組織における内部不正防止ガイドライン
組織における内部不正防止ガイドラインとチェックシート ~ 技術情報の持ち出しや個人情報の漏えい : あなたの組織は大丈夫ですか?~ 2014 年 5 月 16 日 独立行政法人情報処理推進機構 技術本部セキュリティセンター
... 経営者のリーダーシップにより「基本方針」を策定しないと、社内外における経営責任の 所在があいまいになり、実効性のある管理体制の整備が困難となります。また、「基本方 針」は経営者の内部不正防止に向けた意志を伝えるものでもあり、策定しないと経営者の 意志が役職員に伝わらず、具体的な対策を立てることや役職員に内部不正対策を周知徹底 することが困難になります。 ...
18
泊発電所3号機安全保護回路の不正アクセス等防止について
... – 安全保護設備、プラント計算機、ゲートウェイ盤は、外部ネットワーク側に対して片方向通信としている。 – 安全保護設備は、外部ネットワークと直接接続しない。すなわち、外部ネットワークへの伝送が必要なデータは、データ収集計算機等と 外部ネットワーク間にファイアウォール（Ｆ／Ｗ）を設置して伝送している。 外部からの人的妨害行為又は破壊行為について発電所への入域は、出入管理により制限し、盤に対して施錠、パスワード ...
22
内部統制ガイドラインについて 資料
... ⑤モニタリング Q501 モニタリング（内部統制体制の整備・運用状況を、業務内又は上司、あるいは独立部署によってチェックす ること）が、組織の業務活動に適切に組み込まれていますか。 Q502 モニタリングによって得られた内部統制の不備に関する情報は、当該実施過程に係る上位の管理職並びに当 ...
7
賃貸住宅トラブル防止ガイドライン
... 賃貸住宅紛争防止条例等の一部改正について （正式名称：東京における住宅の賃貸借に係る紛争の防止に関する条例） 平成２９年４月１日付けで宅地建物取引業法の一部を改正する法律が施行され、宅地又は建物の 取得者又は借主となる者が宅地建物取引業者である場合における重要事項の説明については、説明 を要せず、重要事項を記載した書面の交付のみで足りるものとされました（法第３５条第６項）。 ...
44
目次 1 はじめに 目的 本ガイドラインの前提 語彙の定義 本ガイドラインに関する注意事項 8 2 DB 内部不正対策概略 10 3 管理者の誘因 雇用条件 賃金制度 技術取得支援 業
... 4.3.1 2 人以上の管理者による業務遂行 【対策】 特定の管理者に権限が集中しないよう対策する 【対象】 DBMS、OS、認証サーバ 【詳細】 業務遂行を１人でおこなえるという環境は、内部不正の温床になりやすい。管理操作をおこなうためには２人以 上の管理者の作業が必要となるように運用的もしくは技術的な対策をおこなうことで、管理者による内部不正を防止でき ...
40
目次 1. 内部不正に関する状況 報道から 実態調査から 2. 内部不正の起きる要因と対策 3. 内部不正防止ガイドラインについて 2
... 1. 内部不正に関する状況 報道事例：元社員による営業秘密不正取得 2015年1月、家電量販店AA社の元社員が退職前に事務所のパソコンに遠隔操作ソ フトをインストールし、転職先（競業企業）のBB社の業務用パソコンから遠隔操作ソフト を通じて不正に営業秘密にあたる情報を取得したとして不正競争防止法違反（営業秘 ...
27
「知的財産法」(2007) 講義録 − 第3回：不正競争防止法(2)
... ただ、これはやや消極的な理由です。秘密管理を緩めるハンドハンズ判決のような立場を取ると、紛争 が誘発されるという批判に対して、反論しているだけです。積極的な理由は、むしろ企業の効率的な経営 の観点が、重要だということになります。ここでいう企業の効率的な経営の観点とは、以下のようなことです。 すなわち、小規模な企業においては従業員間の意思の疎通ができるため、大規模な企業のように何を秘 ...
