目次 1. はじめに 2. 内部不正による情報漏えいの危険性 3. 情報漏えい対策ポイント 4. 情報漏えい発生時の対応ポイント 5. 参考資料の紹介 ( 講師用 ) Copyright 2015 独立行政法人情報処理推進機構 2

2. 内部不正による情報漏えいの危険性事例退職者が技術情報を不正に持ち出し転職先に提供システム管理者が権限を悪用し顧客のカード情報を窃取委託先社員が顧客情報を不正にコピーし名簿業者に売却従業員が人事評価への不満からそのはらいせに機密情報を SNS に公開動機転職に関わる利益取得金銭取得金銭取得 ( 処遇不満による ) はらいせ恨み今回のケースライバル会社の営業秘密を手土産にすれば有利に転職できるかも Copyright 2015 独立行政法人情報処理推進機構 5

2. 内部不正による情報漏えいの危険性営業秘密の漏えい者の内訳中途退職者 ( 正社員 ) 50.3% 現職従業員等のミス 26.9% 金銭目的等の動機をもった現職従業員取引先や共同研究先を経由中途退職者 ( 役員 ) 定年退職者契約満了後又は中途退職した契約社員取引先からの要請 10.9% 9.3% 6.2% 6.2% 5.7% 5.7% ( 出典 ) 経済産業省 : 営業秘密の管理実態に関するアンケート調査 (2013 年 ) Copyright 2015 独立行政法人情報処理推進機構 6

3. 情報漏えい対策ポイント (4) 重要なデータはパスワードで暗号化する 1 重要なデータをやりとりする場合データを暗号化し誤送信や盗聴による情報漏えいを防ぎます例. データを圧縮するときパスワードをつけて暗号化します (Zip ファイルなど ) 2 ノートパソコンやタブレットのディスクを暗号化します内蔵ディスクの抜き取り盗難などによる情報漏えいを防ぎます例. Windows のディスクを暗号化する場合 BitLocker によるディスク暗号化 ( 内蔵ディスク ) BitLocker To Go によるディスク暗号化 (USB 等 ) ただし BitLocker が利用できる OS のエディションには制限あり Copyright 2015 独立行政法人情報処理推進機構 10

3. 情報漏えい対策ポイント (6) フォルダファイルはパスワードでロックするアプリケーションの機能としてファイルにパスワードがかけられるものがあります Microsoft Office(Excel Word Powerpoint) のファイルなど Step1 Step2 Step3 詳細はアプリケーションのヘルプを参照フォルダの暗号化 (Windows の機能 Windows のエディションによります ) ユーザがログインしていないとファイルがロックされた状態にできます Copyright 2015 独立行政法人情報処理推進機構 12

情報セキュリティ安心相談窓口電話 03-5978-7509 ( オペレータ対応は平日の10:00~12:00 および 13:30~17:00) E-mail anshin@ipa.go.jp このメールアドレスに特定電子メールを送信しないでください FAX 03-5978-7518 113-6591 東京都文京区本駒込 2-28-8 郵送文京グリーンコートセンターオフィス16 階 IPAセキュリティセンター安心相談窓口 Copyright 2015 独立行政法人情報処理推進機構 23