長崎県庁では、2007年1月にALSI のWebフィルタリングソフト「InterSafe WebFilter」を導入、現在、本庁における全6,000端末にフィルタリングを施し、悪質サイトからネットワークを守ると同時に、情報漏洩対策と不適切なサイトへのアクセス管理に活用しています。

長崎県庁がWebフィルタリングを開始したのは2002年のプロキシサーバー導入がきっかけでした。庁舎内でのインターネット利用においては何らかの制限をかけるべきであるという考えから、ある海外製品を導入しました。 しかしその製品は、不適切なサイトの規制において海外サイトに対しては強いものの、日本語サイトのURL規制に漏れが生じていました。また、フィルタリングの設定をその都度サーバーから行わなければならないなど、管理側の負荷が大きいものでした。
そこで、プロキシサーバーの償却のタイミングで、課内で協議、ゼロベースでフィルタリングソフトを選定し直すことになりました。2006年10月のことです。

全体の方向性として、「最初は厳しく、その後業務の実情に応じて解放していく」やり方と、「最初にゆるくして後に規制を加えていく」という二つのやり方が考えられました。課内での協議の結果、最初に厳しくしたほうが、より抜け漏れを防げると考え、前者を選びました。

そこでまず最初に「官公庁基本パターン」を設定、解除申請窓口のアドレスを設け、職員からの問い合わせの対応が始まりました。しかし、県庁の業務は、他の官公庁と比べ、業務内容が広範囲に渡ります。運用開始直後は職員からの解除申請の対応に追われました。

例えば、「飲酒」「アルコール製品」などは、官公庁の基本パターンでは規制されるカテゴリです。しかし、長崎の特産物を扱っている課では、地酒の情報などを確認しなければなりませんので、カテゴリごと解放しました。同様の理由で「食事・グルメ」カテゴリも解放しました。
また、「タレント・芸能人」のカテゴリも必要ないと思いがちですが、長崎県出身の芸能人を地元のイベントに招聘する場合などは、その芸能人の方のホームページを見ないわけにはいきません。こういったものは、カテゴリではなく、URLごとの解放にしました

約2週間です。今は週に1～2回の申請がある程度です。最初こそ大変でしたが、「最初を厳しくして、必要に応じて確認しながら開けていく」というやり方は、管理のしやすさの観点においても結果的には正解であったと思います。

部署ごと、課ごと、あるいは業務内容ごとに細かくグループ分けをし、それぞれ規制カテゴリのルール決めを行えば、より業務の実態に合ったアクセスコントロールが実現し、セキュリティと業務効率化の両方が実現すると思います。

2008年3月に発売された、新バージョンのInterSafe WebFilter Ver6.0には、添付ファイル規制やWebメール経由のファイル送信規制が盛り込まれていると聞きました。その対策はまさに長崎県庁でも情報漏洩対策での懸案事項でもありますので、近い将来タイミングを見てInterSafe WebFilter Ver6.0へのバージョンアップも検討したいと思っています。
ALSIには今後も優れた製品力により、長崎県のセキュリティ向上、業務効率向上をご支援ください。期待しています。