13
賃貸住宅紛争防止条例＆賃貸住宅トラブル防止ガイドライン 改訂版（リーフレット）
... 正式名称：東京における住宅の賃貸借に係る紛争の防止に関する条例 [平成 16 年 3 月 31 日公布、10 月 1 日施行 一部改正 平成 29 年 10 月 13 日公布、同日施行] http://www.toshiseibi.metro.tokyo.jp/juutaku_seisaku/tintai/310-0-jyuutaku.htm 近 年 増 加 し て い る 賃 貸 住 宅 の 退 去 時 ...
8
<まえがき> 公的研究費等 ( 以下研究費という ) の不正使用については関係府省等において様々な防止策が講じられてきましたが 依然として不正な事案が発生しています このような状況を踏まえ 文部科学省において 研究機関における公的研究費の管理 監査のガイドライン ( 実施基準 ) ( 平成 19 年
... このような状況を踏まえ、文部科学省において、 「研究機関における公的研究費の管理・監 査のガイドライン（実施基準） 」 （平成 19 年 2 月 15 日文部科学大臣決定」 （以下「ガイドラ イン」という。 ）が平成 26 年 2 月 18 日に改正されました。また本ガイドラインは厚生労働 ...
16
別冊2：中小企業における組織的な情報セキュリティ対策ガイドライン
... に対して 不正なアクセスが行われ、顧客の個人情報が約 1 万件漏洩したことが判明した。 また、A 物産の発表前に、ネット上の掲示板で問題が公表され、問い合わせが殺到 したが、 責任者も不明確で、 またどのような対応をとるべきかが分からなかったこと から、マスコミに批判的な記事が出るなど会社のイメージが大きく低下した。 その後、A 物産では、情報が漏洩した顧客に対する謝罪を行うとともに、1000 円 分の割引券を発行した。 ...
49
武蔵野学院大学研究活動における不正行為に関する調査等細則 ( 目的 ) 第 1 条この細則は 研究活動における不正行為への対応等に関するガイドライン ( 平成 26 年 8 月 26 日文部科学大臣決定 以下 ガイドライン という ) 及び武蔵野学院大学 ( 以下 本学 という ) の研究倫理規程の
... ３ 本条第 1 項の規定にかかわらず、匿名による告発があった場合において、告発 の内容が相当程度信頼に足るものと学長が認めたときは、顕名の告発に準じて取 り扱うことができる。 ４ 研究不正調査責任者は、受付窓口が告発を受け付けたか否かを告発者が知り得 ない方法による告発がなされた場合は、告発を受け付けたことを告発者に通知す る。ただし、匿名による告発については、この限りではない。 ...
10
建築物の解体工事における外壁の崩落等による公衆災害防止対策に関するガイドラインについて
... ・ 施工者は、外壁の転倒工法等を用いる場合、同時に解体する部分の一体性を 確保するとともに、過度な力を加えず内側に安全に転倒させること。 ・ 施工者は、プレキャスト板等のカーテンウォールは、それ自体で自立しない ことを十分認識し、落下、転倒等を防止するような支持の方法について十分 な配慮を行うこと。 ...
3
目次 Ⅰ. 内部通報制度の意義等 事業者における内部通報制度の意義 経営トップの責務 本ガイドラインの目的と性格... 3 Ⅱ. 内部通報制度の整備 運用 内部通報制度の整備... 4 (1) 通報対応の仕組みの整備... 4 ( 仕組
... （４）調査実施における秘密保持 （調査と個人情報の保護） ○ 通報者等の秘密を守るため、調査の実施に当たっては、通報者等の特定につ ながり得る情報（通報者の所属・氏名等、通報者しか知り得ない情報、調査が 通報を端緒とするものであること等）については、真に必要不可欠ではない限 り、調査担当者にも情報共有を行わないようにする等、通報者等が特定されな いよう、調査の方法に十分に配慮することが必要である。 ...
