情報セキュリティ検定をはじめ、個人情報に関する検定を開催中。（財）情報協。

 

個人情報保護対策

 

個人情報保護の対策３(2/4)

 

（2006.6.23）

 

 

⑤個人データを取り扱う情報システムについて不正ソフトウェア対策

　情報システムに対するウイルスソフトやオペレーティングシステム（ＯＳ）、アプリケーション等のぜい弱性に、常に留意すること。

［不正ソフトウエア対策］

  • ウイルス対策ソフトウェアの導入
  • オペレーティングシステム（ＯＳ）、アプリケーション等に対するセキュリティ対策用修正ソフトウェア（いわゆる、セキュリティパッチ）の適用
  • 不正ソフトウェア対策の有効性・安定性の確認（例えば、パターンファイルや修正ソフトウェアの更新の確認）


⑥個人データの移送（運搬、郵送、宅配便等）・送信時の対策

　個人データの移送時における紛失・盗難が生じた際の対策も忘れてはならない。媒体に保管されている個人データは暗号化やファイルにパスワードを設定するなどの対策を事前に行うこと。
ほかにも、盗聴される可能性のあるネットワーク（インターネットや無線ＬＡＮ等）で個人データを送信する際にも、暗号化やパスワード設定などの対策を行うこと。


⑦個人データを取り扱う情報システムの動作確認時の対策

　情報システムの動作確認時のテストデータとして個人データを利用することは、漏洩事故を防ぐためにも禁止する。
また、情報システムの変更時に、変更によって情報システム又は運用環境のセキュリティが損なわれないことの検証も必要。


⑧個人データを取り扱う情報システムの監視（モニタリング）

　個人データを取り扱う情報システムについて、使用状況やアクセス状況の監視（モニタリング）を行い記録するなどし、問題が発生した際に原因を突き止められるようにする。

［モニタリング対策］
　 個人データを取り扱う情報システムの使用状況の定期的な監視
　 個人データへのアクセス状況（操作内容も含む。）の監視
　 ※ 個人データを取り扱う情報システムを監視した結果の記録が個人情報に該当する場合があることに留意する。

技術対策を施す上で、次のようなシステム用語についての理解しておきたい。（詳しくは用語解説のページを参照のこと）
　 UPS
　 RAID
　 バックアップ
　 データの分散配置
　 ログ管理
　 暗号化と認証システム
　 リモートアクセス
　 ファイアウォール
　 侵入検知（IDS、IPS）
　 スパムボット
　 フィッシング
　 ネットワーク・ウィルス

 

前のページ | 次のページ