　情報漏洩対策事例



あらゆるご要望・運用にお応えします。お気軽にご相談下さい。ジャイス株式会社

　> トップ > 情報漏洩対策 > 情報漏洩対策事例

	>>会社で起こりうる危険
オフィス
	>>レベル1で起こりうる危険
	>>レベル2で起こりうる危険
	>>レベル3で起こりうる危険
	>>レベル4で起こりうる危険

	>>大学で起こりうる危険

	>>工場で起こりうる危険

■情報漏洩対策とは
情報セキュリティの定義とは・・・

■情報セキュリティ事故

毎日のように起こる情報セキュリティ事故の例を挙げています。

■脆弱性と脅威

脆弱性（ぜいじゃくせい）と脅威（きょうい）とは・・・

■個人情報漏洩事件
日々起こる個人情報漏洩事件の一覧です。

■個人情報漏洩事件から対策を考える

個人情報漏洩事件の中でもよく目にする事件に対しての一般的な対策です。

■情報セキュリティレベルアップ

社員の意識向上による情報セキュリティのレベルアップとは・・・

■不正アクセス行為対策等の
実態調査（警察庁より）

警察庁が実施した「不正アクセス行為対策等の実態調査」をまとめたものです。

■情報セキュリティ関連
ガイドライン

経済産業省より発行されているガイドラインです。

■会社概要

■お問い合わせ

■サイト紹介ページ

情報漏洩対策についてお気軽に
お問い合わせください。

情報漏洩対策支援対象地域
【関東地域】
東京都（足立区・荒川区・板橋区・江戸川区・大田区・葛飾区・北区・江東区・品川区・渋谷区・新宿区・杉並区・墨田区・世田谷区・台東区・千代田区・中央区・豊島区・中野区・練馬区・文京区・港区・目黒区・その他の市）神奈川　千葉　埼玉　茨城
【関西地域】
大阪京都兵庫/神戸奈良滋賀和歌山
【九州地域】
福岡大分佐賀長崎熊本宮崎鹿児島沖縄
この他の地域でも対応可能な場合がありますのでご相談ください。

情報漏洩対策事例

ちょっとした情報漏洩対策で改善できますので参考にしてください！！！

納入事例

	Before（改善前）
		このままだといつ何が起きてもおかしくない状態。例えば・・・
		①たこ足配線やほこりによる発火 ②通信ケーブルと電源ケーブルの干渉によるシステムダウン ③許可されていない者が操作出来る ④盗難など・・・

↓

Before（改善前）

ラックに収納することで、問題解決！！
整理整頓もされすっきり！！

ラックの納入費用（参考）
5年リース価格　19,800円（税別）

『八王子商工会議所』様事例　

■ご参考までに・・・

JIS Q 27001;2006 （ISO/IEC 27001;2005)
情報セキュリティマネジメントシステムの要求事項に「A.9　物理的及び環境的セキュリティ」という項目があります。
上記の納入事例では、「A.9.1.5　セキュリティを保つべき領域での作業」「A.9.2.1　装置の設置及び保護」「A.9.2.3　ケーブル配線のセキュリティ」がすでに満たされたということになるのです。

A.9.1　セキュリティを保つべき領域　目的：組織の施設及び情報に対する許可されていない物理的アクセス、損傷及び妨害を防止するため。
A.9.1.1	物理的セキュリティ境界	管理策　情報及び情報処理施設のある領域を保護するために、物理的セキュリティ境界（例えば、壁・カード制御による入口・有人の受付）を用いなければならない。
A.9.1.2	物理的入退管理策	管理策　セキュリティを保つべき領域は、許可された者だけにアクセスを許すことを確実にするために、適切な入退管理策によって保護されなければならない。
A.9.1.3	オフィス、部屋及び施設のセキュリティ	管理策　オフィス、部屋及び施設に対する物理的セキュリティを設計し、適用しなければならない。
A.9.1.4	外部及び環境の脅威からの保護	管理策　火災、洪水、地震、爆発、暴力行為、及びその他の自然災害又は人的災害による被害からの物理的な保護を設計し、適用しなければならない。
A.9.1.5	セキュリティを保つべき領域での作業	管理策　セキュリティを保つべき領域での作業に関する物理的な保護及び指針を設計し、適用しなければならない。
A.9.1.6	一般の人の立寄り場所及び受渡場所	管理策　一般の人が立ち寄る場所（例えば、荷物などの受渡場所）、及び敷地内の、許可されていない者が立ち入ることもある場所は、管理しなければならない。また、可能な場合には、許可されていないアクセスを避けるために、それらの場所を情報処理施設から離さなければならない。
A.9.2　装置のセキュリティ　目的：資産の損失、損傷、盗難又は劣化、及び組織の活動に対する妨害を防止するため。
A.9.2.1	装置の設置及び保護	管理策　装置は、環境上の脅威及び災害からのリスク並びに許可されていないアクセスの機会を低減するように設置し、又は保護しなければならない。
A.9.2.2	サポートユーティリティ	管理策　装置は、サポートユーティリティ（電源・空調・スプリンクラーなど）の不具合による、停電、その他の故障から保護しなければならない。
A.9.2.3	ケーブル配線のセキュリティ	管理策　データを伝送する又は情報サービスをサポートする通信ケーブル及び電源ケーブルの配線は、傍受又は損傷から保護しなければならない。
A.9.2.4	装置の保守	管理策　装置は、可用性及び完全性を継続的に維持する事を確実とするために、正しく保守しなければならない。
・・・	・・・	・・・


		Copyright(C) 2007 Jise co., Ltd. All Rights Reserved.