セキュリティ対策の方法 種類

Transcription

1 ファイル暗号化システムのご紹介 機密ファイル保護 管理システム ご説明資料 株式会社ネスコ IT システム事業部

2 セキュリティ対策の方法 種類

3 暗号化対策が求められるのは? 入口対策 新しい手法による侵入 ターゲットを絞ったマルウェア ファイアウオール ウイルス検出 マルウェア検出 侵入検知 振る舞い検知 新しいデバイス 持ち出し禁止 外部デバイス制御 ファイアウォールプロキシサーバフィルタリング通信先制御新しい通信先顧客のサーバを踏み台にして通信 出口対策 新しい ターゲットを絞った攻撃 新しいデバイス 通常業務に隠れた通信の利用など 常に対策を重ねていっても防止できるかは?????? だったら 盗られても大丈夫な 暗号化対策 2

4 セキュリティ対策のレベルと DRM (Digital Rights Management) 弱 セキュリティ対策のレベル 1 初期のセキュリティ対策 持出し PC USB メモリ対策 ハードディスク暗号化 2 漏洩を検知する ログの監視 盗難 紛失 :OK ウイルス :NG 操作 作業ミス :NG 故意の漏洩 :NG 故意の漏洩の抑制効果と犯人の特定盗難 紛失 :NG ウイルス :NG 操作 作業ミス :NG 故意の漏洩 : 抑止効果 3 漏洩しないようにする 持出しをさせない データの持出し制御 盗難 紛失 :OK ウイルス : NG 操作 作業ミス :NG 故意の漏洩 : 抑止効果 4 端末側にデータを残さない 持出しをさせない シンクライアント化 盗難 紛失 :OK ウイルス : NG 操作 作業ミス :OK 故意の漏洩 :OK 個人の運用ではダメ! ログ監視では防止できない! 社内外での利用が必要! 初期導入コストがネック! 強 5 標的攻撃 内部からの漏洩 ファイルをどこまでも保護ファイル単位の 暗号化 & 管理 盗難 紛失 :OK ウイルス :OK 操作 作業ミス :OK 故意の漏洩 :OK DRM デジタル著作権管理 3

5 データ流出防止ソリューションと DRM 各種ソリューションを適材適所で共存利用することが可能 ただし二次漏洩を防ぐには DRM の導入が最も有効 DRM 社内 ファイルをどこまでも暗号化 & 保護 認証アクセス 閲覧の停止権限の変更可操作ログの取得 A グループ ファイルそのものを暗号化 外出データ持ち出し 社外 B グループのメンバー 認証アクセス 閲覧の停止権限の変更操作ログの取得 オフライン機能 有効期間権限制御画面コピー不可 暗号化状態のまま利用 事故や故意による二次漏洩を防げるのは DRM のみ 解読不可 解読不可 デバイス制御データ持出を制限 メールセキュリティパスワード付メールを徹底 B グループ C グループ デバイスへのアクセスを制限操作ログの取得 添付ファイルを ZIP 暗号化 B グループのメンバー パスワード付 USB メモリ活用による保護 ZIP 自動暗号化パスワード送信送信履歴取得 社外関係者 復号化して利用 部外者 漏洩 漏洩 復号化するので事故や故意での二次漏洩が発生 4

6 DRM 製品の種類と特長 種類技術製品特長 ビューアタイプ 特定のフォーマットに変換されたファイルを専用のリーダで閲覧 Adobe Reader DocuWorks SkyPDF アプリケーションから特定フォーマットに変換して利用 閲覧 印刷の制御は行えるが編集ができない 元のアプリケーションの機能が使えない アプリケーションプラグイン制御タイプ 主にアプリケーションのインターフェースを制御 IRM( マイクロソフト ) EMC Documentum IRM DocumentSecurity Pirates Buster for Document EUCSecure アプリケーションの機能がそのまま利用可能 適用可能なアプリが WORD EXCEL PowerPoint AdobeReader などに制限される 適用アプリケーション毎の開発 サポートが必要 アプリケーション 拡張子登録制御タイプ アプリケーションと関連する拡張子を登録し制御 InfoCage File Shell InterSafe IRM TotalFileGuard TrustView アプリケーションの機能がそのまま利用可能 ほとんどのアプリに適用可能 アプリケーションごとに関連する拡張子を調査し登録しなければならない CAD システムなどの複雑なアプリケーションへの適用に長い時間を要する セキュリティホールが生じやすい WindowsOS 制御タイプ WindowsAPI 制御とフィルタドライバ制御により OS の入出力全般を制御 DataClasys アプリケーションの機能がそのまま利用可能 ほとんどのアプリに適用可能 アプリケーションと関連するプロセスの登録することで利用可能 CAD システムなどの複雑なアプリケーションへの適用が比較的短期に行える ファイル毎に異なる権限管理が可能 5

