不正使用による情報漏えいを抑制
目次 1. はじめに 2. 内部不正による情報漏えいの危険性 3. 情報漏えい対策ポイント 4. 情報漏えい発生時の対応ポイント 5. 参考資料の紹介 ( 講師用 ) Copyright 2015 独立行政法人情報処理推進機構 2
... 1. はじめに 顧客リスト漏えいの疑いをかけられた主人公の前田は、 システム管理部に属する同期の高梨と漏えいの可能性を 一つ一つ洗い出していく。浮かび上がってきたのは内部 不正による漏えいの可能性だった… ...
25
セキュアブラウザについて セキュアブラウザは デスクネッツを自宅や外出先などから安全に利用するためのツール ( アプリ ) です セキュアブラウザというアプリを使用してデスクネッツを利用します 通常のブラウザアクセスと同じようにデスクネッツをご利用頂けます 端末の紛失 盗難による情報漏えいを防ぐため
... desknet's NEO 本体版 セキュアブラウザ端末認証あり 利用ガイド Mac 編 利用可能なデスクネッツの機能 セキュアブラウザからデスクネッツを利用する際の制限事項です。 なお、desknet's NEO のクライアント動作環境で公開している制限事項については、セキュアブラウザでも同じ制限があります。 ...
13
組織における内部不正防止ガイドラインとチェックシート ~ 技術情報の持ち出しや個人情報の漏えい : あなたの組織は大丈夫ですか?~ 2014 年 5 月 16 日 独立行政法人情報処理推進機構 技術本部セキュリティセンター
... 経営者のリーダーシップにより「基本方針」を策定しないと、社内外における経営責任の 所在があいまいになり、実効性のある管理体制の整備が困難となります。また、「基本方 針」は経営者の内部不正防止に向けた意志を伝えるものでもあり、策定しないと経営者の 意志が役職員に伝わらず、具体的な対策を立てることや役職員に内部不正対策を周知徹底 することが困難になります。 ...
18
個人情報漏えい保険のご案内
... ① 戦争、外国の武力行使、革命、政権奪取、内乱、武装反乱その他類似の事変または暴動 ② 地震、噴火、洪水、津波または高潮 ③ 核燃料物質（使用済燃料を含みます。）もしくはこれによって汚染された物（原子核分裂生成物を含みます。）の放射性、 爆発性その他の有害な特性またはこれらの特性による事故（ただし、医学的・産業的な利用に供される放射性同位元素 ...
8
個人情報漏えい保険のご案内
... (※)1名あたり50万円です。ただし、対人・対物共通支払限度額の内枠払いとなります。 ②『管理組合様立会い時等のおケガの補償 被害者治療費用担保特約の付帯 管理下財物（被保険者が専有または使用している財物、被保険者が直接作業を加えている財物（その作業の対象となっている部 ...
9
1 需要抑制計画フォーマット (~ 本格運用 ) 電力広域的運営推進機関 2017/2/22 需要抑制計画等受領業務ビジネスプロトコル標準規格 (Ver.3A) による運用を開始するまで本フォーマットを使用します
... 11 ８ 各データ要素毎の記載内容（１／２） タグ名 データ要素名 説明 記載内容 JP00002 情報区分コード メッセージの種類を示すコ－ド P.4共通コード参照 JP06170 情報区分名称 メッセージの種類の名称 - JP06110 送信者コ－ド 当該ファイルを送信する事業者を示すコード P.4共通コード参照 JP06111 送信者名称 ...
13
①（紛失事例） 漏えい等の対応（個人情報）
... H29.6.15 社員 B が改めて当該ハードディスクを使用しようとするも見当たらず。 同部署 に所属する 30 名に確認したが不明であったため事務所内全ての捜索を開始。 H29.6.22 当社事務所内の捜索を行ったが発見できず。責任者が、紛失したものと判断。 ③発生事実 ☑漏えい □滅失 □毀損 ④漏えい等した個人データ又は ...
2
①（紛失事例） 漏えい等の対応（個人情報）
... H29.6.15 社員 B が改めて当該ハードディスクを使用しようとするも見当たらず。 同部署 に所属する 30 名に確認したが不明であったため事務所内全ての捜索を開始。 H29.6.22 当社事務所内の捜索を行ったが発見できず。責任者が、紛失したものと判断。 ③発生事実 □漏えい ☑滅失 □毀損 ④漏えい等した個人データ又は ...
2
はじめに 本マニュアルは フロン類の使用の合理化及び管理の適正化に関する法律 ( 以下 フロン排出抑制法 といいます ) に基づく フロン類算定漏えい量報告 公表制度 について 各事業者が報告対象かどうかを判定し フロン類漏えい量を算定 報告するために必要な事項を解説するものです 主に本制度の報告対
... げる量から第二号に掲げる量を控除して得た量（第４条第２項第五号及び第六号において「実 漏えい量」という。）に、第三号に掲げる係数を乗じて得られる量を算定し、当該フロン類の種 類ごとに算定した量（トンで表した量をいう。 ）を合計する方法とする。 ...
179
目次 資料 1 フロン排出抑制法の概要... 1 資料 2 フロン類漏えい量の算定 報告方法について 資料 3 フロン類漏えい防止対策と省エネ対策のポイント 資料 4 管理者の冷媒フロン類排出抑制の取組み状況 参考資料 1 報告書作成支援ツール (v2.2) につ
... ７ フロン類算定漏えい量の管理第一種特定製品の種類ごとの内訳等に関する情報の欄には、フロ ン類算定漏えい量について、管理第一種特定製品の種類ごとの内訳及び製品の台数並びに年間漏え い率及びその算定方法等を記載することができる。 ８ フロン類算定漏えい量の削減に関し実施した措置に関する情報の欄には、特定漏えい者又は特定 ...
