株式会社シティアスコム 様

シティアスコムは1971年の創業以来、アプリケーション開発からネットワーク設計、システム保守・運用まで多彩なソリューションを提供しているシステムインテグレーター。地場企業の発展のため、真に役立つシステムづくりを目指している。今回開発したクレジットカード決済代行会社のための決済システムもその一つ。クレジットカード取引におけるセキュリティ環境整備は喫緊の課題になっており、割賦販売法の改正後は国際水準のセキュリティ強化が求められている。それに応え、同社はデータベースシステムとして「FUJITSU Software Symfoware Server（Postgres）」を採用。標準搭載されたPCI DSS（補足）対応のデータ暗号化機能が、高度なセキュリティを担保している。

• 補足
  Payment Card Industry Data Security Standard：クレジットカード会員情報の保護を目的として策定されたクレジット業界におけるセキュリティの国際統一基

ポイント

データ暗号化機能を標準搭載
数多くの基幹システムでの可用性、拡張性、信頼性を評価

こうしたニーズを受け、シティアスコムと長年取引のある扶桑電通が本システムにおけるデータベースサーバとして提案したのが「FUJITSU Software Symfoware Server（Postgres）」（以下、Symfoware）だ。Symfowareはオープンソースソフトウェア（OSS）のPostgreSQLを搭載し、富士通の技術で信頼性・安全性を強化している。これまで多くのミッションクリティカルな基幹システムに採用されており、その可用性、拡張性、信頼性は高く評価されている。

Symfowareのデータ暗号化はどのエディションにも標準搭載されており、今回の課題であるPCI DSSにも対応済みである。Symfowareの「透過的データ暗号化機能」は、アプリケーション側でデータの暗号化や暗号化したデータの扱いを意識する必要がないことが短期構築実現への最大の強みだ。この暗号化機能により、大切なカード情報を不正アクセスやネットワーク盗聴などの脅威から守りながら、安心して利用することができる。

「今回のプロジェクトチームにはOracleなど他のデータベース製品に精通したエンジニアは大勢いましたが、PostgreSQLを扱うのは全員が初めてで、社内にも活用事例はほとんどありませんでした。しかし、富士通九州支社や富士通本社のSymfoware開発チーム、扶桑電通の担当者からOracleと比較したPostgreSQLの適用方法について説明を受けたところ、Oracleを使ったことのあるエンジニアであれば、比較的スムーズに開発できることがわかりました。導入決定には、トランザクション処理が膨大な大手企業での運用実績があることも、安心材料の一つでした」と言うのは、金融開発部 課長代理の松藤 好孝氏だ。シティアスコムでは、2017年1月にSymfowareの提案を受けると、早速評価版の製品を取り寄せ利用し、手応えを感じた。

さらに、暗号化機能導入にあたってのコストへの懸念も払拭された。
「Symfowareはどのエディションにも暗号化機能が標準搭載されていて、オプション製品の購入も不要です。また、業務継続性を維持するためにクラスタ構成をとっても、Symfowareでは待機サーバ側のライセンス購入は必要ありません。同じ機能、同じ構成で考えた時、他のデータベースと比較すると、Symfowareの方が圧倒的にコストを抑えられることがわかり驚きました」と松藤氏は語る。

効果と今後の展望

Symfowareの運用実績を社内で共有
他のプロジェクトに横展開する可能性

「他の製品と比較すると考えられないほど初期費用を抑えて導入しましたが、トラブルも不安定になることもなく、全く問題なく動いており、Symfowareを導入してよかったと感じています。今回の事例を初の本格的なPostgreSQL運用実績として社内で共有すれば、他の業種のプロジェクトでも、今後Symfowareをデータベースサーバとして採用していく事例も出てくることでしょう」と松藤氏は今後の展開を示唆する。

一次開発ではお客様からの要件が変更となり「クレジットカード情報の非保持化」をすることで改正割賦販売法に対応することになったが、今後のシステム拡張により、クレジットカード情報の保持が必要になってくることも十分予想される。「この場合もSymfowareならすぐに対応が可能です。富士通には引き続き、高いレベルでのサポートを期待しています」と、稲垣氏は語った。

［2018年4月掲載］