情報処理安全確保支援士 2012年 春期 午後2 問01

　 　A社は、従業員数3,000名の医薬品卸売会社である。東京に本社があり、大阪に関西地域本社がある。支社は、東京と大阪を含めた7都市にある。12か所に物流センタ（以下、LCという）を置き、60か所に営業所を置く。本社には、企画部、人事総務部、財務部及び情報システム部がある。関西地域本社には、営業本部、物流本部、人事総務部分室及び情報システム部分室がある。各支社には、営業部及び物流部がある。 　

〔A社の情報システムの概要〕 　A社の情報システムには、営業システム、物流システム、人事総務システム及び財務システムに加えて、電子メール（以下、メールという）サーバ、プロキシサーバなどで構成されているインターネット接続システム（以下、Iシステムという）がある。営業システム及び物流システムは関西LCに設置されている。人事総務システム、財務システム及びIシステムは関東LCに設置されている。営業システムは、社外の電子取引システム（以下、M-EDIという）と連携している。 　営業システム、物流システム、人事総務システム及び財務システムのサービス提供時間は、営業日の8～20時である。営業日は、年末年始を除く平日である。Iシステム及び社内ネットワーク設備のサービス提供時間は、24時間365日であるが、日曜日は保守のため停止することがある。 　全ての従業員に1台ずつPCを貸与している。事業所からのPCの持出しは禁止されているが、従業員がA社の他の事業所へ出張している時、出張先で他の従業員のPCを借用して情報システムを利用することができる。 　A社では、災害対策を目的として、情報システムの再構築を行ったばかりである。情報システムの再構築では、12か所あるLCのうち関東LC及び関西LCを重要拠点と位置付け、自家発電設備を導入した。災害時でも注文受付と物流が続けられるよう、営業システムの災害時用のバックアップとして営業DRシステムを、物流システムの災害時用のバックアップとして物流DRシステムを、それぞれ関東LCに設置した。平常時、営業システムと営業DRシステムとのデータの同期及び物流システムと物流DRシステムとのデータの同期を行うことにした。さらに、M-EDIが使用できない場合は、メールで注文受付を行うことにし、それらを踏まえた災害時の注文受付運用手順を作成した。 　

〔情報システムの構成〕 　A社では、DNSサーバ、公開Webサーバなどの運用に、ISPのB社が提供するデータセンタ（以下、B社DCという）を利用している。B社DC及びA社のネットワーク構成を図1に、Iシステムの機器と概要を表1に、B社DCの機器と概要を表2に示す。

　各ファイアウォールでは、通信の許可と拒否の状況をログとして記録している。各サーバでは、サーバへのアクセス及びプログラムの動作の状況をログとして記録している。 　 〔情報システムの運用〕 　関東LCの機器の運用は情報システム部が行っている。関西LCの機器の運用は、情報システム部分室が行っている。両LCとも機器の起動、停止及び設定変更は、遠隔操作で行っている。設定変更時には機器のセキュリティに関する設定を行うこともあるので、遠隔操作には通信の暗号化が必要であり、TELNETやFTPではなくbを用いている。 　 〔地震発生とその影響〕 　情報システムの再構築から半年後、月曜日の午前中に関東地方で強い地震が発生した。A社では、関東地区の一部の営業所と関東LCが被害を受け、業務遂行に支障が出た。直ちに、本社に災害対策本部を設置し、被害を受けた営業所と関東LCの復旧を行った。復旧のめどがついた1か月後、A社の経営会議は、今回の地震で起きた災害対策の問題点をまとめることを決めた。その決定を受けて、人事総務部長は、社内各部門に災害復旧対応と地震発生時の状況をヒアリングするよう、担当部員に指示した。担当部員がヒアリングした結果を図2に示す。

　人事総務部長は、災害対策本部長及び全社の部長を集め、図2のヒアリング結果を報告し、対応策を検討した。議論の結果、次のとおりとなった。 　・災害時、メールによる注文受付に切り替えても、停電が長時間になると営業業務と物流業務は継続できない可能性がある。それぞれの業務を継続するために、翌営業日の午前8時までにIシステムを稼働できるようにする。 　・Xウイルスのような、災害情報提供に見せかけた添付ファイル付きメールによって広まるウイルスへの対処が必要なので、Xウイルスに関する対処の経過と、そこから得られる知見をまとめる。 　 　人事総務部長は、Xウイルスに関する対処の経過の報告を情報システム部のD部長に依頼するとともに、ヒアリング結果とそれに関する災害対策本部長及び全社の部長との議論の結果を経営会議で報告した。経営会議において、M-EDI 使用不能時の代替としてのIシステムの重要性が認識された。 　 〔Xウイルスに関する対処の経過〕 　D部長は、情報セキュリティ担当のE主任とFさんに、Xウイルスに関する対処の経過をまとめるように指示した。E主任とFさんは、図3に示すXウイルスに関する対処の経過をD部長に報告した。

