【PR案件】中小事業者の情報セキュリティ対策はソースネクスト「ZEROウイルス」で決まり！

当事務所がオンラインにこだわる理由

当事務所はオンラインサービスに特化した社労士事務所です。オンラインに特化した理由は、当事務所の代表がある地方都市で働いていた時に、地理的制約により志ある経営者が有能な専門家のサポートを受けられずに悩んでいるのを見て、なんとかしたいと思ったからです。

当事務所の主業は人事コンサルティングと労務管理の事務代行です。人事部出身の我々の経験からいえば、人事について社外専門家に相談するケースのほとんどがセンシティブな内容ですが、オンラインなら打合せ場所や日時の自由度が高く、情報漏えいリスクを低減できます。

また打合せで使う資料やデータをクラウドストレージに格納し、アクセス権限のあるメンバーのみが閲覧できるようになっているため、不用意に機密情報などが記載された書類を会議室あるいは電車の中に置き忘れ、後日大騒ぎになる…といった事態も回避できるでしょう。

当事務所の情報セキュリティ対策とは?

ちなみに当事務所の代表は、北海道労働局の電子申請アドバイザーを務めさせて頂いておりますが、電子申請アドバイザー業務を通じて確信したことは、人事マネジメントの分野ほど、オンラインサービスと相性が良いものはない…ということでした。

一方で社労士業務において、顧問先の役職員のマイナンバーを含む特定個人情報を大量に取り扱います。そこで当事務所ではお客様に安心してご利用頂けるように、次の方針にもとづき情報セキュリティ対策を講じました。目指すは「要塞化されたデジタル保管庫」です。

• 情報漏えいリスクの未然防止（物理的に事故が起きないようにする）
  具体例；ペーパーレス化、USB等物理メモリの排除、電子申請専用端末の設置等
• 情報漏えいリスクの最小化（漏えい事故が起きにくい運営体制構築）
  具体例；SRP2認証の取得、FAXとPPAT¹の禁止、クラウドストレージでの情報共有
• 事故発生時の被害の極小化（損害賠償保険による経済的損失の補填）
  具体例；事故発生時の迅速な報告と専門家との連携、業務賠償保険の加入その他

1. PPAT～先にパスワード(Password)つきファイルを暗号化(Angouka)して送信し、続いてパスワード(Password)の記載されたメールを別途送信する旧来のファイル送付の手順(Protocol)。誤送信や無断複製のリスクがあるのみならず、メールサーバーがハッキングされた場合は、前後のメールともに解読されるため、現在ではセキュリティ対策としてなんの効果も無いことが知られている。 ↩︎

安全安心な社労士事務所の証SRP2認証

ところで前述のSRP2認証とは、正式には「社会保険労務士個人情報保護事務所認証制度」のバージョン2のことです。平成17年の個人情報保護法施行を受け、平成20年にクライアントの特定個人情報を大量に取り扱う社労士に対する個人情報保護制度としてスタートしました。

さらにマイナンバー法が平成27年より施行されたことに伴い、従来のSRP認証にマイナンバーに対応した安全管理措置を追加し、現在のSRP2認証に進化してゆくのです。なお現行のSRP2認証制度は、令和4年に施行された改正マイナンバー法にもしっかり対応しています。

人事管理が多様化・複雑化している昨今において、中小事業者であっても人事管理システムの運用を抜きにして、効果的な人事マネジメントは実現できませんが、そんな時代だからこそ人事労務の専門家たる社労士業界において、SRP2認証の取得が求められているのです。

中小事業者こそ情報セキュリティ対策を

大企業では自前の情報システム部門が自社の情報セキュリティを集中管理していますが、マンパワーの乏しい多くの中小事業者では、大企業のようにはゆきません。しかしオフィスネットワークで端末を一元管理できない中小事業者こそ、情報セキュリティ対策が不可欠です。

その一方で何から対策したらよいかわからない…という中小事業者は少なくありません。そこで当事務所では、まず職場の全ての端末に対して、マルウェア感染やフィッシングサイトへの誘導をブロックする機能を備えたウイルス対策ソフトの導入を強く推奨しています。

さて本記事の本題ですが、ここからはオンラインサービスに強く、情報セキュリティ対策にうるさい当事務所のおすすめソフトのご紹介です。ご紹介するのはソースネクスト社製のZEROウイルスセキュリティです。当事務所でも3台の端末に導入済で非常に満足しています。

無期限＆軽さNo1のセキュリティソフト

ZEROウイルスセキュリティはソースネクスト株式会社の提供するウイルス対策ソフトです。複数の端末で使いまわしできない買い切りタイプながら、いったん購入すると以後の更新料は無料、端末を廃棄するまで無期限で使い続けることができるのが最大の魅力でしょう。

特に当事務所が最も気に入っているのは動作の軽さです。ご多分に漏れず我々もこれまで複数のウイルス対策ソフトを使ってきましたが、そのほとんどがバージョンアップのたびに動作が重くなり、業務の支障となっていました。しかし本製品はそんな心配はご無用です。

シンプルな管理画面ながら、マルウェア検知やフィッシングサイトへのアクセス防止、ランサムウェアにもしっかり対応していて心強い限り。マイナンバーやクレジットカード番号が無断送信されるのを防止する機能まで実装され、SRP2認証審査にも極めて有効なのです。