データベースセキュリティが求められる社会的背景

コンピュータの普及に伴い、リスクやセキュリティの考え方が変わってきました。そういった中で個人情報保護法が施行され、最近ではデータベースサーバのセキュリティ強化が求められるようになってきた流れを見ていきます。

データベースセキュリティが求められる法律的背景と各省庁からのガイライン

個人情報保護法、e文書法、SOX法等、それぞれの法律が目的とすることに対してはデータベース暗号化が非常に効果的なセキュリティ対策となります。また、金融庁の外郭団体であるFISC（金融情報システムセンター）、厚生労働省、といったところからは最近「データベースを暗号化する必要がある」というガイドラインが出されました。こういった法律やガイドラインの詳細について見ていきます。

データベースセキュリティに必要な技術要素

データベースサーバのセキュリティを高めるためには「暗号化」「ログ監査」「アクセス制御」という3つの技術要素があります。これらの技術要素の詳細とそれを実現するソリューションについて見ていきます。

SOX法に向けての内部統制強化におけるデータベースセキュリティ

SOX法においてデータベース暗号化が明示的に求められている訳ではありません。しかしながら、最近では「SOX法では企業はDBAが不正を起こし得る環境をリスクととらえ、そのリスクを軽減するコントロール（統制）を監査人に示す必要がある。」ということが言われるようになってきました。こういった流れとそれに対する対策について見ていきます。

データベースセキュリティと運用

以前から広く言われているように、システムの構築運用においては、「システム企画」「システム開発」「システム運用」というレベルでの「ITガバナンスの3権分立」が求められていました。最近では、「経営者（ITスポンサー）」「CIO・IT部門（ＩＴ提供責任者）」「事業責任者・事業部門（ITオーナー）」の3権分立が重要である、と言われ始めました。3権分立というのは社会における責任範囲の明確化に対して不偏な概念です。これらと我々が提唱しております、「アプリケーション開発」「業務運用」「システム運用」という3権分立を含めた流れを見ていきます。