　D部長は、内部メールサーバのフルスキャンでXウイルスが検出されたメールボックスから利用者を調べれば、万が一ウイルスに感染したPCがあったとしても、それをより早く特定して、対処を完了できるのではないかと指摘した。E主任は、D部長が指摘した調査方法では、②Webメールの性質上、ウイルスに感染したPCを特定できないことを説明した。D部長はXウイルスに関する対処の経過を確認し、人事総務部長に伝えた。 　 〔I-DR システムの導入に関する検討〕 　その後、経営会議において、関西 LC に I システムの災害時用のバックアップとして I-DR システムを導入することが決定された。I-DR システムの構築は情報システム部が担当することになり、D部長は、E主任に要件の検討を指示した。 　 〔I-DR システムに関する要件の検討〕 　I-DR システムに関する要件の検討は、E主任と Fさん、情報システム部分室の G主任から成る検討チームが行うことになった。業務の継続性の観点から、I-DR システムに関する要件を図4の（案）のように整理した。

　検討チームは、I-DR システムに関する要件（案）を D部長に報告し、承認を得た。続いて検討チームは、図4を基に、図5に示す B社 DC 及び I-DR システムを含む A社のネットワーク構成（案）、並びに表3に示す I-DR システムの機器と概要（案）を作成した。

〔I-DRシステムの方式設計〕 　Fさんが、I-DR システムの方式設計を行うことになった。まず、図6のI-DR システムのメールに関する方式設計（案）ができたので検討チームでレビューを行った。

　レビューの結果、③DNS の設定変更の直後は、外部メール DR サーバからインターネット上のメールサーバに転送したメールが SPF によって迷惑メールと判定される可能性があることが分かった。検討の結果、A社のドメイン名のメールを送信することが許可されるサーバとしてdとeのIPv4 アドレスをTXTレコードに登録しておけば、切替時にはTXTレコードの設定変更が不要であることが分かり、図6の方式設計を修正した。 　次に、Fさんは、DR-FW-A、プロキシ DR サーバ、社内 WebDR サーバ及び PC 管理 DR サーバの方式設計を行い、レビューを行って問題がないことを確認した。 　B社 DC については、サービス管理Webサーバの使用に当たって、事前に B社に依頼しておくべき事項があることが分かり、I-DR システム構築時にその依頼を行うことになった。 　 〔災害時の情報提供と情報収集の手段の確保〕 　次に、公開Webサーバについて、災害時の情報提供のあり方を検討した。地震発生当日及び翌日の公開Webサーバのログを分析したところ、ページの構成を工夫することで、アクセス量が平常時の5倍程度になっても応答が遅くならないようにできることが分かった。そこで、災害時に公開WebサーバのWebページに盛り込む内容を見直すことにした。 　続いて、④災害時は、情報収集の手段としてインターネット上のWebサーバへのアクセスを認めるが、図2の状況が発生しないように、プロキシサーバ及びプロキシDRサーバの機能を用いて対応することに決まった。 　D部長と人事総務部長は、以上のように検討した内容をI-DRシステム導入（案）として経営会議に報告し、承認を得た。 　 〔Iシステム及びI-DRシステムの災害対応訓練の実施〕 　情報システム部は、I-DRシステム構築が完了した1か月後の日曜日に、訓練として、I-DRシステムへの切替え、I-DRシステムの運用及びIシステムへの切戻しを行った。訓練の実施後、情報システム部は反省会を開いた。反省会において、外部メールDRサーバの起動後、メールの転送を開始するまでの間にセキュリティ確保のために実施すべき事項が図6以外にもあることが分かり、切替手順を修正することにした。 　検討チームは、Iシステムの復旧まで3か月という想定で、復旧手順を検討した。検討の結果、Iシステムの復旧において、Iシステムの機器に関する情報セキュリティ対策として行うべき事項があることが分かり、復旧手順に盛り込んだ。 　それから更に1か月後の日曜日に、修正した復旧手順に基づいてび訓練を行い。問題がないことを確認した。 　その翌月の経営会議では、災害対策への習熟度を高めることを目的に、訓練を年2回実施することにし、必要に応じて、切替手順、切戻手順及び復旧手順の見直しを行うことが決まった。