140
市民大学メールアドレスの第三者による不正使用について 発表資料 平成29年8月分 | 相模原市
... なお、個人情報の漏洩については、現段階では確認されておりません。 ２ 事案を受けての対応 ・新しいメールアドレスに付与するパスワードは解読されにくい複雑なパス ワードとし、頻繁に変更します。 ...
2
FUJITSU Software Systemwalker Desktop Patrol / Keeper 情報漏えい対策 カタログ
... 不正操作を追跡し利用者を特定したい Systemwalker Desktop Keeper クライアントにおける各種の不正操作を強制的に禁止 なお、業務でファイルを持出さなくてはならない場合に、 その利用者に対し期間や時間帯を指定して、 一時的にファイルの持出し ...
8
< 有害サイト対策 > ブラウザガード ( 新機能 ) HTML ファイルに埋め込まれた悪意のあるシェルコードの振る舞いを検出し 不正な Web サイトをブロックします < 個人情報漏えい防止 > データ消去ツール ( 新機能 ) ファイル削除時に そのファイルを復元できないようにファイルデータを安
... 昨今、攻撃者の金銭目的化に伴い、インターネット上の脅威は急激に増加しており、ウイルスの発生 速度は 1.5 秒に 1 種 ※ 4 にまで達しています。この現状からユーザを守るためには、これまで以上にリア ルタイムなセキュリティ対策が求められています。 本製品では、クラウド上のデータベースを参照してウイルスを検出する「スマートスキャン」を実装 ...
6
パスワードの使い回しおよび漏えいへの対策の検討 ―ユーザによる安全なパスワード管理を目指して
... PW を 1 つのマスターPW で管理する 「パスワード管理技術」である。同技術は、サービス側のシステム改修が 不要であるほか、製品も多数存在する。しかし、いくつかの製品に欠陥が あることが指摘されている等、同技術に求められる安全性について議論を 深めることが不可欠である。そこで、本稿では、同技術の安全性要件や安 全性の高い実現方法を示す。 ...
42
日本年金機構年金事務所からのお知らせ 日本年金機構における不正アクセスによる情報流出事案について 日本年金機構における不正アクセスによる情報流出事案につきましては 皆様にご迷惑 ご心配をおかけしており 誠に申し訳なく 心からお詫び申し上げます 当機構では お客様の年金を守ることを最優先に取り組んでお
... 加入者の皆様が保険証を使用できるのは、資格喪失日の前日までです。 資格喪失（退職等）時に保険証を返却されずに、医療機関等を受診され「無資格受診」となっ た場合、その医療費については後日、協会けんぽから返還の請求をさせていただきます。 退職等により、無効となった保険証の速やかな回収・返却ならびに加入者の皆様への保険証 ...
8
表 3 不正アクセス行為後の内訳 年次 区分 インターネットバンキングの不正送金 他人へのなりすまし インターネットショッピングの不正購入 情報の不正入手 オンラインゲーム, コミュニティサイトの不正操作
... あらまし 近年, サイバー犯罪による被害は増加の一途をたどり, その攻撃手法は高度化・巧妙化し てきている. これらの犯罪に対し法執行機関では, デジタル・フォレンジックを駆使し, 攻撃者の特定 及び犯行の全容解明に努めている. しかし, ハードディスクを対象とした従来の解析だけでは発見が 困難なマルウェアや秘匿技術の登場により, 新たな解析手法の整備が求められている. ...
7
はじめに インターネット上で行われる非対面取引において クレジットカードによる決済は利便性が高いと言われる反面 不正使用の懸念もあげられます カード情報不正使用防止の対策方法のひとつである本人認証にはいくつかの手法があり 3Dセキュア もそのひとつです クレジット取引セキュリティ対策協議会が策定する
... 今回は、クレジットカードの不正利用を防止するための「3Dセキュア」、そしてそれ を実装するためのセキュリティ基準である「PCI 3DS」についてのポイントを解説しま した。 NRIセキュアでは、この「3Dセキュア」を評価する「PCI 3DS準拠支援コンサルティ ング／審査」サービス行っています。本サービスは、加盟店やカード発行会社へ3Dセ ...
12
研究費の不正使用、研究活動における不正行為の防止について
... ・出張予定等について、研究室内での情報共有不足があった。 ・書類の事前提出のルールを守らない当該教員に対して、事務から再三注意喚起はしていたものの長期間容認していた。 ・旅費担当と勤務管理担当の間など、事務の担当部署間での情報共有不足があった。 ➡日頃の業務において、運用面の不手際を見つけた際は、関係者で情報を共有し、その不手際にどのよ ...
62
「自転車による事故抑制のための携帯電話及びヘッドホンの使用禁止に関する研究」
... こうした事故の要因としては、 前出のブレーキ不備のピストバイクのような明らかな法律違反もある が、 「自転車の乗車ルールを知らない、知っていても守らない」 2 といった点も指摘されている。自転車 の乗車ルールとしては、 自転車乗用中に傘を手に持たない、 歩道を猛スピードで走らないなどがあるが、 ...
20
登録情報の不正書き換えによるドメイン名ハイジャックとその対策について
... – マルウェア配布サイトに誘導 • ドライブ＝バイ＝ダウンロードの手法を利用 （当該Webページを開いただけでマルウェアを強制ダウンロード） – 前回（2013年7月）の事件で流出したID/ハッシュパスワー ドがクラックに使われた可能性あり（未確認） ...
21