個人情報漏洩リスクの解消
教員向けパソコン管理・個人情報漏洩対策ガイドライン ver1.2
... 6-3 重要なファイルを保存したパソコンを家族と共用しない 6-4 第三者、インターネットカフェなどにおける個人情報を扱うパソコン利用は絶対に 避ける 自宅パソコンの利用では、自動更新でウイルスチェックと Windows アップデートを行うと 共に Winny や Share 等の（P2P）ファイル共有ソフトがインストールされていることがない ...
5
ウェブブラウザのオートフィル機能における欠陥問題やログイン情報漏洩問題を解決するためのログイン情報の自動入力手法に関する研究開発
... つウェブページに JavaScript で書かれた追跡スクリプトを挿入する手法を実証した。ユー ザーがそのような Web ページを閲覧すると、追跡スクリプトがその Web ページ上にユー ザーの肉眼では見えない悪意のあるログインフォームを自動的に挿入する。それによって、 パスワードマネージャはそのユーザーのログイン情報を自動的に入力してしまう。このよ ...
7
項目一覧 Ⅰ 基本情報 ( 別添 1) 事務の内容 Ⅱ 特定個人情報ファイルの概要 ( 別添 2) 特定個人情報ファイル記録項目 Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求 問合せ Ⅵ 評価実施手続 ( 別添 3) 変更箇所 2
... 別紙２ 邦人追納申出訂正コード、281.被保険者住所変更年月日履歴レコード、282.国年資格取消レコード、283. 国年資格追加レコード、284.国年資格訂正レコード、285.国年前納取消レコード、286.国年喪失予定日訂 正レコード、287.第３号被保険者特例納付訂正レコード、288.国年追納取消レコード、289.納付記録（各 月展開）訂正レコード、290.国年納付額通知過誤納金額内訳レコード、291.国年充当金額内訳レコード、 ...
101
項目一覧 Ⅰ 基本情報 ( 別添 1) 事務の内容 Ⅱ 特定個人情報ファイルの概要 ( 別添 2) 特定個人情報ファイル記録項目 Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求 問合せ Ⅵ 評価実施手続 ( 別添 3) 変更箇所 1
... 【差押ファイル】（記録項目：57項目） 個人コード、連番キー、差押物件、差押管理番号、処理年月日、処理担当者、差押管理番号、参加差押、執行機関コード、執行機関 名、執行機関差押年月日、差押年月日、差押番号（年度）、差押番号（連番）、解除年月日、解除番号（年度）、解除番号（連番）、解除 理由、債権額、選択年、選択期、該当税目(特徴)、該当税目(普徴)、該当税目(軽自)、受付年月日、受付番号、通知書番号、税目、調定 ...
75
項目一覧 Ⅰ 基本情報 ( 別添 1) 事務の内容 Ⅱ 特定個人情報ファイルの概要 ( 別添 2) 特定個人情報ファイル記録項目 Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求 問合せ Ⅵ 評価実施手続 ( 別添 3) 変更箇所 2 / 69 ページ
... １．宛名番号（内部番号）、２．世帯番号、３．区コード、４．消除区分、５．住民区分、６．世帯覚書、７．個人覚書、８．住民票コード、９． 個人番号、１０． 世帯主名(漢字)、１１．世帯主名（英字）、１２．異動事由、１３．世帯異動年月日、１４．世帯届出年月日、１５．改製年月 日、１６．除票年月日、１７．生年月日、１８．性別、１９．続柄、２０．本籍、２１．筆頭者、２２．現住所（自治体コード,町丁目コード,番地,号, ...
69
項目一覧 Ⅰ 基本情報 ( 別添 1) 事務の内容 Ⅱ 特定個人情報ファイルの概要 ( 別添 2) 特定個人情報ファイル記録項目 Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求 問合せ Ⅵ 評価実施手続 ( 別添 3) 変更箇所 2 / 76 ページ
... 具体的な対策の内容 ・ウイルス対策ソフトを導入し、定期チェックを行うとともに、ウイルスパターン更新も随時行っている。 ・ファイアウォールで通信ログを取得し、必要に応じログの解析を行っている。 ・ＩＰＳ（Intrusion Prevention System）で、常時DMZ(DeMilitarized Zone)上の通信を監視および通信ログ ...
