| この"万が一"というのは、ビジネスにおいてとても重要な視点ですが、"万が一"でどこを見るのかによって、人の動きが軽くもなるし、重くもなります。ノートパソコンの持ち出し・持ち込みの場合だと、盗難にあわないように、ウィルス定義ファイルの古いパソコンを社内ネットワークにつながないように、と、考えると、ノートパソコンの持ち出し・持ち込みが禁止です。しかし、万が一盗まれても安全なパソコン、万が一ウィルス定義ファイルが古いパソコンがつながっても安全なネットワーク、そんな条件が揃えば、社員はこれまでと同じように動くことができます。 |
| Windows Server 2008とWindows Vistaを連携して利用することで、こうした環境が簡単に構築できます。第9回でもご紹介した、Windows
Server 2008の新機能のひとつ、ネットワークアクセス保護（Network Access Protection（NAP））は、Windows
Vista、Windows XPにも組み込まれているポリシーベースのセキュリティ機能です。 |
| Windows Vistaを搭載したノートパソコンを企業内ネットワークに接続しようとすると、定められたセキュリティポリシーを自動的に適用し、セキュリティポリシーにそぐわない問題が発見されれば、企業内ネットワークへの接続を許可せずに（アクセスが制限されます）、問題を修復したうえで最終的な企業内ネットワークに接続できます。これを、管理者の手を介して、または各人が実行しようとすれば、かなりの手間がかかるだけでなく、ミスもおこりえます。 |
| 導入する立場にいる情報システム部門や経営者に発信される情報としては、Windows
Server 2008＋Windows Vista連携では、データやアプリケーションの多層防御で非常に高いセキュリティコンプライアンスを実現できるという点が強調されているようですが、利用する社員にとってみれば「禁止ルールが減って、動きやすくなった！」と、そのメリットを非常にシンプルに感じることができると思います。 |
| コンピュータが得意なところはコンピュータに任せ、社員が動きやすい環境かどうか？禁止ルールを減らす発想でシステム環境を見直す時期がきているようです。 |
