通信デバイスからの情報漏えい対策
教育機関における情報漏えい事故の傾向と対策(2011年版)
... 漏えい媒体比率第 2 位の電子媒体の多くは，USB メモリである。営業職など組織外での仕事が多い職種 では，携帯型 PC を紛失する例もあるが，最近は USB メモリを介した漏えい事件・事故が急増している。 USB メモリは，高速化・大容量化・低価格化してお り，非常に小型で紛失しやすい媒体である。USB メ ...
6
目次 1. はじめに 2. 内部不正による情報漏えいの危険性 3. 情報漏えい対策ポイント 4. 情報漏えい発生時の対応ポイント 5. 参考資料の紹介 ( 講師用 ) Copyright 2015 独立行政法人情報処理推進機構 2
... 3. 情報漏えい対策ポイント （６）フォルダ、ファイルはパスワードでロックする ・ アプリケーションの機能としてファイルにパスワードがかけられるものがあります Microsoft Office（Excel、Word、Powerpoint）のファイルなど ...
25
FUJITSU Software Systemwalker Desktop Patrol / Keeper 情報漏えい対策 カタログ
... Keeper 情報漏えい対策ソリューション ＊Microsoft、 Windows、 Windows Serverは米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。 ＊Androidは、 Google ...
8
教育機関における情報漏えい事故の傾向と対策 (2012年版)
... れたサーバー群で管理されており，実際のデータがど の国のサーバーで保管されているか知ることは困難で ある。データの保全は各国の法律に従うため，業務上 重要なファイルはクラウドシステムには置かないよう 定めている組織も多い。まして，いつサービス内容を 変更するか分からない無料のオンラインストレージサ ービスを業務に使用することは，一般的な企業では認 ...
7
情報漏えい対策のしおり
... 最近よく聞く話題としては、具体例の最後に挙げたブログや掲示板の話があり ます。 SNS（ソーシャル・ネットワーキング・サービス）と呼ばれるインターネット上の交 流サイトを通じて、社会的なネットワークを構築するサービスを利用する人が増加 したことにより、誰でもが簡単に情報の発信者となり得ます。サービスに参加する ...
20
簡単設定でスマホをブロック！仮想化時代の情報漏えい対策に最適なツール
... 0. ユースケースとベネフィット 背景 ワークスタイルの変革やセキュリティ対策の一環としてクライアント仮想化を導入する企業 や自治体が増えています。クライアント仮想化では、サーバー側で処理した結果を暗号化し てクライアントにリアルタイムに送信する仕組みが用いられます。同時に利用者が手元にも っている USB ストレージなどを利用したいシーンもあり、セキュリティと利便性のバラン ...
18
#odddtky Oracle DBA & Developer Days 2014 for your Skill 使える実践的なノウハウがここにある 進化する脅威 増加する内部から の情報漏えいから効果的に守るセキュリティ対策とは 日本オラクル株式会社 製品戦略統括本部プロダクトマーケティング本部大
... アプリケーションユーザの認証強化 : Access Management ユーザの認証とアクセス制御に対応し、ポリシー管理・監視を集約 • マルチ・デバイス対応 | PCからモバイル（スマートフォン、タブレット端末）まで • 様々な認証強化機能 | ワンタイム・パスワード（OTP）から、証明書、リスクベース認証まで ...
70
個人情報漏えいの収集と分析に関する調査および研究
... 個人情報保護法が 2005 年に施行されて以来、個人情報の漏えいに関する社会的関心 は高く、各企業や組織団体が対策を講じている。その一方で、個人情報漏えい事故が 後を絶たない状況も続いている。日本ネットワークセキュリティ協会 1 （以下ＪＮＳＡ） ...
7
個人情報漏えいの収集と分析に関する調査および研究
... 要となっている。そこで、本学とＪＮＳＡで、一連の作業を共同で行い、様々な観点 から現状を見直すとともに、共同で報告、研究を行うこととなった。共同での調査研 究は本年で 2 年目となり、実際の調査研究に加え、作業の継続性などについても検証 を行った。 ...
5
スマートデバイス導入に潜むリスクと対策のポイント
... 秘文AE SmartDevice Encryption （※） スマートデバイスの盗難・紛失時の情報漏洩対策として、スマー トデバイスの内蔵データ、外部メディアを自動的に暗号化。 活文NAVIstaff 社外(外部)に公開したドキュメントを管理・統制する仕組みを提 供。活文 NAVIStaffで保護したドキュメントは動的なアクセスコン ...
