仮想デスクトップ環境を導入
セキュリティ向上・利便性アップを実現

子育てファミリーが快適に暮らせる環境が整い、埼玉県の「地域子育て応援タウン」に認定されている富士見市。教育にも力を入れており、市内の小・中・特別支援学校全18校の教職員500名以上に対してノートPCを配布し、校務の効率化を図っています。

前回のノートPC導入から7年が経ち、富士見市教育委員会ではPC環境のシンクライアント化を決定。その背景にはセキュリティなどの課題があったと富士見市教育委員会　教育政策課　主査の馬場規雄氏は語ります。

「生徒の個人情報や成績情報が多く存在しますので、持ち出しなどによる情報漏えいは決してあってはなりません。従来も個人情報は原則持ち出し禁止、やむを得ない場合は管理職の先生に必ず報告をするという運用にしていましたが、システム側で情報漏えいをブロックするしくみがなかったため、完璧とは言えませんでした。また、そうした個人情報は学校内のサーバに保存していたので、データ消失や盗難といった事態を考えると、学校にデータを残すことへの不安もありました」。

その他には、利便性や管理負担の課題もあったといいます。

「自宅からアクセスできるようにリモートアクセスサービスを導入していましたが、申請や接続準備に手間が掛かることからなかなか利用者数が伸びませんでした。また、PCの老朽化にともないハードウェアのトラブルやソフトウェアのバージョンアップによる不具合が増加し、対応に追われるようになっていました」（馬場氏）。

これらの課題に対し、PCを買い換えるだけでは根本的な解決にはなりません。そこで注目したのがシンクライアントシステムでした。

「PC環境をサーバに集約するのでセキュリティや管理効率を高められますし、リモートアクセスの利便性も向上できます。1点だけコスト面の心配があったのですが、USB型のシンクライアントキーを使い既存のPCをシンクライアント化することで解決しました。キーの金額だけで済みますので、端末に掛ける費用を圧縮できた分、データセンターなどへ予算を振り分けることができました」（馬場氏）。

今回のシンクライアントシステムにおいて一番のポイントとなったのが、業務エリア分離によるセキュリティ強化です。一般的な事務データを取り扱う「コミュニケーションエリア」と個人情報や成績情報を取り扱う「セキュリティエリア」を分け、それぞれに個別のデスクトップを用意しました。教職員がPC環境にログインするとまずコミュニケーションエリアに入ることとなり、セキュリティエリアに入るにはさらにもう1回ログインが必要となります。取り扱うデータをエリアごとに分離しているため、個人情報の持ち運びや情報漏えいを防ぐことができます。

さらにウェブアクセスを「インターネットエリア」として業務エリアから分離しています。業務データにアクセスできないようになっているため、外部からの攻撃や情報漏えいを防ぐ役割を持っており、金融機関でも普及している手法です。

「ユーザーとしては複数のパスワードを入力しなければならないので最初は戸惑いがあったかもしれませんが、慣れさえすればセキュリティ上の安心感がありますし情報漏えいの心配がないので、教育委員会としては非常に安心できます」（馬場氏）。

自宅などからのリモートアクセスは、ワンタイムパスワードによる二要素認証を使うことで、安全性を高めながらより使いやすいしくみになりました。単純なIDとパスワードだけでなく、数字を組み合わせたパスワードを追加することで、セキュリティを高めたアクセスを実現しています。

「富士見市は一級河川に囲まれていることから、長年、水害対策に取り組んでいます。近年は、校舎や体育館の耐震補強工事を積極的に進めてきました。災害が発生し、教職員が出勤できない場合も、リモートアクセスがあれば自宅や別の学校から自分のPC環境を利用できます。さらにサーバの設置場所も学校から堅牢なデータセンターへと移設したため、データ消失や盗難のリスクが軽減し、BCP対策をより一層盤石なものにできました」（馬場氏）。

今回パナソニックISがご支援したのは校務の領域。これとは別に、授業で活用する学習系のシステムももちろん存在します。

馬場氏は「現在はセキュリティや更新時期の関係から校務系のシステムと学習系のシステムを完全に分けていますが、教員からはやはり一緒に使えた方が便利だという声もあります。今回パナソニックISには安全性・利便性が高まるようなシステムを導入してもらいましたので、今後は校務系と学習系をどのように融合させていくかについて提案してもらいながら、より安全なもの、より利便性の高いものをさらに追求していけたらと考えています」と展望を語ってくださいました。