企画政策課 情報管理係長 久保 和彦 氏

1999年10月、第3次総合情報システムの開発に合わせ、全国の自治体に先駆けて指紋認証システムを導入した立山町様は、2006年11月、内部情報系システムの刷新を機に指紋認証システムを更新しました。情報管理係長の久保氏は、情報セキュリティに対する取り組みに熱心な理由について次のように語ります。

　「庁内には、町と町民に関するあらゆる情報が蓄積されています。最近の情報漏えい事件は、ほとんどが内部からかアクセス権を持つ関係者によるものです。したがって、システム上では各職員が、どの情報をどのように利用できるのかを明確にする必要があり、職員もまた、情報保護に対する重要性を認識する必要があります」

　内部からの情報漏えいを防ぐのには、パスワードやパスワードとIDカードの併用によって認証を行う方法が一般的です。

　「パスワードは、本人しか知らないことを前提にユーザ認証を行っていますが、盗み見られて“なりすまし”される危険や、忘れてアクセスできない不便さがあります。また、対象業務ごとに複数のパスワードを覚えなければならず、職員の負担も大きくなります。さらにIDカードを併用すると、セキュリティレベルは確実に上がりますが、カードを忘れたり、なくしたり、貸し借りがあったりすることも考えられます。

　こうした点を考慮すると、バイオメトリクスによる認証が最適と考えられます。早期に指紋認証システム『SecureFinger』を導入した理由も、そこにあります」

　初めに久保氏は、使用状況について次のように語ります。

「指紋認証システムを利用して、その良さを理解していましたので、新方式に更新しましたが、認証精度が格段に向上したことで、100％の職員が利用可能になりました。実際に、今までは認証されにくい職員が出勤時に繰り返しトライしていましたが、スムーズに認証されるようになったと喜んでいます。

　また、認証に要する時間が短縮されたこと、指を押す強さがランプで表示されることや、指紋の画像が表示されることで、指の置き位置や認証されたかどうかがわかりやすいなど、職員は好意的に評価しています」

　一方、セキュリティ強化の面については、こう評価します。

「2004年にイントラネットを整備した際、本庁だけでなく消防や保健センター、図書館などの大きな出先機関にも指紋認証ユニットを導入していますが、第4次の情報系システム更新ではExpressサーバを導入し、ターミナルサーバ方式を採用しました。NECとCitrix社のPresentation Server、新総合行政情報システムという初めての組み合わせを採りました。認証は、指紋認証でWindowsにログオン、新総合行政情報システムのリンクをクリックして指紋認証でログインを行います。

　ノートPCにはセキュリティワイヤも装着するなど、いっそう強固なセキュリティを実現できました。仮にノートPCを庁外へ持ち出しても、Windowsログオンは不可能となっています。」