ＮＥＣソフトからのアプローチ

自らが加害者とならないように注意する

メールサーバーと連動したグループウェアの世界

　各種のコンピューターウィルスに対しては、ファイアーウォールの内側に設けられているゲートウェイでウィルスチェックを行い、ウィルス汚染が疑われるメールはただちに削除するようにしています。当社では2年ほど前から、ウィルスチェックを行ってきました。もちろんクライアント側の対策も必要ですが、まず入口でシャットアウトしてしまう方針で臨んでいます。

　メールサーバーでは最近、個人認証という技術が注目を集めています。個人認証は単なるログインなどのクライアント・コンピューターでの認証にとどまらず、非常に幅広い分野に関わるセキュリティー技術といえます。この個人認証の対応も急ピッチで進めなければなりません。この対応の一環として、PKI（Public Key Infrastructure：公開鍵基盤）への対応も早急に進めなければいけないと考えています。PKIの活用により、さらに安全なメール（暗号化メール）、インターネット通信、Web、電子商取引、コンピューターを実現できることになります。これらの認証基盤をつくるということは結局、社員の管理を行うということになります。たとえば、IDカードによるクリーンルームへの立ち入りや、暗号化メールの送付などいろいろと考えられます。

　当社の規模では、コストを考えると、すでにUNIX汎用機による管理の域を超えています。自分達の運用コストの低減や、管理すべきサーバーマシンの集中化を目指して、各種機能に特化したアプライアンス・サーバーに注目しています。

　社員は自分がどこにいても、いつでも同じメールを見たいと要望しています。リモートアクセス環境はすでに提供しているのですが、5,000人の社員がどこからでもメールボックスを閲覧できる環境を提供するには、実に400ギガバイトを超えるサーバーの容量が必要です。こういう超巨大なサーバーでなければ運用できない、つまりサーバー側で一括管理し、それを社員が見にくるようにしないと、どこからでも同じメールボックスを閲覧したいという要望には応えられないのです。

　最近、グループウェアであるNECの「StarOffice21」を導入し、社内ポータルとして使うことにしました。StarOffice21の「ポータルソリューション」は、一度だけログインすれば（シングルサインオン）、各自の業務に合わせた画面が提供され（パーソナライズ）、その画面（ポータル：玄関、入口）から必要な情報を取り出したり、利用したい各システムにアクセスできる、スピーディーでシームレスな業務環境を実現するものです。

　StarOffice21の導入により、メールサーバーもすべて統一することになりました。この結果、個々人の認証関係をすべてカバーするディレクトリーサーバーやメールサーバーなどと連動したグループウェアの世界に変貌しつつあり、情報系のシステムが統合されつつあるというのが現状です。

集約型に移行するメールシステム

　ネットワークは休むことなくグローバルに24時間運用されており、メールも24時間稼働しつづけています。したがって夜間でもネットワークにトラブルが生じると、携帯電話に連絡が入り、自宅からリモートアクセスして修復を図る運用体制をとっています。まさにネットワーク担当者は、企業の生命線を護るため24時間戦っているといえます。

　当社では社員全員に情報セキュリティーに関するWeb教育を受講させています。例えば、メールはこのように書きなさい、このように返信しなさいというような基礎的なことから、社内のシステムを使って社外の電子掲示板に書き込みをしてはいけないことなど懲戒処分対象となる禁止行為まで、啓蒙活動は大切です。IT環境が進化し、使いこなせない人も増えています。当社の場合はソフト会社ですから、基本操作についての心配はありませんが、セキュリティーについては社員一人ひとりの意識を底上げしていくしか本質的に護る術はないと考えて対処しています。

　従来、メールに使われてきたプロトコルにPOP（Post Office Protocol）などがありますが、ISP（Internet Service Provider） 向けではなく企業向けにはIMAP（Internet Message Access Protocol）が注目されています。IMAPはPOPと違い、サーバー上のメールボックスですべて管理され、タイトルや発信者を見て受信するかどうかを決めることができ、どこからでも同じメールボックスを見ることができます。そのかわり、ストレージのようなサーバーの冗長構成要素の信頼性向上が必要となります。

　いままでのメールシステムは拠点にメールサーバーを配置する分散型が主流でしたが、最近は集約型になりつつあります。一か所にまとめ、そこに重点投資するというスタイルになりつつあり、このあたりが最近のトレンドといえます。

　汎用機を使うと、一般的にsendmailなどのソフトを使うことになりますが、UNIXの世界ではフリーソフトに対する保証がありません。それを企業として使っていてよいのか製品として保証されたものを使うかなど、検討すべき要素がいろいろ出てきます。

　NECイントラネット内ではWebメールも使われています。わざわざメールソフトを入れなくても、ブラウザーで読んだり送ることが簡単にできます。ただし、セキュリティーに関しては気を付けなければならないことがあります。Webサイトが破られれば、すべて読まれてしまう危険性があるからです。個人が普段使うのには何の問題もありませんが、企業がビジネスで使う際にはセキュリティー対策が欠かせません。使い勝手の向上とセキュリティーは常に相反する要素といえます。