Whenever ONLINE BUSINESS（ウェネバーオンラインビジネス）：中国（上海北京広東）経済ニュース

IT 中国

ITレスキューQ&A:御社のIT問題に専門家が回答します(5)

日々の管理がカギに社内インフラの総点検も必要

『Question』
当社工場ではSOX法対応に向けて本社への報告が必要であるが、ITに関わる技術者がいないため、社内のIT 環境がどういった状況にあるのか把握ができない。どうしたらよいだろうか？
IT環境は日々の管理と定期的な点検が必要です。管理ができていないと、ウィルス感染やネットワーク障害などの問題が起きた時、どこに原因があるのか調査するのに時間が掛かってしまいます。結果的に業務がストップし、多大な影響が出てしまいます。

『Answer』
実際のケースでは、工場内のLAN回線に問題が見つかることもあります。ねじりが甘いLANケーブルを使っている場合や、ケーブル内は8本の線が走っているのが普通なのに、4本ずつをそれぞれLANと電話に使っている場合などです。ケーブルを実際に切ってみて、初めて原因が判明することもあります。
日頃からしっかり管理できていれば問題ありませんが、例えばデスクの近くまで回線を1本しか引かず、ハブで分けて多数のパソコンに接続している場合はリスクが高いといえます。影響する個所が広範囲となって、原因の特定に時間が掛かってしまうからです。すべてのパソコンに対してLAN回線を引いておけば、原因の特定もしやすく障害復旧も早くなります。当社でもこのように対処しています。また、IT運用を個人に任せていると、ライセンスやパッチ更新などが適切に行われません。ウィルス感染などの問題が起きて、気づいた時には多額の費用が掛かってしまうことにもなります。
情報漏えいの原因は自社の社員だったとうこともあります。情報漏えい対策としては、ファイルサーバへのアクセスに対してユーザごとに権限を付与することで、不特定多数のアクセスを制御したり、指定したアドレス以外のインターネットアクセスを防いだり、メールの送受信に必ずログを残すといった方法を取ります。そうすることで事故を未然に防ぎ、万が一、事故が起こってしまった場合でも原因の特定を容易にすることで、ITセキュリティの強化に繋げるのです。
SOX法対応を機に、社内ITインフラの総点検を行ってみることをお薦めします。

情報提供：

BiZpresso Vol.39 2月26日発行

2008/02/29 更新

埃慕計算機技術(上海)
[住所] 上海市淮海中路887号永新大厦8004室
[電話] 021-6471-2277 / [FAX] 021-6471-2262
[E-mail] shcs@shcs.com.cn
[URL] www.m-net.com.cn