住友生命保険相互会社様インターネットを介したセキュアなファイル転送サービスクリプト便導入事例保険加入者の個人情報の受け渡しにクローズド送信機能を活用して誤送信による情報リスクの極小化を達成わが国を代表する生命保険会社として、100年を超える歴史を持つ住友生命保険相互会社。同社ではこれまでお客さま企業とのさまざまな業務情報の受け渡しを、FD （フロッピーディスク）やMO（光磁気ディスク）などで行ってきました。しかし、電子媒体でのやりとりは手間がかかる上、情報セキュリティの観点からも改善が望まれます。 ■ 会社概要そこで同社では、2015年1月から「クリプト便」を導入。データ受け渡しの費用や労力住友生命保険相互会社 1907 年 5 月創業。あなたの未来を強くするの削減はもちろん、決められたユーザー同士のみでのファイル交換を実現する「クローというブランドメッセージのもとで、お客さまとのあらゆる接点において、「住友生命ならでは」の「先進の価値」の実現に取り組んでいます。お客さまとそズドグループ」機能などを活用して、より効率的で強固なセキュリティに守られたデータ授受の仕組みを実現しています。のご家族に最適な保障を提供し、万全の安心をお届けすることで、お客さまからみて「一番薦めたい保険会社」を目指しています。 ■ 導入背景 ■ 導入経緯電子媒体によるデータ授受をよりセキュアなSaaSへ移行金融機関の厳しい基準を満たすセキュリティ機能で採用を決定住友生命保険相互会社（以下、住友生命）で具体的なサービスの情報収集・選定が始まっは、さまざまな企業を対象に、在職中の従業員たのは、2 014 年 2 月でした。システム化にあの生活保障を提供する「団体保険」や、退職後のたって必須とされたのは、①電子媒体郵送時の所得保障を提供する「企業年金保険」などの保紛失リスクを軽減する ②電子媒体の郵送事務険を提供しています。これらの保険では、顧客でを不要とし、データ授受の日数を短縮すること搬送が不要になることで郵送料の抑制にも繋がっある企業と保険会社の間で、被保険者の異動・で顧客利便性を向上させる ③ 従来のセキュリています。」保険料・配当金などに関する業務について、顧客ティレベルの維持・向上を担保する、の3つの要情報を含む各種データ交換などのやりとりが日件でした。常的に発生します。こうした情報の受け渡しに、複数の候補から最終的にクリプト便を採用しこれまではFD、MO、CMTといった電子媒体がた理由としては、第一に同業他社の金融機関を用いられてきました。しかし近年、セキュリティ始め、さまざまな業界ですでに多くの導入実績や業務効率の観点から、電子メールなどを使っを持っていたこと、第二に他の類似サービスとたファイル交換への関心が高まってきていたと、比較検討した結果、セキュリティとコスト両面でに加え、上長承認など当社独自の仕様を実装でき同社情報システム部システム業務室（当時）の優位性が確認されたこと、そして何より、情報セた結果、当社セキュリティポリシーが定めるセキュ森岡篤志氏は語ります。キュリティ専門企業が提供する確かなサービス「もちろん重要な個人情報を取り扱うため、従だということが挙げられます。とりわけ森岡氏来から厳重にセキュリティ対策を施したジュラは、「クリプト便では、お客さまの情報をサービルミンケースに収めたうえで、郵送手続きを行っスに預けることになります。当社には金融機関ていました。しかし最近では社内外から、搬送時として求められる非常に厳格なセキュリティポの紛失リスクなどをより軽減できる新しい仕組リシーが定められているため、そこを担保できるみが欲しいという声が増えてきていました」。かどうかを実地検査も含めて入念に確認した結また、FDやMOなどの電子媒体がいつまで利果、不正アクセスや誤送信の防止の十分な機能用できるかわからないという懸念もあり、同社を提供していると評価して、採用を決定しましではクリプト便をはじめとするファイル送受信た」と語ります。サービスの検討に踏み切りました。一連の検討作業はプロジェクトチームによっ http://www.sumitomolife.co.jp/ 住友生命保険相互会社法人総合サービス部法人サービス企画室（当時）部長代理矢野克博氏「クリプト便の導入により、データ授受にかかる日数を短縮することができました。また、電子媒体の住友生命保険相互会社情報システム部システム業務室（当時）副長森岡篤志氏「クローズド送信機能による誤送信リスクの極小化リティレベルが達成できました」て進められ、2014年9月にクリプト便の採用をインターネットを介したセキュアなファイル転送サービスクリプト便導入事例格な運用が不可欠です。そのために同社では、ク「クローズドグループ」によるデータ送受信概要図管理者が事前に設定した宛先以外へのクリプト便送信を制限することが可能。リプト便導入に伴って利用ルールをマニュアル化し、データ送受信の手順を始め細部にわたっ管理者て明確に規定しています。