• Z by HP
  • OMEN
  • Hyper X
  • Poly

【HP Sure Click Enterprise 導入事例】
那覇市役所

那覇市役所
  • 自治体のインターネット閲覧環境の
    改善と業務効率化にHP Sure Click Enterpriseが貢献

  • HP Wolf Pro Security Service

現在、多くの地方自治体のインターネット閲覧環境は、総務省が策定した「情報セキュリティポリシーに関するガイドライン」で定義された「αモデル」に準じたシステム構築がなされていることはご存知の通りだ。しかしこれらのシステムは強固なセキュリティである一方で、柔軟性に乏しく、インターネットサービスの活用が当たり前の時代にあって、思ったような仕組み作りができないという声も大きい。そのような課題を感じた那覇市役所は「HP Sure Click Enterprise」によって柔軟性に富んだシステム構築を実現したという。どのような取り組みであったのか、那覇市役所へ直接話を伺ってきたので紹介しよう。

事例紹介PDF
  • 目的
    αモデルにおけるインターネット閲覧およびファイルダウンロードの利便性向上とセキュリティの確保
  • アプローチ
    HP Sure Click Enterpriseの導入
  • システムの効果
    • PC端末(LGWAN端末)内で完結できる利便性
    • 仮想環境用のサーバ構築が不要なため、システム全体への影響が少ない
    • セキュアなブラウジングとファイルダウンロードの実現
  • ビジネスへの効果
    • 職員の利便性と生産性の向上
    • 仮想環境用のサーバ構築不要による導入期間の短縮化
    • シンプルなハードウェア、ソフトウェア構成による導入・運用コストの削減

インターネット閲覧環境をもっと便利に

那覇市役所は、沖縄の県都でもある那覇市に住む約32万人の市民に対してサービスを行う行政機関だ。古くは琉球王朝の時代から海外貿易の窓口として発展してきた独自の文化を感じさせてくれる街並みと南国特有の美しい海が織りなす景観は、日本人はもちろん外国人からも人気のある一大観光地にもなっている。そんな那覇市役所において、IT活用時にある課題が生まれていた。

多くの自治体において、インターネット経由でのサービス利用や情報収集など、外部サイトを活用したいシーンは数多い。しかし、多くの自治体が採用しているαモデルは強固なセキュリティが構築できる反面、インターネット接続への柔軟性が乏しく、外部サイトへのアクセスが容易には行えないという共通の課題があるのが実情だ。

「那覇市でも、インターネット系端末は各課に共用端末を数台ずつ設置していますが、同様の課題を抱えており、調べ物や調査への回答等の業務が効率的に行えていませんでした。そこでインターネット閲覧環境を仮想化し、職員が効率的な業務を行うことができるようなソリューションを探していました」と語るのは那覇市役所の屋良氏だ。

那覇市役所はそのような現状を改善しようと方法を模索、ソリューションを調査していくうちにHP Sure Click Enterprise(以降、HP SCE)の情報を得ることになる。

右から、那覇市役所 企画財務部 情報政策課 情報化推進グループ
主幹 屋良 朝久氏、同主事 宮國 大吾氏

脅威を仮想空間に封じ込めるHP SCE

あるセキュリティフォーラムに参加した屋良氏はイベントの中でHP SCEと出会った。「セキュリティフォーラム参加後、那覇市役所の伊覇様、宮國様にもご同席をいただき、HP SCEのデモをさせていただきました。αモデルにおけるインターネット活用に課題があるとお聞きし、HPのセキュリティソリューションがお役に立てるのではと考え、地域を担当されている販売パートナーの興洋電子様と共にご提案をさせていただきました」と語るHP 三好氏。

HP SCEは悪意の可能性のあるWebサイトやダウンロードファイル、添付ファイルなどを、マイクロVMテクノロジーを使って仮想空間に閉じ込めた状態でオープンし、万が一脅威が含まれていてもファイルを閉じればそれで封じ込めができるソリューションである。

那覇市役所が課題としていたインターネット閲覧業務のケースでも、HP SCEを活用することで安全性を担保しつつ、エンドポイントであるPC端末内ですべてが完結できるため、システムへの負荷がほとんどないという点も特徴だ。

「すでに次年度予算でインターネット分離環境のリプレイス予算を計上していたこともあり、HPのソリューションには大変興味を持ちました」と屋良氏は当時を振り返る。

当初、興洋電子はサーバ型仮想ブラウザソリューションや仮想デスクトップなども提案に向けた選択肢として検討をしていた。「しかし、これらのソリューションはサーバ型ソリューションのため、同時接続数の担保や常時接続できる認証の実現など、拡張性や可用性をどう担保していくか、運用上の課題が懸念されていたため、HP SCEを選択しました」と、興洋電子の川崎氏は語る。

その後、那覇市役所によって最終的に採用されたのはHP SCEだった。「検証中においてHP SCEは端末内で完結する仮想化ソリューションであったため、他製品のようなサーバ型で必要になる運用上の課題はないように思われました」と那覇市役所の宮國氏は評価ポイントについて語る。

