翻訳会社の内情に詳しい方～

Question

翻訳会社の情報漏えい対策について教えてください。

私は近々翻訳会社を興します。
私が顧客から翻訳の仕事をもらってきて、その仕事をパートナーの翻訳者の方々に業務委託します。その際顧客からもらった原稿等を翻訳者に渡しますが、その原稿等の情報漏えい対策で頭を悩ませています。

もちろん業務を委託する在宅翻訳者の方々とは秘密保持契約をむすびますが、それ以外にも何らかの対策を打てないかと考えています（情報漏えい対策に気を遣っていることは弊社の宣伝にもなります）。

例えば、在宅翻訳者に原稿を送付することはせず、私の会社のPC（サーバ）にのみそれを置き、翻訳者の方々には自宅から当社にオンライン接続した上で作業をして頂くことなどを考えたりしています・・

私はあるIT企業の社内翻訳者としてやってきたので、純粋な翻訳会社の内情についてはあまり知りません。特に翻訳会社の内情に詳しい方、教えてください。お願いします。

izumi_80 · Accepted Answer

まず、何がRiskであるか、そのRiskに対して何をどこまでやるのかというのを決める必要があります(Security Policyの設定ってやつです)。

#1でご回答があるように、情報漏えいのリスクの1つとして、不正アクセスが挙げられます。つまり、まったくの外部からの脅威です。

また、翻訳データが入っているパートナーさんのPCが車上荒らしにあったりして、情報が漏洩してしまうケースも考えられます。よく紙面をにぎわせていますね。

それと最後に、パートナーさん自身が故意に漏らす可能性です。


まとめると(あんまりうまくまとまってませんが、、、)

(1)外部からの作為的脅威(不正アクセスなど)
(2)偶発的脅威(車上荒らしなど)
(3)内部(パートナーさん)の脅威(故意、あるいは故意ではない情報漏えいなど)

となると思います。

(1)への対策は、FireWallの導入や、Winnyなどのファイル共有ソフトの排除、Spyware対策などが必要です。
そのためには、
PC設定方法のマニュアルを作成→PC設定を依頼もしくはPC設定を自ら行う→設定が正しく出来ていることを確認
という作業手順になるかと思います。

(2)への対策は、これはある意味「注意してください」としかいえないところはありますが、例えば「業務で使用するPCにはパスワードロックをかける」といった対策により、Riskを減らすことは可能です。この「パスワードロックのかけかた」なども、PC設定マニュアルにもりこむといいと思います。

(3)への対策ですが、「故意の情報漏えい」に対する部分はtranslator2006さんのおっしゃる秘密保持契約にあたると思います。「故意ではない情報漏えい」の部分は、(1)と(2)に含まれるように、PCの設定等で対応する、ということが考えられます。

また、損害保険会社などが情報漏えいのための保険を用意していますが、加入されておくとよいと思います。保険料はそれほど高くなかったように思います(事業の大きさによります)。

以上は、某大手IT企業に勤めていた経験をもとに書きました。
それでも情報漏えいは発生しているのが現状ですので、費用対効果を考えて実施するのが現実的かと思います。

※ちなみに某大手IT企業の場合だと、PCの設定が正しいかどうかは社内Networkにつないでいる間に、自動的にチェックされます。設定が不適切な場合警告が通達され、無視してると極端な話、Firedといわれます^^;

izumi_80 · Answer

#2です。

> izumi_80さんが指摘されていた情報漏えい保険について、先日ある損害保険会社に問い合わせたら、売り上げが3,000万以上ある法人でないと加入不可と言われてしまいました。最初からその額は不可能です（涙）

上記の件ですが、URLを貼り付けました。
こちらの損保会社ならおそらくOKだと思います。
私も最近事業を起こしていまだにお客様はいませんが(笑)、こちらを勧められたので。
ご参考までに。


OKWave管理担当者様
念のため書いておきますが、私はURL先の損保会社とはまったく関係なく、URLの貼付は営業を意図したものではありません。
万が一、本回答が不適切であれば、削除していただいてかまいません。

参考URL：http://www.nissaydowa.co.jp/corporation/cc0069.html

izumi_80 · Answer

#2です。

> 弊社でPC設定方法のマニュアルを作成して在宅翻訳者に遵守してもらうためには、おそらくこちらから翻訳者にPCを貸与する必要があるのではないでしょうか。翻訳者の私用PCの設定についてこちらから指示することはできないでしょうから。他の翻訳会社もそのようにしているのでしょうか。

PC貸与はいい方法だと思います。設定等についてもtranslator2006さんがやってしまえばそれで済みますし、パートナーさんが使うユーザーを、管理者権限のないユーザーにすれば、PCの設定を勝手に変えられる心配もないでしょう。
他の翻訳会社さんがどのようにされているかは、ちょっとわかりません。すみません、、、。

ちなみにPCの設定チェックは、ご指摘の通りJP1やTivoliなどでもできると思います。前の会社ではチェック専用の常駐アプリ(社内で独自に作ったもの)が、全クライアントPCにインストールされていました。

rido · Answer

機密保持についてはどこの会社ももちろん力を入れています。
またプロの翻訳者は複数の翻訳会社から依頼を受けていますので、一定レベル以上の翻訳者ならそれが重要であることは充分に分かっていますし、気をつけています。

そうではない翻訳者、特に最近仕事を始めたような人については充分注意が必要でしょう。

またサーバー上に原稿を保管してオンライン接続するとお考えのようですが、それはかえって危険性が増すと思います。
オンラインになっている時にどちらかのマシンが不正アクセスを受けてその結果パソコンで今行っている作業が丸見えになってしまったり、あるいはパソコンのデータがごっそり持っていかれたりするケースはじっさいのところ、かなり起こっているはずです。

本来はオフライン作業が望ましいと思いますが、翻訳作業中にインターネットで調べものをすることも多いと思います。
「意図して機密を流す」のではなく、意図しないで洩れてしまうということのほうが心配ですので、ウィルス対策だけでなく、ファイヤウォールソフトの導入とスパイウェア対策に十二分に注意させることが重要ではないかと思います。

なお、専門家・経験者・一般人のほかに「明かしたくない」という選択肢がないため「一般人」としました。

翻訳会社の内情に詳しい方～

まず、何がRiskであるか、そのRiskに対して何をどこまでやるのかというのを決める必要があります(Security Policyの設定ってやつです)。

#2です。

#2です。

機密保持についてはどこの会社ももちろん力を入れています。

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング