総務省 「職場外のパソコンで仕事をする際のセキュリティガイドライン」の公表

　こんにちは、丸山満彦です。総務省から「職場外のパソコンで仕事をする際のセキュリティガイドライン」が公表されていますね。ルール、人、技術の三位一体のセキュリティ対策が重要ということのようです。

　
■総務省
・2006.04.28 「職場外のパソコンで仕事をする際のセキュリティガイドライン」の公表

・・概要 (1.10MB)
・・本編 (2.75MB)

＝＝＝＝＝
３．「ルール」についての対策
① 情報セキュリティ管理体制（管理者の選任、情報資産の管理方法の策定等）を構築する。
② 職場外でパソコンが使用される場合でも、情報セキュリティポリシーが正しく遵守されているか、定期的なチェック（監査）を実施する。
③ 社内システムへアクセスするためのアカウントについては、管理方法を明確に定め、厳格に管理する。
④ 従業員にパソコンを貸し出す際には、「氏名」「担当業務」「パソコン機種」「連絡先」「返却期限」「情報セキュリティ対策状況」などを把握しておく。
⑤ 業務用に貸与されたパソコンを許可された目的内で利用条件に従って適切に用いる。
⑥ 一時的に職場外に持ち出すデータは原本ではなく、原本からの複製とする。
⑦ 私物のパソコンを業務に利用する場合には、インストールされているソフトを確認するなど定められた利用条件に従う。
⑧ ネットワークを用いて業務を実施する際には、指定された通信手段を用いる。

４.「人」についての対策
⑨ トップダウンにより情報セキュリティポリシーを周知・徹底する。
⑩ 従業員の情報セキュリティに関する認識を確実なものにするために、日々、教育・啓発活動を実施する。
⑪ 就業規則や外部委託契約にデータの持ち出しに当たっての許可など機密保持規定や罰則規定を設ける。
⑫ セキュリティ事故発生時は、直ちに定められた担当者に連絡する。

５.「技術」についての対策
⑬ ウイルス対策ソフトをインストールし、最新の定義ファイルに定期的に更新する。
⑭ ＯＳ及びソフトウェアにおいては、パッチの更新を定期的に行う。
⑮ ＯＳのログイン時などのパスワードは、他人に推測されにくいものとし、定期的に更新を行う。
⑯ 機密性の高いデータを保存・送信する際には必ず暗号化する。
⑰ 社内システムと持ち出し用パソコンの環境の境界線にはファイアウォールやルータなどを設置し、不必要なアクセスを遮断する。
⑱ 社内システム内にある重要データは、安全な領域に格納するとともにアクセス権限の付与は必要最低限とする。
＝＝＝＝＝

書いていることは、昔から言われていることですね・・・
何をやるかということも重要ですけど、どのようにすれば、それが実現できるのか・・・がもっと重要ですね。