13
研究活動における不正行為への対応ガイドライン 平成 27 年 3 月 23 日役員会改正平成 30 年 2 月 8 日統括研究倫理推進責任者 目次 1 ガイドラインの目的 2 不正行為対応に関する体制 3 守秘義務 4 対象とする不正行為等 (1) 対象とする不正行為 (2) 対象者 (3) その他
... オ） 被告発者から特定不正行為の認定に係る異議申立てがあったときは、研究担当理 事は告発者に通知し、総長は、当該事案に係る研究の資金配分機関及び文部科学省に通 知する。異議申立ての却下及び再調査開始の決定をしたときも同様とする。 カ） エ）において再調査を行う決定をし、調査委員会が再調査を開始した場合は、調査 委員会は被告発者に対し、先の調査結果を覆すに足る資料の提出等、再調査に協力する ...
17
研究活動における不正行為への対応等に関するガイドライン（平成26年8月26日文部科学大臣決定）
... 倫理の向上 不正行為を事 前に防止し、公正 な 研究活動を推進するためには、研究機関 において、研究 者等に求められる倫理規 範を修得等させるための教育（以下 「研究倫理教育 」という。）を確実に実 施することなどにより、研究者倫理 を向上させるこ とがまず重要である。研 究倫理教育の実施に当たっては、研 究者の基本的責 任、研究活動に対する姿 勢などの研究者の行動規範のみなら ず、研究分野の ...
31
組織のニーズに合った内部監査体制の構築
... め、内部監査部門はこうしたギャップをすべて埋めるべく迅速に対応する必要があります。 内部監査部門は、組織内でのレリバンス（妥当性）を最大化し、存在価値を高めるチャンスを大い に利用すべきです。優れた内部監査部門はどんな組織にとっても間違いなく重要な存在です。大 切なのは、適切なスキルと能力を確保し、任務を適切に遂行し、常にすべてのステークホルダー ...
20
目次 年に報道された内部不正事件 2. 内部不正対策を海外に学ぶ 内部不正と外部攻撃, 内部不正の取扱い 知的財産 (IP) 窃取の状況 委託先企業等における内部不正の状況 内部不正を防ぐ 19 のべストプラクティス 3. 国内の状況 過去の調査報告書 事例調査 判例調査 企業の実態
... • 従業員は、雇用の際および定期的に、ポリシーを理解し、遵守することをコミットするためサインする。 • 組織は、ポリシーの中で、システムやデータの許可使用についてや、成果物の所有権、従業員の評価や不満の対処などを明確にしなければな らない。 3 • 組織は、従業員に対しインサイダー脅威（不正コピーや不正アクセス、パスワード取得など）の行動を認識するため訓練を実施する。 ...
25
目次 1. 背景 概要 内部不正防止の基本原則 本ガイドラインの構成と活用方法 内部不正対策の体制構築の重要性 内部不正対策の体制 最高責任者 総括責任者
... 8 ４章は、経営者（経営陣）から対策を任された対策の実施者が、具体的な対策を策定する ための内容となっています。ただし、経営者は組織での役割の把握のために「4 章 4-1.基 本方針」に目を通してください。対策の実施者は、はじめに付録Ⅱのチェックシートによっ て、組織の内部不正対策について状況を把握してください。もし、チェックシートの結果か ら対策が不十分な項目があれば、 「4. ...
95
研究費の不正使用、研究活動における不正行為の防止について
... ・【 研究機関における不正使用事案について 】 http://www.mext.go.jp/a_menu/kansa/houkoku/1364866.htm ・【 公的研究費に係る不正事例】（研究機関におけるコンプライアンス教育用） 】 http://www.mext.go.jp/a_menu/kansa/houkoku/1368865.htm ・【 ...
61
研究費の不正使用、研究活動における不正行為の防止について
... 不正使用等の防止に関する取組（１） ○平成１８年１２月： 「研究費の不正対策検討会」（科学技術・学術政策局長決定）において、「研究費の不正対策検討会報告書」を取りまとめ ○平成１８年 ８ 月： 総合科学技術会議 において、 「公的研究費の不正使用等の防止に関する取組につ いて（共通的な指針）」 を策定 ○平成１９年 ２ 月： 文部科学省 において、 ...
62