7 WindowsOS 制御タイプ DataClasys Microsoft Office アプリケーションや拡張子が限定されないモニタキーボードマウスユーザーインターフェース 機能や操作方法が変わらない Adobe Acrobat CAD アプリケーション アプリのバージョンアップに対応が不要 ファイル毎に異なる権限管理が可能 アプリケーション DataClasys API 制御 Windows API DataClasys フィルタドライバファイルシステムドライバ ネットワークドライバ API デバイスドライバ OS 記憶装置 ネットワークカード ハードウェア 6

8 DataClasys 製品説明

9 DataClasys 特長 1. フォルダ保存での自動暗号化ファイル単位で右クリックし メニューから例えば業務委託先閲覧用や編集用等の機密区分や有効期限の設定が可能です フォルダに機密区分を設定することで ファイルをこのフォルダに入れるだけで暗号化ファイルを簡単に生成することができます ダイレクト暗号化フォルダ機能を利用すると特定のフォルダには暗号化ファイルを開いてそのまま別名保存や拡張子を変えて保存することができます 保存対象となるフォルダに設定された条件で自動的に暗号化ファイルとして生成され このフォルダ以外への保存は禁止されます 2. 暗号化管理されたファイルの利用はほとんど従来通りの操作暗号化されたファイルは機密性を保ったまま 平文ファイル ( 暗号化されていないファイル ) と同じ操作で利用できます マクロ リンクも権限があればそのまま利用可能 もちろんファイル名 拡張子もそのままです 8

10 実際の暗号化イメージ 1 右クリックで暗号化 機密ファイル利用者 右クリックでフォルダやファイルを個別に暗号化フォルダ配下のファイルはまとめて暗号化できます 2 共有フォルダへコピー ポリシーに応じた権限で利用可能 ポリシーに応じたフォルダーにコピーをして暗号化後 メールなどで海外の担当者へ送信します 9

11 DataClasys 特長 3. ファイル形式に依存せず あらゆるデータをファイル単位で暗号化したまま利用可能 DataClasys 最大の特長 OSに独自のドライバーを組込む技術により あらゆる機密情報ファイルに対する操作を制御することが可能です Microsoft Word Excel PowerPointや一太郎 PDFなどのオフィス系ファイル AutoCAD CATIAなどのCAD 系ファイル Visioなどの技術系ファイル Photoshop 動画などのマルチメディア系ファイルをはじめとするほとんどのファイルをコントロール可能 しかも複数の異なるアプリケーションで暗号化ファイルを操作できます 10

12 DataClasys 特長 4. 多言語に対応 最新版(ver5:2009/5リリース) 以後は Unicode(UTF-8) 対応 韓国語版 をリリース (2009/9) 中国語版 ( 簡体字 ) をリリース (2010/8) 英語版 をリリース (2012/11) 韓国語 中国語 英語 11

13 DataClasys システム基本構成 DataClasys は リレーショナルデータベース (PostgreSQL) を採用 対障害性の向上をサーバの二重化により実現 DataClasys ユーザクライアントはプライマリーサーバと通信できない場合は セカンダリーサーバに自動的に接続します 基本構成 DataClasys サーバ セカンダリサーバ プライマリサーバ DataClasys マネージャクライアント DataClasys ユーザクライアント ファイルサーバ DataClasys フォルダ自動暗号化 DataClasys ID ファイル DataClasys サーバ 利用者の利用権限についての判断を行い 権限に応じた復号用の鍵情報などを配信するプログラムです DataClasys マネージャクライアント ユーザ登録 利用権限の付与 管理者権限の付与 ユーザ操作履歴の管理などを行なうプログラムです DataClasys ユーザクライアント 利用者の PC で動作するプログラムです DataClasys ID ファイル 利用者が持つ鍵情報ファイルです 機密ファイルを利用する際に必須 本人承認などを行う重要なファイル USB メモリなどに収納し 安全に管理することも可能です 有効期限の設定もできます フォルダ自動暗号化ファイルサーバなどの共有ファルダ内にファイルが保存されるとこれを監視し 自動的に暗号化します 既存のサーバだけでなくクライアント PC 内のフォルダでも利用可能です 12

