セキュリティポリシー

1.ソフトウェアの利用

1.1標準ソフトウェア

業務に利用するパソコンには、当社の標準ソフトウェアを導入する。当社の標準ソフトウェア以外のソフトウェアを導入する場合は、システム管理者の許可を得たうえで導入する。標準ソフトウェアは「6.1標準ソフトウェア」を参照のこと。

1.2ソフトウェアの利用制限

システム管理者は、利用者の業務に不要な機能をあらかじめ取除いて提供する。従業員は、業務に不要なシステムユーティリティやインストールされているソフトウェアを利用しない。

＜利用を禁止するソフトウェア＞

• インターネット上で、不特定多数のコンピュータ間でファイルをやりとりできるソフトウェア（ファイル共有ソフト）。
• 不審なベンダーが提供するソフトウェア。
• 正規ライセンスを取得していないソフトウェア。

1.3ソフトウェアのアップデート

従業員は、業務で使用するソフトウェアを最新の状態で利用する。最新の状態で利用する方法は「6.2ソフトウェアのアップデート方法」を参照のこと。

1.4ウイルス対策ソフトウェアの利用

1.4.1ウイルス検知

従業員は、以下の方法でウイルス検知を行う。

• ネットワーク経由で入手するファイルは、自動検知機能を有効にしてウイルス検知を実施する。
• 電子媒体を用いてファイルの受け渡しを行う場合は、媒体内のファイルにウイルス検知を実施する。

1.4.2ウイルス対策ソフト定義ファイルの更新

従業員は、パソコン・スマートフォン・タブレットに導入したウイルス対策ソフトウェアの定義ファイルを随時更新する。持ち出し用ノートパソコンは利用時に定義ファイルの更新を確認する。定義ファイルの更新方法は「6.3ウイルス対策ソフトウェアの定義ファイルの更新方法」を参照のこと。

1.4.3社外機器のLAN接続

当社が管理するパソコン及びサーバー以外の機器を社内LANに接続することを禁止する。業務上必要な場合は、システム管理者の許可を得たうえで、当該機器にインストールされているウイルス対策ソフトの定義ファイルを最新版に更新し、当該機器のフルスキャンを実行し、ウイルスが検知されないことを確認してから接続する。

1.5ウイルス対策の啓発

システム管理者は、適宜ウイルスに関する情報を収集し、重大な被害を与えるウイルスに対しては、対応策及び対応に必要な修正プログラムを社内に公開及び通知する。従業員は、感染防止策が通知された場合は、速やかに実施完了すること。

2.ＩＴ機器の利用

従業員は、業務に利用するパソコン・タブレット・スマートフォンには、ログインパスワードを設定する。利用するときには以下を実行する。

• ログインパスワードを他者の目に触れる所に書き記さない。
• 屋外で利用する場合は、他者が画面を盗み見可能な環境で利用しない。
• 退社時又は使用しないときには電源を切り、ノートパソコン・タブレット・スマートフォン・USBメモリ、HDD、CD等の電子媒体は施錠保管する。

3.クリアデスク・クリアスクリーン

3.1クリアデスク

従業員は、社外秘又は極秘の書類及び電子データを保存したノートパソコン、USBメモリ、HDD、CD等の持ち運び可能な機器や媒体の扱いについて、以下のようにクリアデスクを徹底する。

• 利用時以外には机上に放置しない。
• 離席時に書類を伏せる、引き出しに入れる等する。
• 退社時又は使用しないときには机の引き出しに保管し、施錠する。

3.2クリアスクリーン

従業員は、離席時に以下のいずれかによりパソコンの画面をロックし、クリアスクリーンを徹底する。

• スクリーンセーバー起動時間を5分以内に設定し、パスワードを設定する。
• スリープ起動時間を5分以内に設定し、解除時のパスワード保護を設定する。
• 離席時に［Windows］＋［L］キーを押してコンピュータをロックする。
• ログオフ状態ではシステム操作画面は非表示に設定する。退社時又は使用しないときにはパソコンの電源を切る。
• スマートフォン・タブレットを外出先で利用する場合は、他者が盗み見できる環境で利用しない。

4.インターネットの利用

従業員は、インターネットを利用する際には以下を遵守する。

4.1ウェブ閲覧

システム管理者は、ウイルス等の悪意のあるソフトウェアに感染するおそれがあると認められる有害ウェブサイトは社内周知/ウェブフィルタリングソフトを使用して、従業員の閲覧を制限する。従業員は、業務でウェブ閲覧を行う場合は以下に注意する。

• 公序良俗に反するサイトへのアクセスを禁止する。
• 不審なサイトへのアクセス及び社用メールアドレス登録を禁止する。
• パスワードをブラウザに保存しない。業務で特定のウェブサービスを利用する場合で、パスワードをブラウザに保存する必要があるときはシステム管理者の許可を得る。
• 業務上、個人情報(メールアドレス、氏名、所属等)を入力する場合は、通信の暗号化、接続先の実在性等を十分に確認したうえで行う。
• 信頼できるサイトから署名付きのモバイルコードをダウンロードする場合を除き、モバイルコード(クライアントパソコン側で動作するプログラム)を実行しない。

4.2オンラインサービス

従業員は、インターネットで提供されているサービスを業務で利用する場合は、システム管理者の許可を得る。利用する際には以下に注意する。

＜インターネットバンキング・電子決済＞

• インターネットバンキングを利用する際には、自分で設定したブックマークや銀行が提供する専用アプリケーションソフトを用いる。
• 電子決済を利用する際には、SSL/TLSによる通信暗号化を採用しているサイトを利用する。
• 電子メールに記載されているリンクや、他のウェブサイト等に設置されているリンクは、偽サイトへの誘導である可能性があるためアクセスしない。

＜オンラインストレージ＞

• 社外秘又は極秘の情報資産を保存する場合は、システム管理者の許可を得る。
• メールアドレスの登録が必要な場合は社用メールアドレスを登録する。
• セキュリティポリシーを公表していないサービスの利用は禁止する。
• 不審なベンダーが提供しているサービスの利用を禁止する。

4.3ＳＮＳの利用

• 当社の業務に関わる情報の書き込みは行わない。
• 取引先従業者とＳＮＳ上で私的に交流する場合、双方の立場をわきまえ、社会人として良識の範囲で交流する。
• ＳＮＳ用のアプリケーションが提供するセキュリティ設定を行い、アカウントの乗っ取りやなりすましに注意する。
• 使用するパソコン、スマートフォン、タブレット上のデータ、写真、位置情報が、予期せず公開される可能性のあることに注意する。

4.4電子メールの利用

従業員は、業務で電子メールを利用する際には以下を実施する。