情報漏洩対策サイト「情報セキュリティ対策チェックシート」【セコム】

情報セキュリティ対策チェックシート

HOME＞セコムトラストシステムズの考える情報セキュリティ＞情報漏洩対策サイト＞情報セキュリティ対策チェックシート

主観的な見解で万全だと思っていても、第三者的な視点で見てみると不完全な部分が見えてきたりするものです。
第三者の客観的視点から現状の情報漏洩対策の問題点を洗い出すことが、万全なセキュリティ対策の始まり。まずはこのチェックシートの簡単な設問に答えて、貴社の情報セキュリティの補うべき部分を見つけ出しましょう。

下記設問のうち、あてはまるものをチェックして下さい。

		下請け業者が個人情報を取り扱う場合、守秘義務契約などを締結していますか？
		個人情報を収集する場合、その利用用途などを告知していますか？
		企業全体としての情報セキュリティポリシーは策定されていますか？
		個人情報や機密情報を含むデータを受け渡す際には、暗号化ソフトなどを利用していますか？
		ISMSやプライバシーマークなど、情報セキュリティに関する認証を取得していますか？
		万一、個人情報が漏洩した場合の対応策や責任者などは決められていますか？
		個人情報や機密情報を外部とやり取りする通信は暗号化されていますか？
		アクセスログを取得、保存していますか？
		必要な個所だけセキュリティ対策を行えば十分だと考えていませんか？

		業務で使用しているPCは本人以外が操作できたりする。
		PCは許可なく持ち出すことができる。
		社内への人の出入りは特に限定されておらず、誰でも簡単に出入りできてしまう。
		社内PCから誰でもUSBメモリー（外部記録媒体）でデータを取り出すことができる。
		サーバルームには、特定の人だけが入れるよう管理がされていない。

		ネットワークの脆弱性診断をしたことがない。
		モバイル環境のユーザーがいるが、システムなどへは特に何のセキュリティ対策もなく接続している。
		外部からのセキュリティ対策は、ファイアウォールの導入で十分だと思う。
		セキュリティパッチの適用は、ある程度まとめてから一度に行っている。
		社内にウイルス対策要員がおらず、感染時などの対応に困っている。

		複数システムに対応した複数のログイン用のIDやパスワードが覚えきれず、付箋などに書いて管理している。
		本来は限定されているべきIDやパスワードが、共有のIDやパスワードになってしまっている。
		メールの送受信について特別な利用ルールを設けていない。
		システムへのログインなどの際、本人確認はIDとパスワードのみで行っている。
		第三者によるなりすましや不正なアクセスを防止する対策を行っていない。

回答漏れはありませんか？
よろしければ、”診察する”をクリックして先にお進みください。

更新日：2005年1月1日

個人情報保護法対策とは

個人情報保護法対策　Q&A

第一回
セキュリティ診断はリスク発見器

第二回
診断結果、改善プランは千差万別

第一回
原因の約80％は内側にアリ

第二回
対策の基礎となる物理セキュリティ

第三回
データアクセス制御で限定する

第四回
ネットワークという生命線を守るには