<4D F736F F F696E74202D202895CA8E86816A89638BC694E996A78AC7979D8EC091D492B28DB88A E >

Size: px

Start display at page:

Download "<4D F736F F F696E74202D202895CA8E86816A89638BC694E996A78AC7979D8EC091D492B28DB88A E >"

こうしょいなおか
5 years ago
Views:

1 別紙企業における営業秘密管理に関する実態調査結果概要平成 29 年 3 17 経済産業省

2 Ⅰ. 調査の的背景 1. 背景的経済産業省及び独政法情報処理推進機構 (IPA) では近年の営業秘密漏えいに関する型訴訟事例が発している状況等を受け営業秘密の保護強化に資する有効な対策の促進を図るために企業における漏えいの実態や営業秘密の管理に係る対策状況を把握するための調査を実施併せて近年の AI ビッグデータ等によるデータ利活の進展を背景とした営業秘密の管理実態についても調査を実施 2. 調査内容送付先 : 無作為に抽出した12,000 社回答企業 : 2,175 社 (18.1%) 規模企業 ( 従業員 301 名以上 ) 中規模企業 ( 従業員 300 名以下 ) 製造業製造業 449 社 599 社 433 社 670 社 ( うち 100 名以下 651 社 ) 業種は従業員数が無回答の 24 社を除く調査結果に対する留意点 : 集計にあたっては無回答は数から除いている業種または従業員数について無回答の場合全業種全規模の集計結果には含むが業種規模別の集計結果には含まない 3. 調査結果詳細な調査結果は以下の IPA の HP に掲載 1

3 Ⅱ. 主な調査結果 1. 営業秘密の管理実態 (1) 営業秘密の漏えいが発したルート全体中途退職者による漏えいは前回 ( 平成 24 年度 ) 調査にべ減少企業における営業秘密漏えい対策の効果が出ていると考えられる取引先や共同研究先を経由した漏えいは前回調査にべて微増他社と営業秘密を共有する場合の対策強化が重要漏えいルートは現職従業員等のミスによるものが最も多く前回調査にべ増加している電化される情報が増えると共に簡単に量の情報が取り扱えるようになったこともありこれは近年情報のデジタル化通信環境 ( インフラ料等 ) の改善記録媒体の容量の増クラウドの利拡などが進んでいることも因と考えられる現職従業員等のミスによる漏えい中途退職者 ( 正規社員 ) による漏えい取引先や共同研究先を経由した漏えい現職従業員等による具体的な動機をもった漏えい外部からの社内ネットワークへの侵入に起因する漏えい中途退職者 ( 役員 ) による漏えい取引先からの要請を受けての漏えい外部者の不正な立ち入りに起因する漏えい退職した契約社員による漏えい退職した派遣社員による漏えい定年退職者による漏えいわからないその他 11.4% 7.6% 4.8% 3.8% 3.8% 2.9% 2.9% 1.9% 1.0% 4.8% 9.5% 24.8% 43.8% 前回調査では 50.3% 前回調査では9.3% (n=105) 前回調査 ( ) では 26.9% 平成 24 年度人材を通じた技術流出に関する調査研究 ( 経済産業省委託調査事業 ) ( 2

4 (2) 営業秘密の漏えい対策の状況について規模別漏えい対策の実施状況については規模企業ではシステム制御物理制御ともに総じて対策が進んでいたが中規模企業では分に進んでいるとはえない ( 特に何もしていないとの回答が最も多い ) 中企業が取り組みやすい対策を紹介するなど引き続き対策強化のための取組が必要 1 営業秘密へのアクセスをシステム的に制御するための対策 2 営業秘密へのアクセスを物理的に制御するための対策営業秘密の保存領域にはアクセス権を設定している 15.2% 75.4% 営業秘密を一般情報とは分離して保管するようにしている 19.1% 49.9% 営業秘密を含むファイル等にはハスワートを設定している 23.2% 50.5% PC 等の情報端末にはアンチウイルスソフトを導入している 37.7% 84.6% 営業秘密が保管されている場所に対する入室制限を設けている 7.6% 41.0% OS 各種ソフトウェアを常に更新管理している 21.1% 63.4% 営業秘密を破棄する際には復元が不可能な方法で実施 25.4% 59.7% ファイアーウォール等を導入している 31.3% 76.9% 特に何もしていない 2.0% 37.9% 特に何もしていない 11.8% 55.8% (n=1,064) 0~300 人 (n=1,043) 301 人以上 (n=1,058) 0~300 人 (n=1,044) 301 人以上 3

5 2. データ利活進展を背景とした営業秘密の管理の実態 (1) 直近 5 年程度で営業秘密の漏えいリスクのまりを感じる社会動向の変化全体直近 5 年程度で営業秘密の漏えいリスクのまりを感じる社会的動向として標的型攻撃の増加 (51.9%) が最も多く挙げられたスマートフォンタブレット機器等の急速な普及 (51.4%) データの活機会の増加 (41.8%) クラウドの利機会の増加 (24.7%) といったビッグデータ等のデータ利活進展やクラウド等情報の管理の多様化する中業務でこれら機器の使頻度が増える等業務の効率化が進むで漏えいのリスクのまりを感じている企業が増えているものと考えられる標的型攻撃の増加 51.9% (n=2095) スマートフォンタフレット機器等の急速な普及 51.4% テータの活用機会の増加 41.8% 人材の流動化 33.7% クラウトの利用機会の増加 24.7% 他社との協業連携機会の活発化 15.8% 勤務形態の変化 3.6% 高まっていると感じていない 11.6% 4

