Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。市場を勝ち抜く企業はどこにEnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。改正されている個人情報保護法令の要求事項が厳しくなってきています。個人情報の第三者提供時に記録が必要であること、マイナンバー法では、特定個人情報(マイナンバー)が含まれるファイルへのアクセスを制限し、そのアクセス記録を取得することなどが求められます。対応として、技術的なセキュリティ対策について解説します。マイナンバー法ですが、これらの程度は法令によって違いはあるものの、そもそも「自社がどの様な個人情報をどこに保有するか(保管方法)」と「保有個人情報をどの様に利用しているか(利用方法)」を把握していなければ対応できないことは共通しています。個人情報は紙またはデータで存在しますが、有形である紙は書庫の施錠や監視カメラといった物理的セキュリティ対策が主となるため、ここでは無形の重要データに適用される技術的セキュリティ対策に絞って話を進めます。データは無形であるため、その伝送・処理・保管といった観点で技術的セキュリティ対策が考えられます。それらは、図1で表すようにネットワークセキュリティ、端末セキュリティ、サーバセキュリティなど幾つもの種類がありますが、データそのものを守るデータセキュリティおよびそのデータに誰をアクセスさせるかというIDセキュリティの2つが、データに直接的で効果的な技術的セキュリティの観点です。先に述べた「自社がどの様な個人情報をどこに保有するか(保管方法)」は主にデータセキュリティで、「保有個人情報をどの様に利用しているか(利用方法)」は主にIDセキュリティで強化するイメージです。図1:重要データ保護に効果的なデータセキュリティとIDセキュリティ[クリックすると図が拡大します]データセキュリティはデータそのものを守る対策で、以下の様なものがあります。力量が試されるIT部門。Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。NEW新着記事一覧を見るイベントイベントカレンダーを見る講座イベントカレンダーを見る「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティ/システム運用の最新動向を中心に、企業ITに関する多様な情報をお届けしています。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。