【事例：三井住友海上火災保険】機密性の高いテストデータ、マスク方法の標準化と人間系処理の排除を実現
- ありがとうございます！
- いいね！した記事一覧をみる
会員になると、いいね！でマイページに保存できます。
MS&ADインシュアランスグループの中核事業会社として、損害保険業などを行う三井住友海上火災保険では、金融・保険に関わるさまざまなシステムを利用している。そこで課題となっていたのが、システムの検証に使用するテストデータであった。本番データをルールに従い適切にマスクして使用していたが、作成方法がシステムごとにバラバラで、かつ人間による手続きが介在していたのである。テストデータの作成方法を標準化し、処理の迅速化とセキュリティの強化を一挙に実現した成功事例に迫る。
マスク処理を標準化し、セキュリティをさらに高めることが課題に
統合ITサービス部 統合基盤グループ 兼
ITサービス部 基盤グループ
マネージャー
名雪正弘氏
もちろん、金融・保険というビジネスを支えるシステムだけに、非常に高い信頼性が求められるのはいうまでもない。システムによっては、本番と同じ擬似環境を構築し、数千万あるいは億単位の件数のテストデータで検証を繰り返すことも珍しくないという。そこで問題となるのが、いかに安全で高品質なテストデータを用意するかである。MS&ADインシュアランスグループのITシステムの企画・設計・開発・運用を行う情報機能会社、MS&ADシステムズの統合ITサービス部 統合基盤グループ 兼 ITサービス部 基盤グループ マネージャー 名雪正弘 氏は、テストデータが抱える課題を次のように説明する。
「システムによっては数百件のテストデータですむ場合もありますが、大きなシステムになると、負荷テストを実施するため、本番環境と同じ擬似環境を用意し、本番と同じ量のデータで検証することも少なくありません。その場合、本番データの氏名や住所などの個人情報をマスクして利用するのですが、各プロジェクトからのリクエスト毎に担当運用部門が個別にマスク化を実施し、開発部門に渡していたため、どうしても作業の無駄が発生し、また、複数の人間系作業が入ることにより、セキュリティ上の問題となっていたのです」（名雪氏）
なお、データマスキングについては、「氏名の何桁目から何桁目まではマスクする」といった最低限のルールは決まっていたという。ただ、そのやり方がバラバラで、人間系を介した手続きが必要だったため、人間を介さない標準化された方法が求められていたのである。
導入事例を紹介
「Webブラウザから申請するだけで
マスクされたテストデータを自動作成」
導入事例企業名：
三井住友海上火災保険株式会社
本店所在地：
東京都中央区新川2-27-2
設立：
大正7年（1918年）10月21日
資本金：
1395億9552万円
従業員数：
14,919名
今すぐビジネス＋IT会員にご登録ください。
すべて無料！今日から使える、仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
