untitled

(1)

1

NTT

コミュニケーションズの

全社

_IT

一元管理

~

マネージドオフィス

IT

サービス

~

2004

年

5

5 月

月

NTT

コミュニケーションズ株式会社

IT

マネジメントサービス事業部

久野

誠史

(2)

2 Agenda

9 マネージドオフィスITサービスの紹介

・オフィスIT

・オフィスITの問題点

・サービス内容

9 NTTコミュニケーションズ社内導入実績及び効果

・業務用全PC（15,000台）への導入

・導入後の効果

9 PASS（IT資産管理システム）システムの紹介

・社内利用のIT資産管理システム

・ユニアデックス社製ADMi-21を用いて構築

(3)

3 マネージドオフィスITサービスの紹介

(4)

4 マネージドオフィスITサービス

【メリット】

①適正な

IT

戦略マネジメントのための状況把握

（可視化）

②

TCO

（

Total Cost of Ownership

）

の大幅削減

③

セキュリティ

の向上

【概要】

オフィスで利用する

IT

_IT

（

PC

、

プリンタ

等）の一元管理サービス

・サポートサービス（ヘルプデスク、オンサイトサポート）

・クライアントサービス（資産管理、ソフト配信、バックアップ、パッチ配信、

アンチウィルス）

・インフラサービス（

Active Directory

_{Active Directory}

、

ファイルサーバ）

オフィスIT

プリンタ

PC

_サーバ

導入・

構築

導入・

構築

設計

保守・

運用

保守・

運用

廃棄

アウトソーシングサービス

オフィス

IT

とは

・社内IP網（回線、NW機器、DNSサーバetc.）

・社内IP網に接続されたデバイス

（クライアントPC、プリンタ、ファイルサーバ）

・共通業務用アプリケーション

（スケジュール管理・社員録 etc.）

LAN

(5)

5 オフィスの

オフィスの

_IT

環境の可視化

がなされないとそもそも対策が打てない

→全社規模の

IT

_IT

管理が必要

オフィスITを取り巻く環境と課題

PCは何台ある？OSは？

誰が導入・運用している？

インストールソフトは？

【背景】

オフィスIT、すなわちPC・LAN・サーバ等がオフィスに定着・浸透し、業務インフラとして

必要不可欠となっている。

• クライアントPCの性能向上と価格低下による、一般業務への浸透

• IPネットワークの普及と、メール・Webを利用した業務スタイルの定着

• 部門サーバ(ファイルサーバなど）・グループウェアの普及

【背景】

オフィスIT、すなわちPC・LAN・サーバ等がオフィスに定着・浸透し、

業務インフラとして

必要不可欠

となっている。

• クライアントPCの性能向上と価格低下による、一般業務への浸透

• IPネットワークの普及と、メール・Webを利用した業務スタイルの定着

• 部門サーバ(ファイルサーバなど）・グループウェアの普及

【課題】

技術的にはきわめて容易に導入できるようになっているが、業務インフラにふさわしいポリ

シー設定と運用がなされていない場合がある。

• ウィルス対策が徹底せず、社内にウィルスが侵入・蔓延

• 社内IP網に接続されたPCが把握・管理されず、情報漏えい対策がなされていない。

• 投資判断、運用を各組織に任せ、戦略的な投資判断ができない。組織再編の障害となる。

【課題】

技術的にはきわめて容易に導入できるようになっているが、

業務インフラにふさわしいポリ

シー設定と運用がなされていない

場合がある。

• ウィルス対策が徹底せず、社内にウィルスが侵入・蔓延

• 社内IP網に接続されたPCが把握・管理されず、情報漏えい対策がなされていない。

• 投資判断、運用を各組織に任せ、戦略的な投資判断ができない。組織再編の障害となる。

(6)

6 コンピュータウィルス・ワーム対策

コンピュータウィルス・ワーム対策

・ウィルス・ワーム検出ソフトウェアの導入だけでは、万全とはいえない

参考：約

9

9 割の事業所で、

割の事業所で、

PC

へウィルス・ワーム検出ソフトウェアを導入しているにも関らず、

ウィルス・ワーム感染の9

ウィルス・ワーム感染の

9割近くが、

割近くが、PC

PCへの感染

への感染

・早い感染速度、進む巧妙化・複雑化

参考：新種ワーム「

MS_BLAST

」

による広範囲の蔓延

（

2003.8

）

国内におけるコンピュータウィルス被害状況調査被害状況報告書（IPA 2003）より引用

オフィスITを取り巻く課題（セキュリティ面）

情報漏洩対策

・情報漏洩元の組織の約

8

8 割が企業、漏洩した情報の約

割が企業、漏洩した情報の約

9

9 割が個人情報

割が個人情報

・情報漏洩による企業への財務的・法務的インパクト

参考：

某個人情報の漏洩事件（控訴審判決）では、被害者に対し具体的な損害賠償額を算定

個人情報保護法（

2003.5

施行）に基づき、漏洩元企業は法的責任（罰則）を負う

2002年度情報セキュリティインシデントに関する調査報告書（JNSA 2003）より引用

オフィス

_IT

環境への効果的・網羅的な

セキュリティ対策

が必要

パッチが適切に適用されているか？

ウィルスパターンファイルが最新のものか？

廃棄時においてHDDは完全に消去されているか？

不必要なアカウントはないか？ etc.

