入退室管理とネツトワーク·セキュリティを運動し内部統制強化に向けた情報漏えい対策を実現

摘要

内部統制に対応した環境整備が急速に進hでいる。 こうした中で、多くの企業が情報システムに対するセキュリティ対策に加えて、入退室管理システムによる物理的なセキュリティ対策を強化している。 入退室管理システムは、出入り口に設置したセンサーがICカードなどで個人を認証する方式が中心だ。 より高いセキュリティ対策として、監視カメラの併設や生体認証（指紋·静脈·光彩など）といった手法で物理的な入退室を制限しており、いずれも「鍵の延長」という発想で管理されているのが現状だ。 ところが、ICカードなどの場合、入室の際に他の人と一緒に入る「ともづれ」、カードを他人に渡す「不正貸与」に対しては、セキュリティ効果を発揮できない。 一方、監視カメラは問題発生後の検証が中心であり、生体認証は貸与による不正は防止できるが、多数が出入りする場所では利便性を大きく損ねてしまう。