コンプライアンス

内部統制強化に向けたITの活用がグローバルで進む

	Andreas Schmid HPアジア・パシフィック StorageWorksディビジョン プロダクト・マーケティング・ マネージャ

こうした状況についてヒューレット･パッカード社（HP）のアジア・パシフィック地域でのストレージ部門のプロダクト・マーケティング・マネージャを務めるAndreas Schmid氏は、「これは日本企業にとっても大変重要な問題です。米国など海外で事業を展開する日本企業は、当然、その国の法令を遵守しなければなりません。日本国内でも日本版SOX法が草案されるなど、ITを活用した内部統制強化の要請が進みつつあります」と指摘する。

中でも、データを格納するストレージ基盤への期待が今まで以上に高まっている。企業が管理するデータは多岐に及び、活用目的やアクセスの頻度が異なるが、中でも参照され活用される情報を形成するデータのリスク管理が課題となっている。これらのデータには、管理しやすいようデータテーブルに配置される構造化データだけでなく、非構造化データが多く存在するからだ。

「過去のメールや添付ファイル、議事録などは非構造化データであり、かつ、参照用データでもあります。それらのデータは量が膨大で検索しづらく、管理が困難です。企業内で、このうちのどの情報が誰に利用され、安全に保管できているかをガバナンスしていくには、従来型の管理では限界があるのです」（Schmid氏）。

• ストレージグリッド技術
• 自動インデックス機能
• デジタル署名と暗号化
• データ保存
• 自動消去機能
• オールインワンのアプライアンス

≫	NASDAQ 事例ページ

従来はメールをテープストレージに保管。毎回手作業でハードディスクに復元して検索していたため、目的のメール検索にのべ1週間を要した。期限内にSECへ提出するために、複数のスタッフが検索作業に忙殺されていた。

「RISSの導入で検索性が飛躍的に向上し、1〜2時間で目的のメールが検索可能です。より確実に、より効率的に法令遵守できるようになったのです」とSchmid氏は語る。また、コスト面に関しても、「従来内部監査のために検索に費やしていたコストを考慮すると、たった1回の検索作業で、投資が回収できています。業務効率化によるコスト削減効果に加え、データを集約管理することでサーバーのパフォーマンスを向上でき、Exchangeサーバーの導入数削減によるコスト効果も得られています」とSchmid氏は説明する。

今後RISSはアプリケーションやバージョンに依存しない、企業のあらゆる情報の統合レポジトリとしてデータベース、医療画像、CADデータなど様々なアプリケーションに対応を拡張する予定だ。Schmid氏は、「HPはRISSに加え、用途や目的に応じたストレージラインアップも幅広く取り揃えています。お客様のストレージ基盤をトータルでカバーし、コンプライアンスへの対応をサポートします」と力強く語った。