これだけは知っておこう情報社会の常識情報セキュリティガイドブック内容サンプル

Size: px

Start display at page:

Download "これだけは知っておこう情報社会の常識情報セキュリティガイドブック内容サンプル"

てるえよどぎみ
4 years ago
Views:

1 これだけは知っておこう情報社会の常識情報セキュリティガイドブック内容サンプル

2 INDEX 目次 INDEX 第 1 章情報セキュリティの重要性 1-1 情報社会には便利な点が多くあります情報社会には危険もいっぱいコンピューターウイルスに感染してしまうとあなたのコンピューターにもスパイウェアが潜んでいるかもしれませんあなたのコンピューターは世界中から不正アクセスの脅威に晒されていますあなたの不適切な行動が損害をもたらす危険性がありますソーシャルエンジニアリングという言葉を知っていますか? 情報社会で安全に暮らすためには情報セキュリティの確保が必要です情報セキュリティ事故を発見したら速やかに報告しましょう事故の報告は明確な内容で行いましょう 11 参考情報セキュリティに関する法律 12 第 2 章パソコンスマートデバイス利用時における注意 2-1 適切なパスワードを設定しましょうパスワードを適切に管理しましょうログイン時のIDを共有してはいけません他人のID パスワードを使用してはいけませんウェブブラウザーのパスワード保存機能を使わないようにしましょうウイルス対策ソフトをインストールしパターンファイルは常に最新の状態にしましょうソフトウェアのセキュリティパッチを適用しましょう常時ウイルスチェックを行いましょう私物のUSBメモリー ( 電子記憶媒体 ) を使用してはいけません USBメモリー ( 電子記憶媒体 ) に機密情報を保存するときは暗号化を行いましょう業務に関係のないホームページを見てはいけません掲示板に不正な書き込みをしてはいけません 25 目次 1

3 INDEX 2-13 業務用パソコンに無断でソフトウェアをインストールしてはいけません私物のパソコンを業務のために使ってはいけません許可されていないネットワークへ接続してはいけませんパソコンを持ち出す際は情報漏えい対策を実施しましょうスマートデバイスは万一の紛失や盗難を想定し事前に対策をしておきましょうスマートデバイスのセキュリティ対策を行いましょうスマートデバイスからの予期せぬ情報漏えいに注意しましょうソーシャルメディアは適切に利用しましょうソーシャルメディアはその特性をよく理解した上で利用しましょう 34 第 3 章電子メール利用時における注意 3-1 業務外のメールの送受信を行ってはいけません電子メールを職場外に転送してはいけません機密情報を電子メールで送ってはいけません電子メールの誤送信誤添付に注意しましょう電子メールによる詐欺に注意しましょう身に覚えのない件名の電子メールや添付ファイルを開いてはいけません HTMLメールを不用意に開いてはいけません 42 第 4 章情報セキュリティ確保のための日常マナー 4-1 許可なく機密情報をファックスで送信してはいけませんコピーやプリンターの出力紙は直ちに回収しましょう退勤時には机の上を片付けましょう離席時や退勤時にはパソコンを不正操作されないための対策を行いましょう外部から機密情報を入手するときは慎重に行いましょう外部から機密情報を受け取る際には機密保持契約を締結しましょう営業秘密が漏えいしないように厳重に管理しましょう機密情報を含む紙は裏紙に利用してはいけません機密情報を含む紙や記録媒体を廃棄する際は適切に処分しましょう 52 目次 2

4 INDEX 4-10 コンピューターを廃棄する際にはハードディスクのデータを完全に消去しましょう会議終了後ホワイトボードは消してから退室しましょう職場への来客者に適切に対応しましょう入出門入退室管理のルールを守りましょう無意識に職場外で機密情報を漏らさないように注意しましょうネットカフェで業務を行わないようにしましょうパソコンや機密情報の紛失盗難に注意しましょう 59 第 5 章個人情報保護への取り組み 5-1 どうして個人情報保護への取り組みが求められるのでしょうか? どのような情報が個人情報にあたるのでしょうか? 慎重な心構えで個人情報を活用しましょう個人情報はライフサイクルを意識して適切に取り扱いましょう個人情報を取得する場合にはお客様の同意を得ましょう個人情報は適正に取得しましょう個人情報の利用は同意を得た目的の範囲内でのみ行いましょう個人情報を第三者に無断で提供してはいけません個人情報を安全に保管するための対策を実行しましょう個人情報の内容が正確かつ最新のものに保たれるようにしましょう個人情報に関するお問い合わせに適切に対応しましょう 72 参考自分の個人情報も保護しないと 73 付録チェックリスト 76 参考 URL 79 参照法令 81 目次 3

