既存システムの見直し
企業概要
企業の発展を目的とした人材管理をソリューション提供する企業。企業の人事部門に代わり社員教育に必要な教材や講師を提供する教育サービスや、優秀なリーダーを早期に発見し、選抜・育成していくことを支援する人事部門向けの人材管理情報システム、そして個人のスキルアップを目的としたeラーニングシステムをサービス提供する企業。
導入背景/導入以前に課題としていた内容
オフショア開発で構築されたeラーニングシステムが運用されていたが、開発コストを抑えた結果として設計書が作成されていなかった。 また、システムの要求仕様を決めたご担当者様も既に退社されeラーニングシステムを運用するための最低限の手順しか情報共有されておらず、機能の追加や修正を行いたい御要望があるものの、システムのメンテナンスが出来ない状態となっていた。
提案したソリューション
機能仕様書の作成
用途が不明な機能や関連システムとの関係があいまいな機能をリストアップいただき、ソースコードから重点的にそれらの機能を解析
セキュリティ脆弱性のチェック
eラーニングシステムは個人情報を扱うことから、クロスサイトスクリプティング対策やSQLインジェクションなどのセキュリティ対策が十分に施されたソースコードとなっているかどうか、商用環境のファイル・ディレクトリが最小限のアクセス制限で構成されているかをチェックし、セイキュリティ脆弱性チェック報告書としてまとめ問題点と必要な対策をご提案
効果
システム運用の改善
機能仕様が明文化されたことで、運用ご担当者様の業務効率化が図れた。また、担当者不在や、担当変更などが発生した場合でも、明文資料があることで、スムーズに業務理解が行える体制が整った。
セキュリティ体制の向上
既存システムでのセキュリティ脆弱性が洗い出せたことで、具体的な対策が明らかとなり、個人情報取扱を行うシステムとして安全性が向上した。
コスモ担当者より
既存システムのお悩み・課題など、コスモ・サイエンティフィック・システムにご相談ください。低コストで、且つ可用性の高いシステムへの見直し対策案をご提案致します。