(7)

7 導入作業

導入作業

保守運用作業

更改作業

・調達

_/

/

配布

・

PC

_PC

設定教育

・資産管理

（ﾊｰﾄﾞ、ｿﾌﾄ等）

・障害（ﾃﾞｨｽｸ故障、等）

・ｾｷｭﾘﾃｨ（ｾｷｭﾘﾃｨﾎｰﾙ、ﾊﾟｯﾁ等）

・ﾊﾞｰｼﾞｮﾝｱｯﾌﾟ（

_OS

、

_AP

等）

・資産更新管理

・ﾕｰｻﾞ教育、ﾍﾙﾌﾟﾃﾞｽｸ

・回収

・ｾｷｭﾘﾃｨ

（ﾃﾞｨｽｸ消去等）

・廃棄処分

部署毎による

非効率な

「調達

/

_/

配布」

「

PC

_PC

設定教育」

「資産管理」

ｺｽﾄが、隠れて

社内に点在

・部署毎による非効率な

「障害」「ｾｷｭﾘﾃｨ」「ﾊﾞｰｼﾞｮﾝｱｯﾌﾟ」

「資産更新管理」

ｺｽﾄが、隠れて社内に点在

・

非効率な社員同士でのｻﾎﾟｰﾄや

ﾄﾗﾌﾞﾙｼｭｰﾄにより、本業時間が

割かれる為生じる生産性の低下

見えているコスト（主なもの）

隠れたコスト（管理されていないことによるもの）

オフィスITを取り巻く課題（コスト面）

部署毎による

非効率な

「回収」

「ｾｷｭﾘﾃｨ」

「廃棄処分」

ｺｽﾄが、隠れて

社内に点在

見えているコスト以外の隠れたコストによる

_TCO

の増加

社員がボランティア的に運用を実施していないか？

不必要な機能を搭載した割高なPCを購入していな

いか？ヘルプデスクが複数ないか？

etc.

(8)

8 サービス提供内容

・

IT

_IT

環境の診断

・運用ワークフロー

の再構成

・

IT

_IT

環境標準化

PC

機種・

OS

バージョン・設定

の標準化

ネットワーク・サーバの最適化

・資産管理システム導入

ハードウェアインベント

ソフトウェアインベント

構成管理

・セキュリティ対策導入

アンチウィルスソフトの導入

パッチ等の自動配布

侵入検知システムの導入

・ドメイン管理導入

・ファイルサーバの

集約

・

PC

の更改

・陳腐化

PC

回収

・

HDD

完全消去

（故障

HDD

含む）

・産業廃棄物処理

（寄付、売却）

導入作業

保守運用作業

更改作業

・ﾍﾙﾌﾟﾃﾞｽｸ業務

遠隔ヘルプ（

Web

_Web

，

Mail

_Mail

，

TEL

_TEL

）

オンサイト常駐ヘルプ

・

ｵﾝｻｲﾄ・ﾌｨｰﾙﾄﾞ・ｻｰﾋﾞｽ業務

駆けつけ修理・交換・サポート

・資産管理業務

ハード・ソフト資産データの遠隔自動収集

AP

_AP

ソフトの配布

・ｾｷｭﾘﾃｨ対策運用

アンチウィルス・ソフト、

侵入検知・パケットフィルタの設定

ウィルス・パタンファイルの自動配信、

ウィルス検知情報の集中管理と

₂₄

24 時間監視体制

時間監視体制

・ドメイン、ファイルサーバ

管理運用

ファイルアクセス制御、自動バックアップ

(9)

9 マネージドオフィスITサービスご提供イメージ

Windows Update

管理サーバ

ウィルス対策

PC

管理中継サーバ

ユーザ認証サーバ

ファイルサーバ

お客さまオフィス

・・・・・

部署単位の

PC

管理サーバ

PC

管理サーバ

ヘルプデスク

資産管理サーバ

運用

レポート

問合せ対応

PC

遠隔操作

システム監視サーバ

監視対象

全サーバ

侵入等検知

資産情報

お客さまへの

定期レポート

データ参照・投入

資産管理・ソフト配布

パッチ配布

_{ユーザサポート}

サーバ監視・運用

クライアント

PC

パタンファイル配布

ウィルス感染検知

侵入等検知

コムデータセンタ

に設置

コムデータセンタ

に設置

(10)