5 Chapter 1 第 1 章情報セキュリティの重要性情報社会により日常生活がますます便利になっていますまた会社においては業務の効率化や新しいビジネスの展開を実現することができますしかし情報社会には便利な光の面だけではなく危険な影の面もありますこれらの影の面による被害を受けることなく情報通信技術を安全に活用するために情報セキュリティがますます重要なものとなっています

6 第１章情報セキュリティの重要性 Chapter 1-3 コンピューターウイルスに感染してしまうとコンピューターウイルスとはコンピューターを正常に動作させないようにするために意図的に作られたプログラムのことです別のコンピューターに感染して被害を広げる性質が生物学上のウイルスに似ているためこのように呼ばれますデータを破壊してやる仕事ができない感染するぞもっと詳しくコンピューターウイルスに感染すると次のような被害が生じる場合がありますソフトウェアが破壊されコンピューターが起動できなくなってしまうデータが破壊改ざんされてしまうコンピューター内の情報が勝手にインターネットに漏えいするコンピューターが勝手に大量のメールを送信してネットワークの通信が妨害されるコンピューターウイルスに感染したために職場全体で業務を数日間行うことができなくなってしまったという事例も発生しています

7 Chapter 12 第 2 章パソコンスマートデバイス利用時における注意書類の作成や電子メールによる連絡インターネットによる情報収集など業務にとってパソコンの利用は欠かすことのできないものとなっていますまたこの数年でスマートフォンやタブレットなどのスマートデバイスも急速に普及してきましたパソコンやスマートデバイスを軽率に取り扱ってしまうと情報の漏えい破壊不正利用などにつながりますつまり一人の不注意な行動が職場全体の損害につながる危険性がありますパソコンやスマートデバイスを利用する皆さん一人ひとりが常に情報セキュリティの確保に取り組むことが求められています

8 第 2 章パソコンスマートデバイス利用時における注意 Chapter 2-18 スマートデバイスのセキュリティ対策を行いましょうスマートデバイスはパソコンと同様にウイルス感染の脅威にさらされていますパソコンと同等のウイルス対策をしましょう 1 OS は最新のバージョンにする 2 ウイルス対策ソフトをインストールする 3 OS の改造をしない Jailbreak (iphone) root 奪取 (Android) 4 提供元不明のアプリをインストールしないもっと詳しくスマートデバイスがウイルス感染すると以下のような危険性があります個人情報が盗まれる! 電話帳に登録している連絡先などのあなたや知人の個人情報や端末の位置情報が盗まれてしまいます遠隔操作をされる! 電話を盗聴される勝手に写真機能を使われて撮影された写真データを盗まれるまた不正請求の画面を表示させられてしまうなど知らない間に外部から操作をされて被害にあいます

9 Chapter 13 第 3 章電子メール利用時における注意電子メール利用時の情報漏えいの原因は電子メールの技術的な仕組みに対する理解の不足と本人の不注意によるミスの 2 通りがあります安心して電子メールを利用するためには電子メール利用時の脅威とその対応のポイントを正しく理解することが不可欠です自分だけは大丈夫と考えずに情報セキュリティ事故を起こさないよう正しい行動を実践することが必要です

10 第 3 章電子メール利用時における注意 Chapter 電子メールの誤送信誤添付に 3-4 注意しましょう電子メールの誤送信誤添付をしてしまうと情報漏えいにつながる恐れがあります電子メールを送信する前にはメールアドレスの入力が正しいか添付ファイルが正しいかを確認しましょう宛先よし! 添付よし! メール送信前に確認して誤送信を防がないともっと詳しく以下のような電子メールの誤送信をしてしまわないように注意しましょうメールアドレスの入力間違いメールアドレスは一文字間違えただけでも送信エラーとなります場合によっては送ろうとした人とは別の人に届いてしまい情報漏えいにつながる恐れもありますメールアドレスの漏えい電子メールには一度に複数の人に送信できるという便利な点がありますしかしそのときにメールアドレスを宛先欄や CC 欄に入力すると受信者に他の受信者のメールアドレスを知らせることになり個人情報を漏えいしてしまうことになりますこのようなことを避けるために BCC 欄にメールアドレスを入力します cc は "carbon copy" の略で写しの意味で利用されています cc 指定したアドレスは他の通信相手に知らされます bcc は "blind carbon copy" の略で bcc に指定したアドレスは他の通信相手に知られることなく送信できます受信者同士がアドレスを知らない第三者の場合は bcc にアドレスを入力します

