業務が滞っているところ
他社が発行した記録を検証しながら、機密内容の管理権限を保つ必要があります。発行、更新、失効、検証を誰が行えるか、設計で明確にします。
考えられるアプローチ
検証が必要な理由を整理
独立した検証が必要かどうかを確認します。共有台帳と、電子署名を使う一般的な記録管理サービスを比較します。
検証情報と機密情報を分離
文書の内容と個人情報は、アクセスを管理できる領域に保管します。共有する部分には、検証に必要な最小限の情報だけを置きます。
ライフサイクル全体を確認
発行、検証、失効、鍵を紛失した場合の動作をテストします。本番への移行判断に先立ち、管理方法と独立したレビューの進め方を決めます。
期待される業務効果
記録の出所を検証可能に
権限と失効手順を明確に
情報の開示範囲を管理
効果の確かめ方
PoCで、検証の正確さ、情報保護の範囲、運用の負担を評価します。その結果を基に、本番で使う構成を選びます。