10 マネージドオフィスITサービスのまとめ

マネージドオフィスITサービス

による

オフィスITインフラの構築と運用のアウトソーシング

【メリット】①適正な

IT

戦略マネジメントのための状況把握

（可視化）

②

TCO

（

Total Cost of Ownership

）

の大幅削減

③

セキュリティ

の向上

⇒ 社員の稼動を本業（ｺｱｺﾝﾋﾟﾀﾝｽ）へｼﾌﾄ

⇒ ITｲﾝﾌﾗの戦略的投資の適正化・迅速化

⇒

IT

_IT

ｲﾝﾌﾗの戦略的投資の適正化・迅速化

⇒ 全社的なｾｷｭﾘﾃｨﾚﾍﾞﾙの底上げ

(11)

11 オフィスITマネジメントからトータルITマネジメントへ

お客様オフィス

業務系

サーバ

ドメイン

サーバ

DB

サー

バ

NTTcom

iDC

Web

サーバ

App

サーバ

DB

サーバ

・ネットワーク冗長構成

・ファイヤーウォール

・ロードバランサ

・高信頼電源

・耐震設計

・ネットワーク冗長構成

・ファイヤーウォール

・ロードバランサ

・高信頼電源

・耐震設計

Switch

【サーバマネジメント】

【デスクトップマネジメント】

【セキュリティマネジメント】

不正

アタック

ウィルス

ワーム

悪意のユーザ

操作ミス

ハッカー

クラッカー

遠隔地バックアップ

【ストレージマネジメント】

Network

【ネットワークマネジメント】

認証プラットフォーム

電子認証／電子公証

CPU/Memory/Disk

GAME/

不正コンテンツ

エンドユーザ

（インターネット）

リモートオフィス

（イントラネット）

なりすまし

改ざん

ネットワーク機器故障

海底ケーブル

パフォーマンス低下

24

24 時間

時間

365

365 日監視

日監視

(12)

12 弊社（NTTコミュニケーションズ）の導入事例

(13)

13 社内導入事例

一元管理前

・全社的な資産が見えない（PC

の数、OS種別など不明）

・各個人に依存したセキュリティ

対策のためセキュリティ面でリスク

大

・一般社員実施の管理コスト大

部

/

_/

担当毎の管理

・部毎の管理ポリシー（管理未実施の部もあり）

・部毎設置のヘルプデスクもしくは社員自らがサポートを実施

・部毎、担当毎のPC調達

・部毎のセキュリティ対策もしくは社員自らが実施（未実施のケース

も多々あり）

一元管理後

・全社資産の実態を一元把握

・セキュリティ面のリスク減少

・一般社員実施の管理コスト

削減

サービス導入後（全社

IT

_IT

一元化施策）

PC15,000

台の管理

・全社共通管理ポリシー

・PC機種の統一、OS＆ソフトの標準化

・全社統合ヘルプデスクの設置

・一元的なPC調達（3種類の機種）

・PC導入設置、オンサイト駆けつけサポート

・統一されたセキュリティ対策

一元管理

(14)

14 社内導入サービス No.1

弊社オフィス

クライアント

PC

（

15,000

台）

①全社統合ヘルプデスク

SPOC（一元対応窓口）

PC遠隔操作

PC、ソフトウェアの問合せ対応

WWWによるサポート

ドメインアカウント管理

ユーザサポート

その他ヘルプデスク

全社統合ヘルプデスク

_連携

ユーザ対応WWW

_{資産管理サーバ（}

_PASS

_）

データ参照・投入・申請

⑤資産管理サービス

PC資産管理DBの提供

各種申請（貸出し、返却、廃棄、利用

者変更

etc.）

PC情報収集（ハード、ソフト）

パッチ適用状況収集

セキュリティ管理サーバ

ソフト配布サーバ

情報収集サーバ

ウィルス定義ファイル配布

パッチ配布

情報収集

⑥セキュリティ管理サービス

ウィルス対策サービス（

24時間監視）

ワーム対策サービス（侵入検知サービス）

WindowsOSパッチ配信サービス

Officeパッチ配信サービス

⑦ソフトウェア配布サービス

業務用ソフト配布

パッチ配布（強制実行なども実施）

⑧ソフトウェアライセンス調達・管理

社内共通ソフトのライセンス調達・管理

②フィールドサポート

PC故障時の代替対応（4時間以内の駆けつけ）

付属品故障時の交換

③

PC貸出し・返却サービス

申請後5日後に貸出し、返却

④

PC廃棄サービス

HDDの完全データ消去、PC回収、廃棄

(15)

15 社内導入サービス No.2

弊社オフィス

クライアント

PC

（

15,000

台）

全社統合

Active Directory

社員認証

リソース認証

⑨

Active Directory（全社統合）

シングルドメイン構成によるアカウントの一元管理

⑩ファイルサーバサービス

高信頼性のファイルサーバ

希望容量に応じた容量割り当て

⑪ファイル暗号化、ドキュメントコントロール（

RMS）

重要文書の暗号化、印刷・修正制限

etc.

