情報セキュリティ
個人情報保護対策支援
情報セキュリティ管理士認定試験
個人情報に関する検定紹介
個人情報保護対策
個人情報保護の対策３(3/4)
（2006.7.23）
■物理的管理の実務知識
物理的安全管理措置として、入退館（室）の管理、個人データの盗難の防止等の措置を行う必要がある。
【物理的安全管理措置として講じなければならない事項】
①入退館（室）管理の実施
②盗難等の防止
③機器・装置等の物理的な保護
【各項目について講じることが望まれる事項】
①入退館（室）管理の実施
個人データを取り扱う業務上の、入退館（室）管理を実施している 物理的に保護された室内での実施
個人データを取り扱う情報システム等の、入退館（室）管理を実施 している物理的に保護された室内等への設置
②盗難等の防止
離席時の個人データを記した書類、媒体、携帯可能なコンピュータ 等の机上等への放置の禁止
離席時のパスワード付きスクリーンセイバ等の起動
個人データを含む媒体の施錠保管
氏名、住所、メールアドレス等を記載した個人データとそれ以外の 個人データの分離保管
個人データを取り扱う情報システムの操作マニュアルの机上等へ の放置の禁止
③機器・装置等の物理的な保護
個人データを取り扱う機器・装置等の、安全管理上の脅威（例えば 、盗難、破壊、破損）や環境上の脅威（例えば、漏水、火災、停電） からの物理的な保護を行う。
■実際にどのような対策が考えられるか：具体例
・個人データを取り扱うゾーンを切り離し、DMZ：非武装地帯を設け区 分管理する。
・ 個人データを格納したエリア（サーバールーム等）においては、IDカ ードなどによる認証を用いた厳密な入退室管理を行う。また必要に 応じて、監視カメラなどを設置する。
・各自が居室で使うクライアントパソコンの盗難対策として、ワイヤー ロックを利用するなど。
・地震対策としては、滑り止めパッドや地震対策用の固定具などを用 い、機器の固定を行う。
・パソコンには必ずパスワード付きスクリーンセーバの設定を行う。（ スクリ－ンセーバ起動時間は短く設定する（５～１０分程度））
・記録媒体は施錠保管すること。
ニュース＆トピックス
情報ア・ラ・カルト
- 金融機関の情報セキュリティ強化に金融庁が本腰
- ウイルスメールを疑似体験できるサービス
- セキュリティ脆弱性情報をオークションで販売
- 「iTunes」にセキュリティ・ホール
- 「OpenOffice.org」にキュリティ・ホール
- マイクロソフト、IE 7の最終ベータ版はセキュリティに重点
- 国内セキュリティ・ソフト市場が大幅な伸び
- 米マイクロソフト社、企業用セキュリティ製品を新ブランドで展開
- NTT西日本、「フレッツ・光プレミアム」のセキュリティ機能を強化
- セキュリティ対策に自信あり。でも実際は？
- ファイル共有ソフト「Winny」などを削除するセキュリティ対策ソフト発売
- IPA、TCP/IPの脆弱性についての文書を公開
- 中小企業向けに低価格のセキュリティサーバ
- 小中高等学校向けに無償でセキュリティ対策ソフト
- 「ランサムウェア（身代金目当てのソフトウェア）」の脅威が再び？
- 政府がウィニー対策の独自ソフト開発へ
- 日本企業はセキュリティ意識高いが自信がない？