6 (2) クラウド化の進展に伴うビッグデータ化 AI 技術の進展によるデータ利活を背景とした営業秘密の管理状況全体クラウド化の進展に伴うビッグデータ化 AI 技術の進展によるデータ利活を背景とした活データの管理法については営業秘密と捉えて管理したいができていないと回答した企業が 29.6% で最も多かったビッグデータ活の場においても営業秘密の管理が重要な課題となると考えられるデータを重要な経営資源とは位置づけていない 19.6% 営業秘密と捉えて管理することは考えていない 27.1% 一部を営業秘密と捉えて管理している 23.8% 営業秘密と捉えて管理したいができていない 29.6% (3) 営業秘密の漏えい対策のうち取引先に対する特有の対策規模別 (n=2079) 取引先との関係では秘密保持契約の締結が情報漏えい対策営業秘密としての法的保護の観点から重要であると考えられる規模企業の約 8 割が秘密保持契約を締結していると回答しているで中規模企業は 14.6% にとどまるまた中規模企業の 7 割以上がっている漏えい対策としては特にないと回答しており対策が進んでいないデータの利活の進展等に伴い他社と情報を共有する場が層増加すると想定されるところ中規模企業における対策強化が必要営業秘密授受等が発生する取引先には秘密保持契約を締結 14.6% 77.7% 契約書に情報漏えいに関する損害賠償等の条項を入れる 10.9% 66.2% 取引先の情報管理体制や実施状況等を確認する 4.8% 20.0% 取引先の情報管理状況の監査ができる 1.3% 14.9% 取引先とのやり取りは必ず議事録として残す取引先に対して営業秘密管理に関する研修を実施特にない 0.5% 2.5% 5.3% 13.0% 10.9% 74.7% (n=1,060) 0~300 人 (n=1,040) 301 人以上 5

7 参考営業秘密の漏えいを検知する活動営業秘密の漏えいに気付ける活動に関する取組全体営業秘密の漏えいを検知する活動については規模企業のうち 76.7% が実施しているで中規模企業では 23.9% の企業でしか検知活動を実施していないまた検知活動を実施していることを従業員等に周知することはそれ体が営業秘密の漏えいを未然に防ぐ効果があるとされており規模企業では 63.1% 以上がそのような取組を実施できているで中規模企業では 16.7% しか実施できていない 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100% (n=1,032) 大規模企業検知活動実施従業員等にも周知されている 63.1% 検知活動実施従業員等には周知されていない 13.6% 検知活動は実施されていない 19.8% わからない 3.6% 76.7% (n=1,032) 中小規模企業検知活動実施従業員等にも周知されている 16.7% 検知活動実施従業員等には周知されていない 7.2% 検知活動は実施されていない 68.3% わからない 7.8% 23.9% 6

8 参考営業秘密の漏えい対策の取組状況企業が有効性を感じている対策全体 PC 等の情報端末にはアンチウイルスソフトの導 (21.7%) 営業秘密の保存領域にアクセス権を設定する (21.0%) という対策について 20% 以上の企業が有効性を実感していると回答している以下の結果に挙げられている対策には基本的なものも多くこの対策だけ実施すればよいというわけではないものの例えば取組が遅れている企業が今後着していく対策を検討する際には参考になると考えられる (n=562) 0.0% 5.0% 10.0% 15.0% 20.0% 25.0% PC 等の情報端末にはアンチウイルスソフトを導入している 21.7% 営業秘密の保存領域にはアクセス権を設定している 21.0% ファイアーウォール等を導入している 17.8% USB メモリや DVD 等の持ち込み持ち出しを禁止している 13.2% 営業秘密を含むファイル等にはハスワートを設定している 9.6% 社内 PC に USB メモリ等を接続することを制御 9.4% 情報システムのロクを記録保管している 8.2% 営業秘密を破棄する際には復元が不可能な方法で実施 7.8% 研修実施等で取扱のルールを社内で周知徹底している 7.3% OS 各種ソフトウェアを常に更新管理している 7.1% 7

目次 1. 背景および目的 2. 調査概要 3. アンケート調査判例調査方法 4. 営業秘密を取り巻く環境の変化の調査 5. 営業秘密の漏えい実態 6. 営業秘密の漏えいを検知する活動 7. 営業秘密の漏えい対策の取組状況 8. 漏えいを経験した企業の認識 9. 営業秘密管理を経営の問題と捉えてい

企業における営業秘密管理に関する実態調査概要説明資料平成 29 年 3 月 17 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ分析ラボラトリー目次 1. 背景および目的 2. 調査概要 3. アンケート調査判例調査方法 4. 営業秘密を取り巻く環境の変化の調査 5. 営業秘密の漏えい実態 6. 営業秘密の漏えいを検知する活動 7. 営業秘密の漏えい対策の取組状況