14 DataClasys 動作環境 DataClasys ユーザクライアント Windows XP (32bit) Windows Vista(32/64bit) Windows 7(32/64bit) Windows 8(32/64bit) Windows 8.1(32/64bit) Windows 10(32/64bit) 注 ) 仮想デスクトップの上記ゲストOSでも動作可能 1 注 ) アプリケーション共有型仮想環境の場合はご相談ください 注 ) ドライバ無し版でインストールする場合は上記に加えWindows Server 2008/2008 R2 Windows Server 2012/2012 R2/2016で動作可能 DataClasys マネージャクライアント Windows XP (32bit) Windows Vista(32/64bit) Windows 7(32/64bit) Windows 8(32/64bit) Windows 8.1(32/64bit) Windows 10(32/64bit) Windows Server 2008(32/64bit)/2008 R2(64bit) Windows Server 2012(64bit)/2012 R2(64bit) 注 ) 仮想デスクトップの上記ゲストOSでも動作可能 1 DataClasys サーバ Windows Server 2008(32/64bit)/2008 R2(64bit) Windows Server 2012(64bit)/2012 R2(64bit) Windows Server 2016(64bit) 注 ) 仮想デスクトップの上記ゲスト OS でも動作可能 1 DataClasys 自動暗号化サーバ 2 Windows Server 2008(32/64bit)/2008 R2(64bit) Windows Server 2012(64bit)/2012 R2(64bit) Windows Server 2016(64bit) 注 ) 仮想デスクトップの上記ゲスト OS でも動作可能 1 データベース PostgreSQL 暗号方式 公開鍵暗号方式と共通鍵暗号方式のハイブリット公開鍵 :RSA( 鍵長 2048 ビット ) 共通鍵 :AES( 鍵長 256 ビット ) 仮想環境での動作は 仮想プラットフォームを提供するベンダにより動作保障範囲が異なるため お客様による障害切分けを前提としてお使いいただくことがあります メーカーによるサポート終了製品への対応はご相談ください 1 シンクライアントは VDI 方式 SBC 方式に対応 2 NAS などの専用 OS で動作するファイルサーバを対象にフォルダ自動暗号化を設定する場合に必要となります 13

15 DataClasys 利用権限一覧 権限名称内容 暗号化 暗号化できる権限です 復号 暗号ファイルを元の平文に戻す権限です 完全消去 ファイルの書き込みされたディスク領域も 乱数 で 3 回上書きし 復元ソフトでも復元はできないように完全消去します 閲覧 暗号ファイルを閲覧する権限です 更新 暗号ファイルを編集 上書き更新できる権限です 削除 暗号ファイルを削除できる権限です ファイル出力 クリップボード出力 プリント出力 スクリーンショット メール添付 メール送信 Web 送信 暗号ファイルから平文ファイルの出力を許可します クリップボードへの出力を制御します 印刷を制御します Windows 標準のスクリーンショットを禁止します 暗号ファイルのメールへの添付を禁止します Word EXCEL などのアプリケーションから開いた暗号文を そのままメールとして送信することを制御する権限です 暗号ファイルを 平文で読み込んだプロセス ( アプリケーション ) が IP による通信を行うことを制御する権限です 14

16 DataClasys ユーザ権限設定項目一覧 項目内容設定単位 ファイル利用権限 ファイル利用期日 暗号化 復号 完全消去 閲覧 更新 削除 ファイル出力 クリップボード出力 プリント出力 画面キャプチャー メール添付 メール送信 Web 送信 社外利用型オフライン ( 詳細は利用権限説明をご参照ください ) 無期限 開始 終了期日指定 カテゴリ単位 ユーザ毎 ファイル フォルダ単位 ID ファイル有効期日無効 有効 開始 終了期日指定 ID ファイル単位 オフライン利用時 ID ファイル有効時間 ID ファイルパスワード ID ファイル利用 PC 制限 アプリケーション オフライン状態のまま利用出来る期間 ( 秒で指定 ) 桁数 大文字小文字区分 同一文字数 複雑なパスワード設定 ID ファイル初回利用時に PC 情報を DataClasys サーバ ID ファイル内に登録 登録された PC 以外での ID ファイルの利用を禁止 (DataClasys サーバと全く通信できない環境では 端末識別情報取得ツールを利用し事前に PC 情報を ID ファイルに記述可能 ) 暗号ファイルを利用するアプリケーションの登録 暗号ファイルへのアクセスを禁止するアプリケーション システム上必要なアプリケーションの登録 DataClasys サーバ単位 DataClasys サーバ単位 ID ファイル単位 DataClasys サーバ単位 15