11 Chapter 14 第 4 章情報セキュリティ確保のための日常マナー日常業務においても重要な情報が取扱われています日々の行動に情報セキュリティの落とし穴が潜んでいるかもしれません日常業務における情報セキュリティ確保のためのマナーを理解することは情報セキュリティ事故を起こさないためにも不可欠です一人ひとりの意識行動が情報セキュリティを守ります周囲の信頼と大切な情報を守るために情報セキュリティ対策を日々実践していくことが求められています

12 第 4 章情報セキュリティ確保のための日常マナー Chapter 4-3 退勤時には机の上を片付けましょう身のまわりにはたくさんの機密情報が存在しますきちんと片付けてから退勤するようにしましょうおーい早く飲み会に行くぞ! ファイルを片付けるからちょっと待ってくれ! もっと詳しく退勤時には情報漏えいなどが発生しないように机の周辺を片づけなければいけません機密書類の施錠保管機密書類を机の上などに放置したままで退勤してはいけませんキャビネットやロッカーなど定められた場所に施錠保管してから退勤しましょうこのように機密書類やノートパソコンなどの紛失や盗難などの恐れから守るために机の上に放置せず厳重に保管することをクリアデスクといいます取引先の情報お客様の情報業務委託の際に預かったデータあるいは名刺など取引先の情報をしっかり管理しましょう従業者の情報自分に関する情報他の従業者に関する情報など机にはさまざまな情報があるものです目を行き届かせて情報管理に心がけましょう

13 Chapter 15 第 5 章個人情報保護への取り組み個人情報はお客様や従業者からお預かりした重要な情報ですあなたの身の回りには多くの個人情報が存在します個人情報の不適切な取り扱いは個人情報保護法に反する違法な行為となりますさらに盗難や紛失により個人情報が漏えいした場合重大な問題に発展し信頼を失うことになります個人情報の適切な取り扱いにとって何が必要であるのかを十分に理解して実践することが必要です

14 第 5 章個人情報保護への取り組み Chapter 5-4 個人情報はライフサイクルを意識して適切に取り扱いましょう個人情報は特定の目的のために取得され最終的に廃棄されるまでさまざまなプロセスで利用されます個人情報のライフサイクルを意識してそれぞれの段階において適切に個人情報を取り扱うことが必須です取入力送送信利用不正な手で個人情報を取しないこと必要の個人情報を示的な本人の同意をて取すること利用目的や窓口委託など必要目をわかりやすくすること個人情報の受けしには受録をしておくこと送する際は誤送信などをするための手をじること個人情報の重要度に応じた適切な手を使用すること目的外利用をしないこと本人の同意をずに第三者にしないこと個人情報は正確かつ新のにしておくこと保管バックアッ定めた手に従い保管バックアッすること施錠保管や化など適切な対策をじて保管すること漏えい失およ棄損しないよう適切に管理すること廃棄定めた手に従い廃棄することいつ廃棄をしたか録をしておくこと廃棄を委託している場合は廃棄証書などを取しておくこともっと詳しく個人情報のライフサイクルを実際の現場における業務フローにあてはめて個人情報を不適切に取り扱ってしまう恐れがないかを検証してみましょうたとえばホームページ上でお客様にアンケートを行う場合を想定してみましょうアンケートに回答する前に画面上で利用目的などを確認できるようになっていますか? 目的の範囲外で利用されてしまわないように管理する責任者はいますか? 電子データはどのコンピューターに保存しますか? そのコンピューターの安全対策は十分ですか? お客様から苦情が寄せられるかもしれませんどの窓口で対応しますか? どのような方法で廃棄しますか? 完全に廃棄されたことを確認していますか?

15 Panasonic Solution Technologies Co.,Ltd.

16 情報セキュリティガイドブック

中小企業向け　サイバーセキュリティ対策の極意

中小企業向け　サイバーセキュリティ対策の極意 INDEX INDEX Mission Mission 1 Mission Mission 2 Mission Mission 3 Mission Mission 4 Mission Mission 5 info info Mission2 すぐやろう対サイバー攻撃アクション 45 INDEX Mission 1 2-1 今やろう! 5+2 の備えと社内使用パソコンへの対策サイバー攻撃に対して何ができるか

これだけは知っておこう 情報社会の常識 情報セキュリティ ガイドブック 内容サンプ ル

これだけは知っておこう情報社会の常識情報セキュリティガイドブック内容サンプル