⑫社員証による個人認証

アカウントと社員証による多要素認証

ファイルサーバ

(16)

16 社員稼動削減率回答結果

0 20 40 60 80 100 120 140

-1

00 -8

0 -6

0 -4

0 -2

0

20

40

60

80

10

0 稼動増減率

頻度

導入効果（社員稼動の削減）

各社員の

PC

に関わる稼動の増減のアンケート結

果

ほとんどの社員が稼動が削減できたと回答

稼動がゼロと

なった社員

施策推進のための一部の社員のみ

稼動増と回答（過渡的なもの）

ほとんどの社員が稼動が削減できたと回答

（%）

(17)

17 ＋

＋

2.2

2.2 実コスト

実コスト

7.1

7.1 万円

万円

社員が

かか

わるコスト

66.2

66.2 万円

万円

9.3

9.3 万円

万円

41.4

41.4 万円

万円

▲

24.8

24.8 約 73.3 万円／年

約

73.3

73.3 万円／年

万円／年

約

_{約 50.7 万円／年}

50.7

50.7 万円／年

万円／年

年間

22.6

22.6 万円

万円

(31%)

／

1

1 台の削減

台の削減

（導入前）

（導入後）

ヘルプデスク費用は

増加するが、社員

がかかわるコストは

大幅に削減される

導入効果

一元管理によるTCO削減効果 = コストを30％削減！

PC1

台あたりのコスト削減効果

社員稼動の削減効果

年間

37.7

37.7 ％の削減

％の削減

内容導入前稼動比率導入後稼動比率削減率 PC環境に関するサポート 40.0% 34.0% 47.0% 新規OA端末の管理 21.3% 21.8% 36.3% ソフトウェア、ハードウェアの追加設定について 29.0% 38.1% 18.2% ウィルス対策管理 9.7% 6.2% 60.2% 合計 100% 100% 37.7%

(18)

18 PASS（IT資産管理システム）システムの紹介

(19)

19 PASSシステム（PC Asset System）

［運用イメージ］

ＰＣの払出・返却・故障・廃棄

情報更新の発生

各社員

Web申請

申請者、申請責任者

へ受付ﾒｰﾙ送信

・払出申請投入(Web)

・返却申請投入(Web)

・故障申請投入(Web)

・廃棄申請投入（Web）

・情報の更新(Web)

・

ＰＣの送付／回収

ＰＣベンダー

納品

PC発注

PC廃棄業者

廃棄発注

廃棄完了

処理完了ﾒｰﾙ送信

各申請の受付および

各申請処理の実施

全社ヘルプデスク

各種レポート出力

各部保有ＰＣ一覧各部ライセンス一覧

・・・・

ユニアデックス社製ADMi-21を用いて構築

・PCの購入から廃棄まで一元的に管理

・PC情報、利用者情報、保管場所情報、ソフトウェア情報の管理

・各部門はWebブラウザから払出・返却・故障・廃棄等の申請を投入、ヘルプデスクで一括処理

・申請ワークフロー処理（承認、依頼 etc.）

回収依頼書

(20)

20 PASSシステムの効果

9一元管理により全社的にIT資産の適切な投資計画及び新規施策の策定実施が

可能

9セキュリティ対策実施のための情報活用（パッチ未適用PCの把握、PC利用者の

把握、導入ソフトウェアの把握）

9ソフトウェアライセンスの有効利用及び適切なライセンス利用

9PC利用課金を行うことによるPC数増加の抑制

9WWWによる申請を行うことによる社員の利便性向上

9IT資産の棚卸は一般社員のWWWによる協力で容易に可能

9ヘルプデスクの管理業務のワークフロー的な業務支援が可能

PCの情報管理（管理者向け情報）だけでなく、各社員の業務上必要となる機

能（PCの貸出し申請、ソフトウェア利用申請など）を持たせることが重要

管理者のためのシステムでなく、全社のための

IT

_IT

資産管理

(21)

21 ADMi-21のメリット

9 ITの資産管理だけでなく、申請、承認などの運用ルールを設けることが可能

→ 単なるIT管理だけでなく、業務として使えるIT管理システムの構築が可能

9PCのライフサイクル管理、ソフトウェアライセンス管理が可能

9設定を変更するだけで管理項目、運用ルールを変更することが可能

→ 約3ヶ月で構築また運用ポリシー変更時に柔軟な対応が可能