運用開始1か月前には A社用グループ B社用グループ C社用グループ送信担当者送信担当者こうした手順について社内でシミュレーションを行うなど、徹底した検証に基づくルール作りも進めてきました。送信担当者承認承認承認者承認承認者送信時は事前承認必須 ■ 今後の展望さらなるユーザーの拡大と成果の自社内への展開を目指す承認者クリプト便「返信」機能でファイルを返送 A社担当者 B社担当者 C社担当者今後に向けたクリプト便の活用について、森岡氏は社内の他部門への展開を積極的に検討して異なるグループ間での送受信はできません同じグループに所属しない宛先へ送信できません外部受信者いきたいと語ります。「現在、当社内には社外のお客さまとファイル交換を行っている業務が他にも複数存在してい決定。11月には、サービス提供対象となる企業ますが、クリプト便に移行することで郵送料の抑ます。標準化や効率化、省コスト化の観点から、こへのアナウンスを実施しました。新しい情報受制に繋がっています。また、これまではデータにれらをいずれは統合していく必要があります。そけ渡し方法への切り替えとあって、お客さま企誤りがあると修正して再度媒体に入れて送り直のために今回のクリプト便導入の成果を応用し業に対しては可能な限り入念な事前対応を心がすため、手間と時間がかかっていましたが、クリプて、時期を見ながら一本化へ向けた提案ができれけたと、同社法人総合サービス部法人サービト便ではすぐに送り直しができるので、業務の迅ばと考えています」。ス企画室（当時）の矢野克博氏は振り返ります。速化・効率化が実現しました。ユーザーのお客さ一方で矢野氏は、利用団体のさらなる増加に向「対象となる企業はおよそ1,000社にのぼりまからもご好評をいただいています」（矢野氏）。けた取り組みに注力したいと抱負を語ります。こますが、クリプト便導入をお伝えする文書やチラ情報セキュリティの面で今回大きな成果を挙れまでも定期的にお客さまへの利用案内を行い、シを11月に一斉に郵送しました。その後も、企業げたのが、クローズドグループの導入です。クリプ移行による利便性やセキュリティ向上といったメのご担当者さま向けの利用マニュアルを独自にト便には、あらかじめ設定されたユーザー間のみリットを積極的に訴求してきました。作成し、順次お届けしています。」（矢野氏）。でのファイル交換を可能にする「クローズド送信」「１つでも多くの企業にご利用いただくことで、 2015 年1月の導入から、順調に利用企業数機能が標準で提供されています。同社ではこの機業務の効率化や情報紛失リスク抑制のお役に立も伸びており、同年7月現在でおよそ200社が能を利用して、お客さまと自社の担当者だけで構てればと考えています。また、ご利用いただく企クリプト便へ移行しています。成された「クローズドグループ」を作成し、貴重な業数が増えれば当社の業務量も増加していくの「お客さまのシステム環境などによっては、すデータの誤送信リスクを極小化する仕組みづくで、お客さまのみならず当社の業務効率化に向けぐに移行できないケースもあります。そのためりに成功しました。ても積極的に取り組んでいければと考えていま一斉に移行するのではなく、あくまでお客さま森岡氏は、導入運用にあたっては誤送信の防す」と語る矢野氏。さらに便利で、さらにセキュアのご希望を受けてご利用いただくようにしてい止にもっとも力を注いだと明かします。クローズな情報授受と活用の仕組みづくりに向けて、住友ます」（矢野氏）。ドグループだけでなく、さらに外部に添付ファイ生命の歩みはとどまることがありません。ルを送る場合は上長の事前承認を必要とする ■ 導入効果承認機能も利用しています。クローズドグループによる誤送信リスクの極小化に成功「この上長による承認の規則は、当社から社外にメール送信する際のルールですが、これをクリプト便に実装できたことで、当社の規定に準クリプト便の導入効果はコストと業務効率化じた十分なセキュリティレベルを担保することの両面で早くも表れてきていると、矢野氏は語りが可能になりました」（森岡氏）。ます。「FDやMOの受け渡しには郵送料がかかり高度なセキュリティレベルを維持するには、厳 ※本文中の組織名、職名、構成図は公開当時のものです。〒100-0004 東京都千代田区大手町1-7-2 東京サンケイビル Tel：03-6706-0500 Fax：03-6706-0599 ホームページ http://www.nri-secure.co.jp/ メールアドレス [email protected] ※NRI、 NRIロゴ、NRI SecureTechnologies、NRIセキュアテクノロジーズは、株式会社野村総合研究所の商標または登録商標です。 ※本カタログに記載の会社名・商品名・ロゴマーク等は各社の日本および他国における商標または登録商標です。 ※本カタログに記載の内容は予告なしに変更することがあります。 Copyright © 2015 NRI SecureTechnologies, Ltd. All rights reserved. 9225-0040-01-1511