チップス先生の個人情報漏えい対策

　一般のパソコンはデータを内蔵ハードディスクに保管しており、ＵＳＢメモリーやＤＶＤ−ＲＷ、ＤＶＤ−Ｒ、ＣＤ−ＲＷ、ＣＤ−Ｒなどで自由に書き出して持ち出すことができる。

　情報漏えいを起こして、信用失墜してからでは手遅れとなる。学校は職員研修のたびにセキュリティ意識の向上を図るとともに、ＵＳＢメモリーやＤＶＤ−ＲＷ、ＤＶＤ−Ｒ、ＣＤ−ＲＷ、ＣＤ−Ｒなどを使用できないようにしている。セキュリティ対策としてパソコンに暗号化ソフトウェアや操作履歴を取得するソフトウェアをインストールしたうえで、職員はスクリーンサーバーのパスワード・ロックを設定したり、認証外の周辺機器を接続しないようにしている。

　しかしながら、ノートパソコンにワイヤーロックを怠ったり、ＩＤとかパスワードを書いたメモを人の目に付くところに張ったりしている。ソフトウェアの脆弱性を補うバッチソフトウェアを時々（随時）しなければならないが、多くの職員はできない。新しいＯＳの入れ替えをできない。ソフトウェアのバージョンアップをできない。さらに、一台ごとに業務アプリケーションソフトウェアのライセンスを購入するコストと配布の手間がかかる。このため、バージョンアップすら徹底しない。

　更新するには、ＣＤ−ＲＯＭを使用しなけらばならない。このためＵＳＢメモリーやＤＶＤ−ＲＷ、ＤＶＤ−Ｒ、ＣＤ−ＲＷ、ＣＤ−Ｒなどを使えるように設定を解除して、新しいソフトウェアをインストールする。完了してからＵＳＢメモリーやＤＶＤ−ＲＷ、ＤＶＤ−Ｒ、ＣＤ−ＲＷ、ＣＤ−Ｒなどを使えないように設定を戻す煩雑さである。


　組織変更や移転や配属が変わるたびに、所属部署やプリンターの出力先を設定変更することが必要である。このため調子が悪くても我慢して、使っているのが現実でしょう。

　パソコンの故障の原因はハードディスクにありますが、パソコンと違って、シンクライアントはハードディスクを内蔵しておらず、アプリケーションソフトウェアも組み込まれてないのです。プログラムの実行やデータの保存はサーバーが行い、シンクライアントでは、画面表示とキーボード、マウスによる入力だけを行ないます。

　クライアント側では、サーバーからアプリケーションをダウンロードしてローカルで実行します。複数のユーザーが1台のサーバーにある業務アプリケーションソフトウェアを実行します。このため業務アプリケーションソフトウェアのライセンスの効率的な運用を図れます。さらに万が一、壊れても代替機とただ取り替えるだけですみます。

　何千台も使用する保険会社、銀行、証券会社、クレジット会社、大手の飲料メーカーなどでは、パソコンに代えて、すでにシンクライアントを「サーバーベースト・コンピューーティング（ＳＢＣ）」方式でＷｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　２００３　サーバーの組み合わせで採用されています。シンクライアントとして活用するメーカーサービスを使用できればＷｉｎｄｏｗｓ既存パソコンを初期化してＯＳとしてＲＥＤＨＡＴなどのＬｉｎｕｘをインストールして、Ｗｉｎｄｏｗｓの単なるターミナルとして使用してコストを抑えることもできます。

　　　　　　　メリット１　　運用コスト低減
　　　　　　　メリット2　　消費電力の低減
　　　　　　　メリット3　　データ持ち出し不能化

記事の作成に当たっては、日経パソコン２００６年９月１８日号を参考にさせていただきましたことをお断りいたします。日経パソコンの定期購読の申込は０１２０-２１-０５４６．

主なシンクライアントを製造する会社
日本HPシンクライアント
ＮＥＣのシンクライアント
ｄｉｏｎのシンクライアント
日本ユニシスのシンクライアント・ソリューション
松下電工ＩＳのシンクライアントソリューション