は本当に安全か？

　日本版SOX法（金融商品取引法で新たに義務付けられた内部統制報告書の提出に関する部分を指す）の施行を目前に控えた今、企業は内部統制システムの構築へ向けて、個人情報の保護を強く意識した体制作りが急務となっている。特に、多くの個人情報が格納されているデータベースのセキュリティ対策は必須であると考えられる。

　大規模なシステム開発／運用工程では、本番環境に近いテスト環境による高い精度のテスト実施が求められる。テスト工程においては、最初からテストケースを作成する場合もあれば本番データをそのまま利用する場合もある。前者の場合は業務知識と膨大な工数が必要であり、後者であれば情報漏えいのリスクを伴う。

　本ホワイトペーパーでは、データベースの個人情報を自動的に疑似データに変換し、データベース開発工程における個人情報漏えいを防止するデータベースセキュリティ対策ソフトウェア「DB Secure Utility」を紹介する。