藤原 武平太（独立行政法人 情報処理推進機構 理事長）

東京大学法学部卒業、1964年通商産業省入省、通商産業省産業政策局総務課長、通商産業省名古屋(中部)通商産業局長等を経て1991年通商政策局次長、平成4年(1992年)10月 ブルガリア国駐箚(ちゅうさつ)特命全権大使、1995年シャープ株式会社常務取締役、同代表取締役専務を経て2003年情報処理振興事業協会理事長就任　2004年1月独立行政法人情報処理推進機構理事長。

基調講演「情報セキュリティと情報漏えい問題最前線」概要

IPAが実施した調査を基に、情報漏えいインシデントに関する漏えい経路、発見方法、及び情報開示方法、情報開示内容を含む事後対策など紹介する。実際に情報漏えいが発生してしまった時の具体的な対応ポイントについて説明し、さらに情報セキュリティ対策ベンチマーク、ぜい弱性対策、セキュリティ評価・認証、暗号技術などのIPAの情報セキュリティに関する活動の紹介を行う。

辻 不二雄（松下電器産業(株)パナソニックシステムソリューションズ社 副社長）

慶應義塾大学商学部卒業、1970年松下電器産業株式会社入社。本社経理部、アメリカ松下電器EVP&CFOを経て、2005年7月よりパナソニック システムソリューションズ社副社長(兼)CSO・CIO。

講演「事例研究･企業ガバナンスとリスクマネジメントとしての情報セキュリティ」概要

松下電器におけるシステムソリューション事業を担当している弊社は、自社事業場、関係会社のみならず、仕入先、ソフト開発会社、工事会社、保守委託先など多数の関係先が全国に拠点を持ち、重要情報を取扱いながら事業展開しており、情報セキュリティは重要な経営課題である。弊社ではガバナンス体制、仕組みづくりから、プロセス開発、風土改革まで、独自の工夫を加えながら、リスクマネジメントとしての情報セキュリティ活動に粘り強く取組んでいるが、その内容を事例とともに紹介する。

池田 俊明（セブン銀行常務執行役員）

1972年三和銀行入行。第一次〜三次までのオンラインシステムを担当。2000年からセブン銀行のシステム責任者としてATM〜中継センタ〜自行ホスト〜提携銀行接続までの全システムを責任者として統括。

講演「事例研究･当社の情報漏えい対策〜ＡＴＭを中心として」概要

現在は定着したコンビニＡＴＭも2001年開業当初は、その安全性について疑問視する関係者が多く、各種メディアにも賛否両論の声が寄せられていた。セブン銀行は顧客の不安を払拭し安全で便利なサービスニーズに応えるべく、お店−ATM−センタ−提携金融機関までのトータルなシステムを新規に構築しました。金融取引における徹底した顧客情報漏えい対策の一部を紹介する。

重木 昭信（(株)NTTデータ 代表取締役副社長 CISO）

1973年に日本電信電話公社（当時）に入社。1987年にNTTデータ通信の設立と同時に、同社公共システム事業部を中心に歩む。2001年に同社取締役に就任、2007年6月より現職。

講演「事例研究　情報漏えいのリスクとセキュリティ対策の実際」概要

NTTデータは、情報を戦略的に活用することで新しい価値を創造し、お客様や社会の活力をうみだす、という考え方をコンセプトとして事業を展開している。当社の情報セキュリティ戦略の根幹である情報セキュリティポリシーも、情報を積極的に共有、活用することにより創造性や生産性を高めることを第一の目的としている。このような、情報を共有し活用しながら情報を脅威から守るという考え方に基づいた当社の情報漏えい対策の実際を、いくつかの具体例をもとに説明する。

泊 正和（ネットワンシステムズ(株) セキュリティ事業推進本部インテグレーション技術部長）

1996年 ネットワンシステムズ(株)に入社。 以来、技術支援部門にて製品評価とサポート業務に従事、2007年 セキュリティ事業推進本部インテグレーション技術部長。ファイアウォールなど、ネットワークセキュリティに関する製品の商材開発および関連活動を実施中。