右から、株式会社興洋電子 情報通信部 情報通信システム課
山本 宥平氏、同係長 川崎 良氏

HPメンバー(左から3名)も加わり、
今回のHP SCE導入を振り返るプロジェクトチーム

「仮想化」「無害化」を両立させた、セキュリティソリューションとの連携

また、今回那覇市役所におけるセキュリティシステム構築の要件にはインターネット閲覧環境の仮想化と共に、ダウンロードファイルの無害化が必須とされていた。「この要件に応えるために、HP SCEに、ファイル無害化アプライアンスである『サニタイザー』をご提案しました。他社製品の無害化ソリューションと比較しても、無害化が可能な対応アプリケーションやファイルの種類の多さ、さらに追加対応、開発の柔軟性などにおいて優位性があり、セキュリティや利便性に強いアドバンテージがあると判断しました」とその経緯を語るのは興洋電子の山本氏。

実際のHP SCEとの連携についてHP 澤田氏は、「最初にHP SCEでLGWAN側のファイルサーバにダウンロードしたファイルを保存し、それをサニタイザーでリアルタイムに無害化して別のフォルダに保存するといった流れになります。これにより、通常のインターネット利用と同じように、職員の皆様はすぐに無害化されたファイルを利用することが可能です」と語る。

また、「HP SCE側で使うダウンロードフォルダについてはユーザーが変更できないように限定し、ダウンロード直後のファイルには触れられないようにしているほか、万が一実行されてしまった場合でも仮想環境の中で実行されるような運用方法を考えています」とHP 内田氏は言葉を続ける。那覇市役所の新しいセキュリティシステムでは、完成したHP SCEとサニタイザーの連携システムにより、完全にリスクを排除できる構成となるように設計が進んでいる。

職員からの評価が高いHP SCE

現在、那覇市役所では段階的な導入の途中となっているが、すでに利用を始めている職員からは多くの声が届いているという。「ある職員は自分の端末(LGWAN端末)から直接インターネットがみられるようになったので、調べ物や調査の業務効率が向上したという声が出ていました。そのほか、これまでインターネットでダウンロードしたファイルを簡単には利用することができませんでしたが、現在のシステムではすぐに無害化されるので即時利用が可能となり、これまでかかっていた時間が大幅に短縮できたという声も届いています」と笑顔で語る那覇市役所 宮國氏。

そのほか、情報担当者からは「サーバ型ソリューションに比べて、同時接続数や可用性などのサーバ設計が不要となり、導入コストの削減の実現や運用負担の軽減につながっている」といった声も届いているのだという。

HP SCEとサニタイザーの連携により、従来のインターネット閲覧環境を大幅に改善した那覇市役所は全体導入の完了へ向けて作業を進めている。「私たちとしてもHP SCEによるインターネット閲覧環境の利便性や操作性の向上によって、住民サービスの充実に寄与できると大きな期待を寄せています」と語る那覇市役所 屋良氏。

SureClick Enterprise

「これまでも那覇市や周辺自治体への安定した導入実績とプロジェクト遂行能力で遅延のないシステム導入を実現している興洋電子様にはいつも感謝しています。今回のような新しいソリューションを活用したシステム導入の際にも必要な検証を実施し、機能や性能が問題ないことを確認していただいているので、品質の高いシステムが構築できるのだと考えています」と興洋電子への評価を語る那覇市役所 伊覇氏。

「これからの自治体におけるDX推進には、旧態依然とした環境からの脱却が不可欠となります。そのための基盤となる今回の画期的な連携システムのように、今後も様々な部分でアドバイスやソリューションの提案をしていただきたいと考えています」と那覇市役所 伊覇氏は興洋電子ならびにHPへの更なる期待を寄せた。HPは今後も興洋電子とのパートナーシップを育み、那覇市役所へのサポートを続けていく。

本事例や製品に関するお問い合わせ|日本HP WOLF SECURITY 担当チーム

SureClick Enterprise
導入のお問い合わせはこちら

HPビジネスPCラインアップ

  • 法人ノート

    法人ノート

    長期利用に求められる高い耐久性に加え、メンテナンス性、セキュリティ性、拡張性、互換性など、ビジネスにおける様々な厳しい要求にお答えします。

    詳しくはこちら

  • 法人デスクトップ

    法人デスクトップ

    運用コスト削減するパフォーマンスシリーズ、初期導入コスト削減するスタンダードシリーズ、プライスパフォーマンスを追求したエントリーシリーズをご用意。豊富なラインアップから選択いただけます。

    詳しくはこちら

  • HP ワークステーション

    HP ワークステーション

    ニーズに合わせて選べる豊富なプラットフォーム

    詳しくはこちら

  • HP シンクライアント

    HP シンクライアント

    優れた処理性能と、快適利用を実現するソフトウェアで高いユーザー満足を実現すると共に、便利なツールでIT管理者の負担を減らします。デスクトップタイプからモバイルまで充実のラインナップ。

    詳しくはこちら

※本ページに記載されている情報は取材時におけるものであり閲覧される時点で、変更されている可能性があります。予めご了承下さい。

  • ※Windowsのエディション、またはバージョンによっては、ご利用いただけない機能もあります。 Windowsの機能を最大限に活用するには、ハードウェア、ドライバー、およびソフトウェアのアップグレードや別途購入、またはBIOSのアップデートが必要となる場合があります。 Windows 10は自動的にアップデートされ、常に有効化されます。 ISPの料金が適用され、今後アップデートの際に要件が追加される場合もあります。 詳細については、http://www.microsoft.com/ja-jp/ をご覧ください。