大日本印刷　ネットワーク経由で個人情報を安全に入稿するサービスを今秋より提供開始

背景
本年4月の個人情報保護法完全施行や、相次ぐ個人情報漏洩事件などを背景に、個人情報の安全管理、安全運用に対するニーズが、ますます高まっています。DNPは、クレジットカード等の発行処理や、各種明細書のプリント・封入封緘・発送処理などを手がけているため、得意先との間で、多くの顧客情報の授受業務が発生します。これまでも、個人情報の授受には細心の注意を払っており、暗号化された個人情報が記録された媒体を施錠トランクに入れ、セキュリティ対策がとられた輸送手段を利用していました。

しかし、この方法は、データ授受の手渡しに係わる時間拘束、予定変更への柔軟性が十分でないなど時間的な制約、輸送手段の確保やその手配の手間などの問題がありました。このため、時間的制約のないネットワークを利用し、安全に個人情報の授受を行うシステムが求められていました。

ジャンダルムにおける個人情報授受の仕組み
・DNPが運営するインターネットデータセンターに設置した専用サーバを経由して、得意先とDNPの間の個人情報授受を行います。

・インターネット接続された得意先のPCから、専用サーバに、個人情報を伝送します。この際、得意先PCと専用サーバ間の通信は、SSL（※1）によって暗号化されており、伝送過程での盗聴などへの対策を講じています。専用サーバ上では、次世代標準暗号方式「AES
（※2）」によって、個人情報が暗号化され保存されます。

・専用サーバに保存された個人情報は、DNP製造部門のセキュリティエリアに設置されたPCを使い、営業部門や輸送部門などを介在させることなく、直接受領します。DNP製造部門のPCと専用サーバは、専用回線による社内通信網で結ばれ、かつ、アクセス制御されているため、社外はもちろん社内の他部門からもアクセスすることが出来ません。また、製造部門のPCと専用サーバ間の通信も、SSLによって暗号化されており、伝送経路での盗聴などへの対策を講じています。

・個人情報授受の履歴管理を行うため、万が一情報漏えい事件が発生した場合も、追跡調査が可能です。

・得意先と、DNPの製造部門のPCには、ICカードを使ったDNPオリジナルのデスクトップセキュリティソフトウェア『TranC’ert（※3）』を搭載し、PCのセキュリティ向上を図っています。通常のID、パスワードの組み合わせに加え、ICカード内に保管された電子証明書を利用して、利用者の認証と、専用サーバ上のデータ授受領域のアクセス制限を行います。

・ジャンダルムは、第三者機関によって、外部からの攻撃に対する脆弱性がないことが証明されています。脆弱性検査は、サービス開始後も定期的に行います。

今後の展開
本年10月より運用を開始します。
当面はダイレクトメールの宛名、キャンペーンへの応募者情報、カードの追加発行データなど中小規模の個人情報の入稿を中心にサービスを行います。今後は、新車カタログなど機密性の高い印刷原稿データの入稿向けのサービスも検討していきます。

使用料、目標ユーザ数
使用料は、１ユーザあたり5万円／月程度を予定しています。2006年度中に契約ユーザ数300を目指します。

サービス名称『ジャンダルム』について
「ジャンダルム（Gendarme）」とは、フランス語で「衛兵」を意味し、登山家の間では、北アルプス穂高岳の前衛峰の名前としても有名です。DNPは、「データを守る衛兵」の意味を込めて「ジャンダルム」と命名しました。※現在、商標登録出願中です。