課題を抱えていました。これらを解決するため、今回シンクライアントシステムの導入を決定。USB型シンクライアントで導入コストを抑えながら、より安全で利便性の高い環境を実現されました。インフォメーションシステムズ株式会社(以下、パナソニックIS)です。子育てファミリーが快適に暮らせる環境が整い、埼玉県の「地域子育て応援タウン」に認定されている富士見市。18校の教職員500名以上に対してノートPCを配布し、校務の効率化を図っています。PC環境のシンクライアント化を決定。主査の馬場規雄氏は語ります。「生徒の個人情報や成績情報が多く存在しますので、持ち出しなどによる情報漏えいは決してあってはなりません。従来も個人情報は原則持ち出し禁止、やむを得ない場合は管理職の先生に必ず報告をするという運用にしていましたが、システム側で情報漏えいをブロックするしくみがなかったため、完璧とは言えませんでした。利便性と管理負担も課題その他には、利便性や管理負担の課題もあったといいます。「自宅からアクセスできるようにリモートアクセスサービスを導入していましたが、申請や接続準備に手間が掛かることからなかなか利用者数が伸びませんでした。PCの老朽化にともないハードウェアのトラブルやソフトウェアのバージョンアップによる不具合が増加し、対応に追われるようになっていました」(馬場氏)。既存PCをシンクライアント化することで導入コストを削減これらの課題に対し、PCを買い換えるだけでは根本的な解決にはなりません。そこで注目したのがシンクライアントシステムでした。「PC環境をサーバに集約するのでセキュリティや管理効率を高められますし、リモートアクセスの利便性も向上できます。1点だけコスト面の心配があったのですが、USB型のシンクライアントキーを使い既存のPCをシンクライアント化することで解決しました。キーの金額だけで済みますので、端末に掛ける費用を圧縮できた分、データセンターなどへ予算を振り分けることができました」(馬場氏)。今回のシンクライアントシステムにおいて一番のポイントとなったのが、業務エリア分離によるセキュリティ強化です。一般的な事務データを取り扱う「コミュニケーションエリア」と個人情報や成績情報を取り扱う「セキュリティエリア」を分け、それぞれに個別のデスクトップを用意しました。教職員がPC環境にログインするとまずコミュニケーションエリアに入ることとなり、セキュリティエリアに入るにはさらにもう1回ログインが必要となります。取り扱うデータをエリアごとに分離しているため、個人情報の持ち運びや情報漏えいを防ぐことができます。ウェブアクセスを「インターネットエリア」として業務エリアから分離しています。業務データにアクセスできないようになっているため、外部からの攻撃や情報漏えいを防ぐ役割を持っており、金融機関でも普及している手法です。「ユーザーとしては複数のパスワードを入力しなければならないので最初は戸惑いがあったかもしれませんが、慣れさえすればセキュリティ上の安心感がありますし情報漏えいの心配がないので、教育委員会としては非常に安心できます」(馬場氏)。二要素認証でリモートアクセスがより使いやすいしくみに自宅などからのリモートアクセスは、ワンタイムパスワードによる二要素認証を使うことで、安全性を高めながらより使いやすいしくみになりました。単純なIDとパスワードだけでなく、数字を組み合わせたパスワードを追加することで、セキュリティを高めたアクセスを実現しています。「富士見市は一級河川に囲まれていることから、長年、水害対策に取り組んでいます。近年は、校舎や体育館の耐震補強工事を積極的に進めてきました。災害が発生し、教職員が出勤できない場合も、リモートアクセスがあれば自宅や別の学校から自分のPC環境を利用できます。サーバの設置場所も学校から堅牢なデータセンターへと移設したため、データ消失や盗難のリスクが軽減し、BCP対策をより一層盤石なものにできました」(馬場氏)。融合しさらに安全性・利便性を追求したい今回パナソニックISがご支援したのは校務の領域。これとは別に、授業で活用する学習系のシステムももちろん存在します。馬場氏は「現在はセキュリティや更新時期の関係から校務系のシステムと学習系のシステムを完全に分けていますが、教員からはやはり一緒に使えた方が便利だという声もあります。今回パナソニックISには安全性・利便性が高まるようなシステムを導入してもらいましたので、今後は校務系と学習系をどのように融合させていくかについて提案してもらいながら、より安全なもの、より利便性の高いものをさらに追求していけたらと考えています」と展望を語ってくださいました。今回のシンクライアントシステム導入ではセキュリティ強化が重要なテーマとなっていたため、「エリア分離」や「2要素認証」といった仕組みを取り入れセキュリティ強化を図りました。生徒の個人情報を守りつつ、リモートアクセスによる利便性向上を実現することができ、お客様の課題解決にお役に立てたのではないかと感じています。今後も、シンクライアントシステムを活用したセキュリティ対策のご提案で、お客様に貢献してきたいと考えています。※当サイトに記載された社名および商品名などは、それぞれ各社の商標または登録商標です。※当サイトの記載内容は取材日時のものです。内容および対象商品については、予告なく変更する場合があります。