76
はじめに 昨近の個人情報漏洩事故発生の状況を受け 外部侵入を防止することが各所で議論されている 医療情報システムにおいてもセキュリティ強化が必要であり 個人情報を扱うシステムとその他のシステムを分離するしくみが検討されている このしくみとして MITSF ではデータダイオードに注目し医療分野での活用
... （２）追記文章案 B-5.医療情報データを外部へ公開・保存する場合の手法とセキュリティ確保について 外部からの侵入拒否をソフトウェアの構造で実現している装置としてはファイアウォールが有る が、物理原理に基づきハードウエアで情報伝達を一方向に制限することで侵入拒否を実現してい ...
11
0. デジタルアーツのご紹介 1. Office365 による利便性の向上とリスク 2. 情報漏洩対策の IRM ソリューション (Information Rights Management) 3. IRM を補完する FinalCode 4. まとめ 2
... 2-1. 「IRM」による情報漏洩対策 “情報そのもの”を守る考え方に「IRM」(Information Rights Management）がある。これには、閲覧でき る人を限定し、未知の第三者には閲覧されないようにすることや、ファイルの印刷や改変を防ぎ、また閲覧 可能な期間や回数を設定したりすることが含まれる。パスワードも不要。 ...
20
特定個人情報特定個人情報等個人情報ファイル特定個人情報ファイル個人番号利用事務個人番号関係事務個人番号利用事務実施者個人番号関係事務実施者職員等特定個人情報等保護管理者特定個人情報等事務取扱担当者 個人番号をその内容に含む個人情報をいう個人番号および特定個人情報をいう特定の個人情報を検索できる状態に
... ② 個人番号が記載された書類等を作成し、行政機関等に提出し、または本人に交付する業務 ２ 事務取扱担当者は、前項第一号に掲げる特定個人情報等の取扱いに関し、不正なアクセス、 データの紛失・破壊・改ざん・漏えい等の事故、法令もしくは本規程に違反する行為の発生、ま ...
8
項目一覧 Ⅰ 基本情報 ( 別添 1) 事務の内容 Ⅱ 特定個人情報ファイルの概要 ( 別添 2) 特定個人情報ファイル記録項目 Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求 問合せ Ⅵ 評価実施手続 ( 別添 3) 変更箇所
... ・機構が作成・配付する専用のアプリケーション（※）を用いることにより、入手の際の特定個人情報の 漏えい及び紛失の防止に努める。 ・操作者の認証を行う。 ※市区町村ＣＳ上で稼動するアプリケーション。市町村ＣＳで管理されるデータの安全保護対策、不正ア ...
52
項目一覧 Ⅰ 基本情報 ( 別添 1) 事務の内容 Ⅱ 特定個人情報ファイルの概要 ( 別添 2) 特定個人情報ファイル記録項目 Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求 問合せ Ⅵ 評価実施手続 ( 別添 3) 変更箇所 2
... （別添２） 特定個人情報ファイル記録項目 ○分納誓約 1.住民コード,2.税目種別,3.ファイルＮＯ,4.区分,5.仮登録日,6.分納誓約日,7.分納開始年月,8.納付期限,9.一回あたりの納付額,10.分納回 数,11.延滞金計算区分,12.確定延滞金フラグ,13.計算延滞金フラグ,14.納付優先順位,15.延滞金起算日,16.発送日,17.納付書発行区 ...
48
日本の個人投資家のリスク資産投資：金融リテラシーの種類や情報源の違いはどのような影響を与えるのか？【要旨】
... は，日本の個人投資家のリスク資産の選択やその投資リターンがどのような要因によって決定される のかについての理論的，実証的な解明が不可欠である。個人投資家のリスク資産選択や投資リターン ...
1
個人情報保護方針 当社は Web 人材派遣管理システムのソリューションプロバイダーとして 当社が派遣先企業 派遣元企業 派遣労働者のみなさまが 安全かつ継続的に e-staffing システムをご利用いただけるよう 当社で取扱う全ての個人情報が 漏洩 改ざん あるいは破壊といった脅威から保護され且つ
... 3.開示等の請求方法 上記の権利行使を行うに際しては、個人情報保護管理責任者（下記に連絡先表記）にまず電話で 請求内容をお伝え頂きます。受付完了後、ご指定の送付先に「個人情報開示等請求書」という様 式を送付させて頂きます。こちらに必要事項を記載の上3 項に示す、上記窓口に郵送に請求下さ ...