35
パスワードの使い回しおよび漏えいへの対策の検討 ―ユーザによる安全なパスワード管理を目指して
... パスワード管理技術は、複数サービスの個別パスワードを一元管理している ため、パスワード保護の観点からは個々のウェブサービスよりも高い安全性が 求められる。具体的には、サーバへの不正アクセスやユーザ端末の紛失等を考 慮し、サーバやユーザ端末からの情報漏えいを想定すべきである。さらに、個 ...
42
目次 2017 年情報セキュリティインシデントに関する調査結果 ~ 個人情報漏えい編 ~( 速報版 ) の解説 個人情報漏えいインシデントの公表ガイダンスについて 2/23
... Struts2 の脆弱性=8件） セキュリティ対策不足（SQLインジェクション=5件） （上記を含み、脆弱性が原因と推定できるインシデント=31/67件） サイバー攻撃により、インターネット接続システムから個人情 報が漏えいすると、他の媒体・経路よりも 漏えい規模(リスク) ...
24
特定個人情報の漏えい事案等が発生した場合の対応におけるＱ＆Ａ 漏えい等の対応（マイナンバー）
... その後、事実関係や再発防止策等について、規則に基づき、個人情報保護委員会に 報告する必要があります。なお、規則に基づく報告に当たっては、個人情報保護委員 会ホームページに記載の様式に従って報告してください。 （平成 29 年５月更新） Ｑ４－２ 個人番号関係事務を処理する民間事業者において、特定個人情報を処理して ...
10
スマートデバイス利用規程 1 趣旨 対象者 対象システム 遵守事項 スマートデバイスのセキュリティ対策 スマートデバイスの使用 スマートデバイスに導入するソフトウェア スマー
... ４．５ スマートデバイスの取り扱いに関するセキュリティ対策 ４．５．１ スマートデバイスの修理 （A.11.2.7） （１）当社にて支給・貸与されたスマートデバイスの修理を依頼する場合は、申請書 を提出し、情報セキュリティ担当者を通して修理を依頼しなければならない。 ...
8
地域における情報コミュニケーション : 「郡上村」の情報通信メディア利用から
... 調査対象を村全戸とし，調査対象者 1 人 1 人ヒアリング調査を行うなど，深層的な調査を実施し たことによる，村民のプライバシー保護のためである。 2） 2009 年 8 月 20∼24 日まで，現地の宿泊施設に滞在し調査が実施された。 3） 一つは，昭和 3（1928）年に村にはじめて電話が引かれた F 家の電話であり，そしてもう一つ は，その 38 年後の昭和 ...
29
目次 1. 本書の目的 3 2. ハードウェア構成 ハードウェアスペック デバイス情報 HA 構成 通信フロー図 Cisco VPN Client について IPsec トンネリング設定 IPsec-VPN 接
... 目次 1.本書の目的・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・3 2.ハードウェア構成・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・4 2-1.ハードウェアスペック・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・4 ...
12
個人識別情報の漏えいによる不法行為の成否 : ベネッセコーポレーション個人情報漏えい損害賠償請求事件(最高裁平成29年10月23日判決判タ1442号46頁)
... アクセスするために必要とされる情報であり，一定の範囲の者に知られ， 情報伝達の手段として利用されることが予定されているものであるが，他 方で，そのような情報であっても，それを利用して私生活の領域にアクセ スすることが容易になることなどから，自己が欲しない他者にはみだりに ...
22
個人情報漏えい共済制度の特長 東京商工会議所の団体制度であるため 一般での加入より割安な保険料 ( 1) で加入できます ( 1) 個人情報漏えい保険部分のみとなります 従業員 アルバイトの個人情報も対象となりますのでマイナンバー制度にも適合しています 個人情報漏えいやその おそれ
... 保険金請求権には、時効（ 3 年）がありますのでご注意ください。 （上記 6 つの費用以外） ご契約者または被保険者が、保険事故または保険事故の原因となりうる 偶然な事故または事由が発生したことを知ったときは、遅滞なく、事故発 生の日時・場所、被害者の住所・氏名、事故状況、受けた損害賠償請求の内 ...
16
マルウェアURSNIFによる漏えい情報を特定せよ ～感染後暗号通信の解読～
... • １つの設定ファイル中に複数のサーバが存在 ‒埋め込むコンテンツ中のスクリプトがサーバごとに異なる マニピュレーションサーバのドメイン マニピュレーションサーバ コンテンツ中のスクリプト（先頭数バイト） ...
42