大成建設株式会社様

社内システムをオープン化する上で必須なセキュリティの確保について、情報企画部の木内里美氏と白井俊二氏にお話を伺った。

大成建設株式会社は、国内有数の総合建設会社として、大規模オフィスビルの建設や集合住宅の提供、都市計画などを通じて“人がいきいきとする環境の創造”に取り組んでいる。同社の手がけるプロジェクトは広く国内外にわたり、国内88カ所の営業拠点に加えて、1,500カ所を超える作業所が稼働するなど、社員の活動は広範囲におよぶ。

このような社員の社内情報システムへのアクセス窓口として機能しているのが、社員向けポータル・サイト「Taisei Information Portal Site」である。社員はこのWebサイトを通じて、電子メールや業務連絡などのサービスが受けられるほか、契約・決裁システムや人事関連の申請システムに一元的にアクセスすることが可能だ。

同社はこれまでにも、独自にグループウェアを開発してスケジュール管理や業務連絡に役立てたり、建築技術データベースを構築するなど、ITを積極的に活用してきた。基幹系システムについても、10年ほど前に導入したホストコンピュータを中心に、さまざまな業務システムを展開してきた。

だが、業務ごとにシステムが分かれていたり、社外からのアクセスが不許可であったことから、業務の効率化を最優先に、システム統合とオープン化を目標とした新たなシステム構築を図ることとなった。

「社内ポータルを各種社内システムの入り口として、社員がどこにいても仕事ができる環境づくりを目指しました。」と木内氏は語る。頻繁に新設・終了を繰り返す建設プロジェクトの状況に柔軟に対応するためにもWeb化は必須であり、一方、建設現場の作業所には取引先や請負先の人が頻繁に出入りし、大規模な工事ではライバル企業と作業所を共有する機会も多い。こうした環境に対応するためにも、システムの運用管理も含めた会社全体のセキュリティの確保が求められた。

こうしたニーズに応えるべく、社内ポータルの認証ツールとしてセキュリティを支えているのが、RSAセキュリティのRSA SecurIDである。

社内ポータルの運用開始に際して、大成建設では全社員等12,000人にRSA SecurIDを配布した。

「真にセキュアな環境を構築するためには、システムだけでなく、社員のセキュリティに対する意識を高めていくことが不可欠。社員一人ひとりが責任を持ってRSA SecurIDを携帯することが有効でした。そしてまた、バイオメトリクス認証など他の選択肢に比べて低コストで導入できることも、RSA SecurIDを採用した大きな理由です。」と、導入に至る経緯について木内氏は語る。

大成建設では「情報セキュリティ・ポリシー」を新たに策定した。RSA SecurIDの配布の際は受領書に捺印、紛失や故意の破損にはペナルティを課すなど、個人のセキュリティ意識の徹底を図っている。RSA SecurIDの特徴は、何より、高い利便性と信頼性にある。利用者に配布されるカード型のSecurIDに表示される6桁の数字を、暗証番号と合わせてログイン画面に入力、本人確認を行う。指紋認証のような煩雑な専用機器も不要で、毎分変わるワンタイム・パスワードは、固定パスワードのように番号を盗まれたり推察される心配もない。