マイナンバーをクラウドに保管し情報漏えいリスクを低減(オービックビジネスコンサルタント) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.08.20(日)

マイナンバーをクラウドに保管し情報漏えいリスクを低減(オービックビジネスコンサルタント)

研修・セミナー・カンファレンス セミナー・イベント

 会計ソフト「勘定奉行」を提供するオービックビジネスコンサルタント(以下、OBC)は、「2015 Japan IT Week 秋」内の「第5回 情報セキュリティ EXPO【秋】」にて、「OMSS+マイナンバー収集・保管サービス」を紹介していた。

 マイナンバーの収集から破棄までのプロセスで、現行の給与システム(給与奉行や他社製品も含む)との連携を取りながら、業務の標準化を行って、リスクを低減できるサービスだ。

 まず収集段階で、利用者情報を登録する際は、給与システムのマスターデータをCSV形式でインポートして一括登録が可能だ。次にその登録データをもとに、従業員や個人支払い先に対して、マイナンバー提出依頼通知メールを送る。もちろん、ここでマイナンバーの利用目的を明示しておく。

 このメールには、サービスのURLとログイン情報が記載されており、メール受信者はそのリンクから番号入力画面にアクセスできる仕組みだ。たとえばスマートフォンでメールを受け取った場合は、個々人が自宅から番号を入力できる。

 もしスマートフォンがなければ、オフィスのPCからマイナンバーを入力すればよい。さらに番号だけでなく、本人確認のための写真付き証明書(免許証)なども撮影、またはスキャンして添付できる。

 管理者は、マイナンバーの提出状況を一元管理でき、もし未提出者がいれば、すぐに催促メールを送信できる。効率よく集めたマイナンバーと本人確認データは、本人確認後にクラウド(Microsoft Azure)にアップして保管しておく。このような収集方法のため、遠隔地に拠点がある企業には便利だろう。自社内にデータを持たないので、情報漏えいリスクも低減できる。

 その後の運用も簡単かつ効率的に行える。たとえば取得したマイナンバーは、ファイル連携・API連携によって、さまざまな基幹システムでも利用できるようになる。特にOBCの奉行シリーズを利用しているユーザーの場合は密な連携が可能だ。

「給与奉行内で源泉徴収票を作成する際に、自動的にログイン画面が現れ、そこから管理者画面に入り、クラウド経由で印刷できるようになる。最初は各人のマイナンバーは、セキュリティ上から*印で伏字になっているため、“個人番号を表示する”にチェックを入れて操作すると番号が見えるようになる」(担当者)

 料金は30名、50名、100名というように人数単位で変わってくる。同社の給与奉行を利用している場合には、30名モデルで、初年度は3万6000円(一人あたり1200円)だ。また給与奉行を導入していなくても4万5000円(一人あたり1500円)で利用できるという。

個人番号も本人確認書類も簡単登録! OBCのマイナンバーソリューション

《井上猛雄@RBB TODAY》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

研修・セミナー・カンファレンス カテゴリの人気記事 MONTHLY ランキング

  1. FFRI 鵜飼裕司の Black Hat USA 2017 注目 Briefings ~ マルウェアの復活

    FFRI 鵜飼裕司の Black Hat USA 2017 注目 Briefings ~ マルウェアの復活

  2. あのランサムウェアはいくら儲かったのか? Locky が 780 万ドル、WannaCry は?

    あのランサムウェアはいくら儲かったのか? Locky が 780 万ドル、WannaCry は?

  3. サイバー犯罪捜査に正しい知識と技術を - 静岡のITベンチャー

    サイバー犯罪捜査に正しい知識と技術を - 静岡のITベンチャー

  4. これまでの 20 年とこれからの 20 年 ~ Black Hat 2017 ジェフ・モス開会挨拶

  5. 「CODE BLUE 2017」は11月、一般向けおよび女性向けCTF国際大会を初開催(CODE BLUE事務局)

  6. ランサムウェアの歴史と未来 - 世界最初のランサムウェアはフロッピーを郵送?(ESET)[Security Days Spring 2017 レポート]

  7. 開発者などに向けたアプリケーションセキュリティトレーニングを無償開催(The OWASP Foundation)

  8. アジア最大規模の国際セキュリティカンファレンス ISEC 2017、韓国ソウルで9月開催

  9. 高度IT人材の発掘~セキュリティ・キャンプの応募課題がすごすぎる件

  10. アジア人初の DEF CON CTF ファイナリスト集団によるハンズオントレーニング、虎ノ門ヒルズに開校

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×