講演「事例研究　監視システムサービスベンダーからの報告」概要

ネットワンシステムズは、高い品質と信頼性を持ったネットワークの構築と保守を中核としながら、お客様の様々なニーズにお応えするためのワンストップ体制を目標として事業を展開している。セキュリティについても、コンサルティングから構築、運用、教育と一貫したサービスの提供が行っているが、今回は情報漏えいをテーマにウィルス監視、脆弱性検査、物理的セキュリティなど多方面からのアプローチを具体的に紹介する。

田渕 鳴利（(株)アンクルワン 代表取締役）

1996年、米独立系ISPの日本法人PSINet(株)入社、セキュリティ専門のセンターを行う事業者の誘致、SourcefireIDSの日本進出及びITIL対応のネットワーク監視ビジネスの立ち上げとIT系セキュリティ全般を経験。2004年、物理セキュリティ管理とITセキュリティ管理めざす(株)アンクルワンを設立。

講演「事例研究　監視システムサービスベンダーからの報告」概要

企業において情報保護、内部統制と管理など年々リスク管理の必要性が増加しているが、これらは社員の行動を把握し可視化する事から始まると考えている。「ログから始まるリスク管理」、すなわちログから行動管理による可視化を行い、異常行動、不安行動を見つけ、リスク管理やプロセスマネジメントに繋げていく方法をご紹介する。

板倉 征男（情報セキュリティ大学院大学 教授）

2002年3月中央大学情報工学専攻後期博士課程修了。2004年4月より情報セキュリティ大学院大学教授、「セキュリティ管理と経営」、「個人識別と個人情報保護」などの講義、「生体認証方式」、「情報漏えい対策」、「AI(人工知能)技術と情報セキュリティの連携」などの研究に従事している。博士(工学)、中小企業診断士、情報処理学会監事。

講演「事例研究　情報漏えい対策集約と残された課題」概要

事例に学ぶ情報漏えい対策について、全体を鳥瞰し共通する課題について、集約を試みる。課題の1番に全社一元対策をとりあげるが、問題構造化の技法を取り入れた、組織総合力動員の方法を理論と実施例から説明する。課題の2番は機械力を動員した組織内巡視をとりあげ、現状と将来性について解説する。残された課題について、集約し本エクゼクティブセミナーのとりまとめとする。

郡山 信（FISC・金融情報システムセンター 監査安全部長）

(株)NTTデータで金融機関向けコンピュータシステムの企画・開発に従事。2003年5月金融情報システムセンターに出向し、FISC安全対策基準やシステム監査指針の改訂、情報セキュリティの普及啓蒙や関連技術の調査に従事。経済産業省、金融庁等の各種情報セキュリティ関連委員会の委員を歴任。現在は、内閣官房 情報セキュリティセンター 重要インフラ専門委員日本セキュリティ監査協会 資格認定委員等に就任中。

パネル討論会「事例に学ぶ情報漏えい対策」概要

情報漏えいインシデントに関し、的確に対応できる体制を構築するには、リスクを正しく分析し、漏えい防止の対策（事前対策）と、万一漏えいが発生した際の対応策（事後対策）をバランスよく組合わせることが重要である。そこで、本パネルでは、情報漏えいインシデントに関するリスク評価や事前対策・事後対策の構築手順や課題について、事例をふまえ検討する。また、自らは、金融機関の情報漏えい対策の実施状況や、インターネットバンキングの不正対策事例について紹介する。

竹内 章（NTTソフト 生産性革新センター所長、TMS推進室長）

1973年電電公社横須賀電気通信研究所入社、大型コンピュータの開発、1990年NTTソフトウェア、同OS開発保守業務、公共系システム開発、2002年同社取締役事業部長に就任、一般系システム開発、2003年生産性革新センター所長、品質・環境・情報セキュリティを担当。

パネル討論会「事例に学ぶ情報漏えい対策」概要

弊社では情報漏洩を防止するため、全社ルールを制定し現場へ定着させる取り組みを実施しているが、その一環として“ヒヤリハットの事故”を見逃すことなく、これらから防止策を打っていくことが効果があると考えている。セキュリティ110番を設け、小さな事故や未遂を含めて全ての情報が上がるようにし、PDCAを廻すことでルール見直しや社員への啓蒙さらににシステム対応といった取り組みを地道に進めている。弊社のこれらの取り組みについて紹介する。