株式会社エヌ・ティ・ティ ネオメイト（以下、ＮＴＴネオメイト、大阪市中央区、代表取締役社長：西村 憲一）と独立行政法人 産業技術総合研究所（以下、産総研、千代田区霞ヶ関、理事長：吉川 弘之）は、コールセンターからの顧客情報漏洩防止やより安全な情報保管に役立てるため共同研究契約を締結し、本日より両者で共同研究を開始することになりましたのでお知らせします。
セキュリティ強化の特徴は、一旦顧客情報を個人が特定できないように細分化した後、グリッドコンピューティング技術を用いて複数のデータセンターに分散保管するもので、二重、三重の顧客情報漏洩を防止することを狙いとしています。研究成果は、ＮＴＴネオメイトが提供する「AQStagePF IPコールセンターサービス」に適用し、更なるＩＰコールセンターサービスのセキュリティ強化に生かしていく予定です。
昨今、保険・証券、文具をはじめ各種商品の通信販売が急速に伸びている中で、住所、氏名、生年月日、電話番号、購入商品などの顧客情報が集中するコールセンターからの大量顧客情報漏洩が社会問題となっています。コールセンターでは、１顧客あたり５から１００程度の項目の情報が、顧客数にして数１００から数１,０００万人分、情報記憶装置（ストレージ）に集中しています。従って、１度に数１００万人分の顧客情報が漏洩してしまうケースも発生しています。また、コールセンター運用時には十分なセキュリティ管理がなされていても、システムの更改時に顧客情報を完全に消去せずに既存システムを廃棄すれば、顧客情報は容易に再現されてしまうことから、新たな顧客情報漏洩に繋がる危険性があります。コールセンターシステムは一般的に５、６年で設備更改されますが、このようにシステムの運用終了後も含めて情報漏洩を防ぐためには、例え盗まれたとしても価値のない情報にしかならないような情報の管理方法を実現することが鍵となります。
ＮＴＴネオメイトでは、この度顧客情報をデータセンターに預かるなどのセキュリティ強化を図った「ＡＱＳｔａｇｅＰＦ ＩＰコールセンターサービス」を提供することとしましたが、更に二重、三重にセキュリティを強化することで企業と消費者の方々がより安心して取引できる環境の実現について検討を進めてきました。
また、産総研グリッド研究センターでは、世界に分散しているスーパーコンピュータやストレージをブロードバンドネットワークで接続することで大量の情報を瞬時に処理できるグリッドソフトウェアを研究開発すると共に、グリッドコンピューティング技術での国際標準化団体をリードしてきました。その一方で、グリッドコンピューティングとセキュリティは利用方法によっては表裏一体の関係にあり、グリッドコンピューティング技術をセキュリティを確保しながら実ビジネス上で展開していく企業との共同研究を求めていました。
この度、両者のニーズの一致と昨今の社会問題を解決していく目標が一致したことから検討を進めてきた結果、グリッド技術を用いて「ＡＱＳｔａｇｅＰＦ ＩＰコールセンターサービス」のセキュリティをより一層強化することを目指し、顧客情報管理システムの共同研究を開始する運びとなりました。
顧客情報管理システムのセキュリティ強化方法として、従来から、
（１）顧客の氏名、住所、購入品情報等が記入された、１つの固まりである電子ファイルを分割し、複数のデータセンターに保管するシステム
（２）１つの記憶装置に情報をジグソーパズル化して記録するシステム
が提案されています。
今回の共同研究では、これらをグリッドコンピューティング技術を用いて新たに統合するシステムの実現を目指し、更なるセキュリティ強化を図ります。
システムの特徴は、（図参照）
（１）オペレーターが入力した顧客情報は、ファイルとして保管せず、一目では意味が分からないように細分化する
（２）従来その内部に顧客情報を保管していた顧客情報管理サーバ（データベースサーバ）は、顧客情報を内部に保持しないまま、グリッド技術により複数のデータセンターに転送する
（３）顧客情報管理サーバは、暗号化された顧客情報の保管場所情報のみを管理する
ことで、顧客情報管理サーバからも、また１ヶ所のデータセンターの情報記憶装置（ストレージ）からも、顧客情報を抜き出すことが困難になる点にあります。
グリッドコンピューティング技術を用いた顧客情報管理システムの実現は、今後あらゆる情報を、より安全に、より安価に蓄積できるデータセンタービジネスの展開にも大きな期待が持てることから、社会的意義の大きな共同研究であると考えています。
 |
|
図．セキュリティを強化した顧客管理システム
|
「グリッドコンピューティング技術を活用した情報セキュリティ強化の共同研究」
平成１６年度、第３四半期の実用化を目指して、４月８日より１年間の共同研究を開始