MISSION 2-8 テレワーク等での持ち出し・持ち込み機器対策

2021.03.26

■　テレワーク等で機器を社外に持ち出す際や私物の機器類を会社に持ち込む際にはセキュリティと使い方のルール（例）を設ける

＜使い方ルール＞

情報機器の種類	順守事項
パソコン ※自宅のパソコンで業務を行う場合も含む	データや情報を持ち出す場合は会社ルールに準拠するウイルス対策ソフトおよびアプリケーションなどは会社指定のものを導入情報セキュリティ事故の発生に備えて担当者への連絡体制を確認する作業開始前に端末のOSやソフトウェアが最新か確認機密情報を送信する際には暗号化するテレワークなどで会社機器を社外に持ち出す場合、フリーWi-Fiなどには接続しない基本的に私物機器は社内に無断で持ち込まない私物機器は社内LANへの接続を禁止する家族や友人への会社機器の貸与を禁止する
スマートフォンタブレット端末携帯電話など	会社で指定したアプリケーション以外は使わない社内パソコンに接続する前には必ずウイルス対策ソフトでチェックするウイルス対策ソフトなどは会社が指定したものを導入する業務情報と私的な情報を混在させない家族や友人への貸与を禁止する
USBメモリー外付けHDD	社内パソコンに接続する前には必ずウイルス対策ソフトでチェックする
共通	個人のメールアドレスに業務用データを添付して送信しない社用メールアドレスで受信したメールを個人のアドレスに転送することを禁止する

私物端末による脅威とは

感染した私物端末が不正プログラムなどで遠隔操作される。
私物端末でデータを持ち出される。
感染した私物端末から社内ネットワークに感染が広がる。
感染した私物端末のテザリング機能を利用して外部への通信が行われ、情報が漏えいする。

＜持ち込み機器にもウイルス対策ソフトを＞

私物の機器は原則として持ち込み禁止にするのが安全だが、実際には私物端末を業務に利用するニーズも増えている。

その場合は持ち込みを許可する端末に必ずウイルス対策ソフトをインストールする。

ソフトによっては、USBメモリーなどを差し込んだら自動的にチェックを求める機能が付いているものもある。

⇒ MISSION 2-7 紛失や盗難による情報漏えい対策

⇒ MiSSION 2-9 電子メールの安全利用

⇒ ガイドブックTOP