case04 内部統制システム | 事例紹介 | 株式会社日本ビジネスデータープロセシングセンター

HOME > 事例紹介 > case04 内部統制システム

こちらの金融機関様では、数年前から２人に１台、部署によっては、1人に1台のパソコンを利用して情報系業務を行っていました。しかし、近年のセキュリティ状況の変化、及び、金融庁からの指導、また、個人情報保護法などの新しい法律に対応する為に、また、既存の仕組みではそれぞれに個人認証をしなければならないなどの利用者の負担もあり、 2005年にシステムの全面見直しを決定し、複数のITベンダーからの提案を募る事になりました。
当社では、こちらのお客様には古くから開発要員を派遣し、主に基幹系システムの開発などを実施してきた実績がありましたが、先の情報系業務システムのインフラ構築は、大手メインフレームメーカーが担当されており、当社による情報系システムのインフラ提案は初めてではありましたが、参加させて頂く事にしました。

顧客から提示されたシステム要求仕様は次の通りでした。

情報系業務システム見直しのコンペには、当社、そして既存のメーカーを含め、全体で５社が参加するものとなりました。当社では、顧客要求仕様を１００％満足するものではなく、顧客が気がついていない改善提案を取り入れた顧客要求仕様を１２０％以上満足させるべく社内プロジェクトを立ち上げて、提案の準備にかかりました。この時、既に新システムでの本番稼働までに８ヶ月を切った非常に厳しいスケジュールではありましたが、スタッフ一同、最善を尽くし提案を行いました。

: 提案を行う他社の多くは、メーカー系ベンダーということもあり、自社の製品ラインナップから製品を選択して提案すると言う決して顧客の立場に１００％立った提案ではありません。しかし、当社では、独立系ベンダーである一番の強みをいかんなく発揮することで、お客様からの要求仕様以上のご提案をする事ができました。まずは、ファイルサーバーには、Windows2003ServerR2　クライアントにはWindowsXP Pro のオーソドックスなインフラを用意し、その上にメールシステムを構築。そして、IT全般統制を意識したAD構築、ウィルス対策、そして情報漏洩対策では、暗号化だけに留まらず操作制限やモバイルでの利用機能も搭載し、ポリシーの一元管理とポリシー変更の即時反映を可能としたDocumentSecurity(ドキュメントセキュリティ)製品。それに加えて、 Excelのセル入力のログまで取得可能なだけでなくスプレットシートの洗い出しにも活用できる文録゛(ぶんろぐ)を選択しました。; 次に、 IT業務処理統制では、ワークフローを構築し、社内イントラのポータルとして利用するグループウェアを用意しました。そして、何よりも、これらの製品をシームレスに結合し、あたかも特定の１社の製品であるかのようなシステムとして提案する事ができたのです。これは、クライアントパソコンを立ちあげると、まずは社内ポータルサイトが立ち上がり、そこから、メール、スケジュール、ワークフローなどの各業務へつながるものに設計し、利用者は、それらが別々の製品とは意識せずに、一連の操作の中でスムーズに使用できる事を実現するものでした。何回かの顧客判定会議を経て、最終選考に先のメーカーと当社との２社が残り、その両社と顧客の各部門の代表を含めた最終選考会議が実施され、その会議では他方のシステムの弱点などを指摘して、そちらに回答すると言う非常に厳しいスタイルの選考会となりました。そこでの当社によるプレゼンテーションには、デモ環境を持ち込み、実際に稼働するシステムのイメージを見て頂きながら説明を実施しました。当社の提案するシステムは、競合メーカーのSEから見てもシームレスなもので、圧倒的な優位の元に当社の提案が採用される事になりました。

: 当社からの提案通り導入後のユーザー様のクライアント操作に変更は殆どなく、直感的に操作可能なものでしたので、特別に時間をかけずに運用を開始する事ができました。また、導入させて頂きましたシステムは、一括集中管理のもとで稼動していますので、その運用保守作業が容易になり、管理者の工数削減に効果が発揮できています。また、特にセキュリティに関しては、ポリシーまでも一元管理できていますので、 CD-Rやバックアップメディアにまでアクセス権のポリシーを反映でき、情報保護の対策には大きな効果が出ています。その後、こちらの金融機関様とは、今でも引き続きお付き合いをさせて頂き、当社では運用保守を担当させて頂いております。