17 DataClasys 機密区分による管理例 機密区分で暗号化されたファイルは 所属組織 ( グループ ) 職位 ( ポスト ) によって権限管理されます 社外秘で暗号化されたファイルは部長職以上は全ての権限 課長職は印刷 更新 閲覧 一般社員は閲覧のみの権限が付与されその権限範囲で暗号ファイルを利用できます 16

18 機密区分 ( カテゴリ ) と所属グループ 職位で権限設定 機密区分で管理 ( 極秘 社外秘 プロジェクト秘など ) 所属グループ ポストのマトリックスで権限管理 極秘 ( 機密区分 ) を選択して暗号化 社外秘 ( 機密区分 ) を選択して暗号化 印のマトリックスに ID ファイルが設定された人に権限が付与されます ID ファイルのグループ ポストが変われば自動的に権限が変わります 17

19 暗号ファイルの権限管理 ( カテゴリ単位の管理 ) 1B ID ファイルでログインした PC より暗号文にアクセス 2 暗号文のヘッダ情報よりサーバへ社外秘の権限を確認 3B ID ファイルのグループ ポストをサーバに確認 4 設定された権限にて暗号文を利用 グループおよびポリシーはサーバにて管理しており 暗号化ファイルには保持されていない 1 DataClasys B ID ファイル 3 DataClasys サーバ ID グループポスト A 営業部 1 課一般社員 B 営業部 1 課管理職 ヘッダ情報カテゴリ 社外秘 2 暗号文本体にはカテゴリー情報のみ保持 4 カテゴリ 社外秘 暗号 復号 消去 閲覧 営業 1 課管理職 営業 1 課一般職 更新 削除 C & P 印刷 添付 W e b 暗号文 サーバ側で組織変更や各カテゴリのポリシーの修正を行っても暗号化したファイルには影響がなく 暗号文を利用する際に常に最新の状態をサーバに問い合せる仕組みになっています 18

20 社外や通信環境のない環境での利用 社外利用型オフライン機能 ファイル流出! 第三者は利用不可 特定の区分で暗号化された暗号ファイルのみ社内の PC をそのまま社外に持ち出してもそのまま利用できます ファイルが流出しても権利のない第三者は開くことができません 他の区分で暗号化されたファイルは社外では誰も利用できません ほとんどのアプリケーション フォーマットに対応しています ID ファイル利用 PC 制限の利用で 暗号化ファイルを操作できる PC を特定することも可能です 19

21 固定端末情報の事前収集 登録機能 DataClasys では暗号ファイルの利用を特定の端末に限定できる機能を提供 ID ファイルの利用時に登録された端末情報であるかどうかをチェックし 異なる場合は ID ファイルの利用ができません (ID ファイルが利用できない場合は DataClasys のユーザクライアントソフトの起動ができず暗号ファイルを開くことができません ) 端末の CPU OS ボードなどの複数の情報から端末を特定し その情報を DataClasys サーバと ID ファイルに記述します 海外などで DataClasys サーバに接続できない環境下でも利用端末を固定したいとのニーズに応えるため 暗号ファイルを扱わせたい端末の情報を事前に収集するツールとその情報を埋め込んで ID ファイルを発行する機能を装備しています 異なる端末 暗号ファイル利用者 1 収集ツール ( CLSTerminal) DataClasys 管理者 4 ユーザ登録 ( 端末情報埋め込み ) 登録された端末情報と異なるため利用できない 2 収集ツールクリック ( 実行 ) 3 端末情報 流出 5ID ファイル配布 ID ファイル 20