5
項目一覧 Ⅰ 基本情報 Ⅱ 特定個人情報ファイルの概要 ( 別添 1) 特定個人情報ファイル記録項目 Ⅲ リスク対策 Ⅳ 開示請求 問合せ Ⅴ 評価実施手続 ( 別添 2) 変更箇所
... わないため） 個人のプライバシー等の権利利益の保護の宣言 和歌山市は、地方税の収納に関する事務における特定個人情報ファイル の取扱いにあたり、特定個人情報ファイルの取扱いが個人のプライバシー ...
19
はじめに 個人情報保護法への対策を支援いたします!! 2005 年 4 月 個人情報保護法 全面施行致しました 個人情報が漏洩した場合の管理 責任について民事での損害賠償請求や行政処分などのリスクを追う可能性がござい ます 個人情報を取り扱う企業は いち早く法律への対応が必要になります コラボレーシ
... コラボレーションプラスでは個人情報保護法への対応を証明できる公式な認証制度 であるプライバシーマークの取得支援サービスをご提供いたします。 プライバシーマーク制度とは？ プライバシーマーク制度は個人情報の適切な保護のための体制を整備している事業者に、 JIPDEC（財団法人 ...
11
技術コースの内容 1. 情報漏洩の傾向と原因分析 2. 不正アクセス 手口の解説と対策 3. 情報セキュリティ技術マップ 4. インシデント対応 2
... – DNS サーバの登録情報を確認 – DNSサーバ管理を他社に委託している場合、 業者が正しくDNSサーバを運用しているか確認 参考： ドメイン名の登録と DNS サーバの設定に関する注意喚起 http://www.ipa.go.jp/security/vuln/20050627_dns.html ...
132
目次 1. エグゼクティブサマリー 総合評価 総評 内在するリスク 情報漏洩 サービス妨害 対策指針 早急の対策 恒久的な対
... 本報告書に関するご質問・その他お問い合わせは、本報告書のご提出日より起算して 1 ヶ月間 承ります。ただし、本報告書をもとにお客様がプログラム修正などの対策を実施される場合につい ては、個別の実装方法についてのご質問にはお答えしかねますことをご了承ください。 期間終了後のお問い合わせについては、別途ご相談ください。 ...
13
項目一覧 Ⅰ 基本情報 Ⅱ 特定個人情報ファイルの概要 ( 別添 1) 特定個人情報ファイル記録項目 Ⅲ リスク対策 Ⅳ 開示請求 問合せ Ⅴ 評価実施手続 ( 別添 2) 変更箇所
... １．要求レコード番号、２．提供事務区分、３．個人番号提供事務区分、４．対象者識別情報、５．照会対象期間、６．開始年月日、７．照 会対象期間 、８．終了年月日、９．照会基準日、１０．.消除者の要否、１１．対象者住民票コ－ド、１２．対象者氏名（漢字）、１３．対象者氏名（かな）、 ...
51
項目一覧 Ⅰ 基本情報 Ⅱ 特定個人情報ファイルの概要 ( 別添 1) 特定個人情報ファイル記録項目 Ⅲ リスク対策 Ⅳ 開示請求 問合せ Ⅴ 評価実施手続 ( 別添 2) 変更箇所
... システムから情報提供許可証と情報照会者へたどり着くための経路情報を受領し、照会内容に対応した 情報を自動で生成して送付することで、特定個人情報が不正に提供されるリスクに対応している。 ③特に慎重な対応が求められる情報については、自動応答を行わないように自動応答不可フラグを設 ...
21
項目一覧 Ⅰ 基本情報 Ⅱ 特定個人情報ファイルの概要 ( 別添 1) 特定個人情報ファイル記録項目 Ⅲ リスク対策 Ⅳ 開示請求 問合せ Ⅴ 評価実施手続 ( 別添 2) 変更箇所
... 特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置 ・提出された申告資料に記載された個人番号が申告者、申請者(届出人)本人の個人番号の場合は、窓口で個人番号カードまたは通知 ...
75