22 操作ログの収集 ログの種類 管理者 (DataClasys サーバ ) ログ 接続ログ マネージャログ ユーザログ 警告ログ エラーログ ログ取得方法 DataClasys マネージャクライアントで DataClasys サーバより取得月日を指定して取得 (CSV ファイル形式 ) ユーザログ内容年月日 時分秒 PC 名 ログイン名 ID ファイル場所 ID ファイル名 ID ユーザ名 ユーザ要求可否 ファイル名 ( フルパス ) ネットワークファイル復号許可 暗号化者 ID ファイル No 暗号化者名 機密区分 No 機密区分名 プロセス名 その他 21

23 DataClasys コマンドラインによる連携 ユーザクライアントコマンドラインは戻り値を返すことができ 他のシステムとの連携の実績もあります /Encrypt /Decrypt /Vanish /Header 平文ファイルの暗号化を行う /Idfile /Categoryオプションが必須 暗号文ファイルの復号を行う /Idfileオプションが必須 ファイルの完全消去を行う /Idfileオプションが必須 ファイルの暗号化確認 暗号化カテゴリと有効期間のチェック ステータス確認に利用できます 戻り値例 #define CLSUERROR_SUCCEEDED 0 // 成功しました #define CLSSERROR_INVALID_SERVER 1 #define CLSSERROR_SERVER_REDIRECTED 2 // サーバはリダイレクトされました #define CLSSERROR_LICENSE_COUNT_EXCEEDED 3 // ライセンス数を超過しています #define CLSSERROR_LICENSE_PERIOD_EXPIRED 4 // ライセンス期限が切れています #define CLSSERROR_USER_EXPIRED 5 // ユーザの有効期間が切れています #define CLSSERROR_INVALID_CATEGORY_ARRAY 14 // 有効なカテゴリが指定されていません #define CLSSERROR_NO_ENCRYPT_RIGHT 15 // 暗号化権限がありません #define CLSSERROR_NO_DECRYPT_RIGHT 16 // 復号権限がありません #define CLSSERROR_NO_VANISH_RIGHT 17 // 完全消去権限がありません #define CLSSERROR_DECRYPTING_FILE_ON_NETWORK 28 // ネットワーク上のファイルを復号しようとしています #define CLSSERROR_VANISHING_FILE_ON_NETWORK 29 // ネットワーク上のファイルを完全消去しようとしています #define CLSSERROR_TERMINAL_FIXED 108 // このIDファイルを使用できる端末は限定されます IDファイルの更新を行ってください #define CLSSERROR_TERMINAL_DENIED 109 // このIDファイルは現在の端末では使用できません #define CLSSERROR_NO_TERMINAL_INFORMATION 110 // このIDファイルは端末を限定しなければなりません ユーザクライアントのバージョンが古いかもしれません #define CLSUERROR_INVALID_ACTION 258 // 有効なアクションが指定されていません コマンドラインパラメータを確認してください #define CLSUERROR_NO_IDFILE_PATH 259 //IDファイルのパスが指定されていません コマンドラインパラメータを確認してください #define CLSUERROR_NO_FILE_PATH 260 // 対象ファイルのパスが指定されていません コマンドラインパラメータを確認してください #define CLSUERROR_TOO_MANY_FILE_PATH 261 // 対象ファイルのパスは一つしか指定できません コマンドラインパラメータを確認してください 本機能は DataClasys 開発キット ( オプション ) にてご提供しております 22

24 ActiveDirectry 連携ツール (AccountSync) 社内ディレクトリの活用 社内 ActiveDirectoryユーザをDataclasysユーザとして利用可能です 導入後はDataClasys 側でユーザー管理をする必要はありません LDAP 利用の為 他ディレクトリサーバとのアカウント同期も可能です Domino SunONE OpenLDAP 等との同期利用も可 ( 要件確認後別途対応 ) 主な特徴 / 機能 ユーザ同期 : 追加 更新 削除 移動 失効に完全対応 属性の更新 : 氏名 メールアドレス 有効期間 任意属性を ID 統合管理 :IDファイルのメール送信や再発行が可能 AD 固定制御 : 特定 ADユーザのみ利用可能 SSO 利用 フィルタ利用 :OUやグループを指定してユーザを絞込み 属性振分け : ユーザ属性値でポストやグループを自動振分け 削除保護 : 誤操作による削除防止や特定ユーザ保護 その他 : 障害メール通知 ログ出力 障害時ロールバック 本機能は AccountSync( オプション ) にてご提供しております 23

25 利用実績のある主なアプリケーション 一般 C A D Microsoft アドビシステムズジャストシステムズ富士ゼロックス Apacheソフトウェア財団ファイルメーカーオートデスクダッソー システムズシーメンスPLMソフトウェア PTC 三菱電機エンジニアリング Office2003/2007/2010/2013/ 2016(32/64bit), メモ帳, ワードパッド, ペイント,Windows Media Player, Windows フォトギャラリー, OfficeViewer(Word,Excel, PowerPoint,Access Snapshot Viewer) Acrobat,Reader,Photoshop, Illustrator 一太郎, 花子 DocuWorks,TIFF Viewer OpenOffice FileMaker Pro AutoCAD,AutoCAD Mechanical,AutoCAD LT(2009 以降 ),Inventor,Inventor View,DWG TrueView,Vault SolidWorks,CATIA,eDrawings Viewer,ENOVIA SmarTeam NX,JT2Go Creo Parametric,Windchill 図王 C A D Jiro Shimizu &Yoshihumi tanaka 富士通 デザイン クリエィションワコムエーティタナックシステムキヤノンITソリューションズフォトロンアンドールベントレー システムズシスプロ CHAM-japan IdeaMK Inc. ラティステクノロジー Aras Corporation CGTech Jw_cad icad SX,iCAD MX CADPAC-CREATOR ECAD dio WINSTAR CAD CADCity TURBOCAD 図脳 RAPID17 CADSUPER FX Ⅱ MicroStation Walkinside,DesignDraft ZWCAD IGS Viewer XVL Player Aras Innovator VERICUT 連携実績のある主なアプリケーション インフォコム MySAFER Wips SecureFiles+ シャープビジネスソリューションデータセキュリティサービス アララ P-Pointer P-Pointer EXA ジャストシステム ConceptBase Enterprise Search NSDビジネスイノベーション etransporter 富士ゼロックス ArcSuite Engineering 上記以外にも検証結果により 随時対応が可能です 動作を保証するものではありません お客様環境によって個別設定が必要になる場合があります 24

26 DataClasys 特長まとめ すべての段階で暗号化したまま編集 閲覧 暗号化されたファイルは機密性を保ったまま 平文ファイル ( 暗号化されていないファイル ) と同じ操作で利用できます マクロ リンクも権限があればそのまま利用可能 もちろんファイル名 拡張子もそのままです 暗号化されたファイルを異なるアプリケーションで共有 異なるアプリケーション間で暗号化されたファイルなどを共有 同じ権限で操作可能です 動画や画像などのマルチメディア系のファイルも暗号化 異なるビューアやアプリケーションで利用できます 極秘 社外秘など機密度 重要度別の管理が可能 機密区分で暗号化されたファイルは 所属組織 ( グループ ) 職位 ( ポスト ) によって権限管理されます 例えば社外秘で暗号化されたファイルは部長職以上は全ての権限 課長職は印刷 更新 閲覧 一般社員は閲覧のみの権限が付与されその権限範囲で暗号ファイルを利用できます オフライン利用時も 利用期限 利用端末の制限により安全に利用可能 特定の区分で暗号化された暗号ファイルのみ社内の PC をそのまま社外に持ち出してもそのまま利用できます ファイルが流出しても権利のない第三者は開くことができません ID ファイル利用 PC 制限の利用で 暗号化ファイルを操作できる PC を特定することも可能です 電子政府推奨の暗号アルゴリズム 特許取得した鍵配信技術により高信頼のシステム 公開鍵暗号方式と共通鍵暗号方式のハイブリット方式を採用しています 公開鍵 :RSA( 鍵長 2048 ビット ) 共通鍵 :AES( 鍵長 256 ビット ) 国内開発のため ユーザニーズに細かく対応 高品質かつ日本で求められる細やかな機能をバージョンアップで実現 DataClasys 開発キット ( オプション ) により既存のシステムへの組込み 連携が可能 コマンドラインインターフェイスにより DataClasys の優れた暗号化エンジンを文書管理システムやファイル転送 ファイル共有システムなどに組込むことが可能です 25

27 お問い合わせは下記まで 東京都千代田区岩本町 TMM ビル 7F 株式会社ネスコ IT システム事業部 Tel Fax URL 本資料に記載された社名および商品名は 各社の商標または登録商標です