customer.pdf

Transcript

1. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. あなたが罠に落ちないために 情報セキュリティ委員会 教育分科会
2. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. ・ 情報漏洩事故の多くが不注意や無知に 起因して起きています。 ・ 社内外で過去に実際にあった事故事例から 特に気をつけなければならないポイントを イメージ化しました。 あなた自身が事故事例にならないように
3. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. 1. Pマーク監査結果より 2. 「うっかり」では済まされない よくあるメール誤送信の事故事例とその対策 3. ＠SUPPORTでの誤送信対策 4. こんなケースは注意しよう！ 5. 編集可能な形式でお客様に提示する場合 6. パスワードの管理 7. 紙資料の取り扱い 8. ウィルスに感染しないために 9. ネット上にはキケンがいっぱい 10. SNS/Twitterの利用は慎重に 11. 携帯電話・名刺入れの紛失多発！ 12. 紛失を防ぐには・・・？ 13. 災害発生によるシステム障害と業務データ消失 14. もしも事故を起こしてしまったら・・・ 目次 目次 目次 目次
4. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. P P P Pマーク マーク マーク マーク監査結果 監査結果 監査結果 監査結果より より より より Pマークの更新があと1ヶ⽉後に控えておる。 先⽇⾏った内部監査で多かった指摘事項は下記４つじゃ。 普段から意識して、しっかり改善せねばならぬぞ。 COMPASSに リンクがあります。 COMPASS ＞リンク集（業務関連） ＞Pマーク＆ISO27001 ポータル Pマーク/ISO27001 ポータルの掲⽰場所が わからない USBは外部への 情報漏洩リスクが あります。 携帯の充電といえども、 USB経由はNGです！ 携帯端末の充電を PCのUSB経由で実施 退社時にノートPCを ワイヤーロックせずに 机上に放置 下記⽅法にて 設定をして下さい。 デスクトップ上で 右クリック ＞プロパティ ＞スクリーンセーバ ＞待ち時間⇒５分に設定 スクリーンセーバーの ロック時間を 5分より⻑く設定変更 帰宅時には必ず ワイヤーロックを 実施してください。 帰る前に指差し確認！
5. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. 「うっかり」では済まされない よくあるメール誤送信の事故事例とその対策 事故事例① ：宛先ミス（MLの利⽤） 関係ない人に 機密内容を知られてしまった！！ メーリングリストに 送信したら… ！ ！ ！ ！ ？ ？ ？ ？ ！ ！ ！ ！ メール送信時の チェックポイント！ ①宛先（TO、CC、BCC） 事故事例② ：同時メール作成の取り違い A社とB社と… 添付資料を用意して… 早くしないと！！ 同時 同時 同時 同時に に に に作業 作業 作業 作業しない しない しない しない （急 急 急 急いでいる いでいる いでいる いでいる、慌 慌 慌 慌てている てている てている てている時は特に注意） （メールやファイルを流用する時は、 差換え漏れに注意） 送信する前に、本当 本当 本当 本当に に に に間違 間違 間違 間違いがないか いがないか いがないか いがないか 本文を読み返し、添付ファイルも 開いて、中身を確認しよう♪ 送信前 送信前 送信前 送信前チェック チェック チェック チェック機能 機能 機能 機能を設定しよう！ 宛先確認のために、宛先アドレスと 宛名が一致しているか確認♪ 機密内容 機密内容 機密内容 機密内容の の の のML送信 送信 送信 送信は は は は慎重 慎重 慎重 慎重に （関係者以外がMLメンバーにいれば、 利用しない） こうすればよかった… こうすればよかった… ⇒担当外に機密情報を誤送信 ⇒宛先・内容が入替わって連絡 ② ② ② ②添付 添付 添付 添付（ （ （ （ファイル ファイル ファイル ファイル名 名 名 名・ ・ ・ ・内容 内容 内容 内容） ） ） ） ② ② ② ②本文 本文 本文 本文（ （ （ （宛名 宛名 宛名 宛名・ ・ ・ ・内容 内容 内容 内容・ ・ ・ ・署名 署名 署名 署名） ） ） ） ① 宛先 ② 本文 ③ 添付 ！ ！ ！ ！ Good♪ Good♪
6. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. ＠SUPPORTでの誤送信対策 ＜＠ ＜＠ ＜＠ ＜＠SUPPORT掲示板 掲示板 掲示板 掲示板の の の の添付 添付 添付 添付の の の の際 際 際 際には には には には、 、 、 、以下 以下 以下 以下の の の の手順 手順 手順 手順が が が が必要 必要 必要 必要です です です です＞ ＞ ＞ ＞ お お お お客様掲示板等 客様掲示板等 客様掲示板等 客様掲示板等で で で で添付 添付 添付 添付をつける場合、 ファイル ファイル ファイル ファイル名 名 名 名に に に に、 、 、 、お お お お客様 客様 客様 客様の の の の企業名 企業名 企業名 企業名（ （ （ （正式名称 正式名称 正式名称 正式名称または または または または略称 略称 略称 略称） ） ） ）が が が が必須 必須 必須 必須！ ！ ！ ！ 「ファイルの中⾝」は⼤丈夫！？ アップ アップ アップ アップ前 前 前 前に に に に ちょっと ちょっと ちょっと ちょっと待 待 待 待った った った った！ ！ ！ ！ 誤送信事故防止 誤送信事故防止 誤送信事故防止 誤送信事故防止のため のため のため のため、 、 、 、新 新 新 新しい しい しい しい「 「 「 「添付 添付 添付 添付」 」 」 」の の の の運用 運用 運用 運用を を を を開始 開始 開始 開始しています しています しています しています。 。 。 。 中身の取り違え、差し替え漏れによる誤送信が減りません。 添付の内容 内容 内容 内容（ （ （ （中身 中身 中身 中身） ） ） ）を を を を確認 確認 確認 確認すること！！ 本⽂にも間違いない！？ 宛名・添付だけでなく、本文 本文 本文 本文の の の の確認 確認 確認 確認も忘れずに！！ 他メールをコピー＆ペーストして流用する際は、特に注意！ 対象 対象 対象 対象と と と と内容 内容 内容 内容
7. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. こんなケースは注意しよう！ おや？「非表示」になって いるぞ？「再表示」っと。 お、2シート目もあるのか。 この中に、A社さんの情報 はないよな、確認よし！ お客様に お客様にPDF PDF ではなく、 ではなく、編集可能なファイルで 編集可能なファイルで提示 提示する場合、 する場合、 非表示箇所 非表示箇所、 、不要なシート 不要なシートの削除漏れがないか の削除漏れがないか、絶対確認！ 、絶対確認！ 送信 ※ ※基本は、 基本は、PDF PDF化してお客様に提示しましょう。 化してお客様に提示しましょう。 A社にもらったファイルが、 B社にも使えると思った太郎。 Ｂ 社 経 理 部 長 ここここ ・・・・・・ ・・ ここここ ・・・・・・ ・・ ・・・・こ れ は こ れ は こ れ は こ れ は 、、、、 ・・・・こ れ は こ れ は こ れ は こ れ は 、、、、 他 社 他 社 他 社 他 社 のののの 顧 客 情 報 顧 客 情 報 顧 客 情 報 顧 客 情 報 で は で は で は で は ？？？？ 他 社 他 社 他 社 他 社 のののの 顧 客 情 報 顧 客 情 報 顧 客 情 報 顧 客 情 報 で は で は で は で は ？？？？ な ん て な ん て な ん て な ん て 顧 客 情 報 顧 客 情 報 顧 客 情 報 顧 客 情 報 のののの な ん て な ん て な ん て な ん て 顧 客 情 報 顧 客 情 報 顧 客 情 報 顧 客 情 報 のののの 管 理 管 理 管 理 管 理 がががが 杜 撰 杜 撰 杜 撰 杜 撰 な の だ な の だ な の だ な の だ ！！！！ 管 理 管 理 管 理 管 理 がががが 杜 撰 杜 撰 杜 撰 杜 撰 な の だ な の だ な の だ な の だ ！！！！
8. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. 編集可能な形式でお客様に提示する場合 他のお客様の情報が 他のお客様の情報が記載 記載されていないか確認！ されていないか確認！ ※ ※設定名にお客様情報の記載がないか注意しよう 設定名にお客様情報の記載がないか注意しよう。 。 【 【 【 【 【 【 【 【設定名 設定名 設定名 設定名の の の の例 例 例 例 設定名 設定名 設定名 設定名の の の の例 例 例 例】 】 】 】 】 】 】 】※ ※ ※ ※ ※ ※ ※ ※OpenOffice OpenOffice スタイル名 スタイル名 作成者 作成者 意外と忘れてしまうものだが、 しっかりチェック、要チェック！ 式＞スタイルと 式設定＞ スタイルから新 作 ＞スタイル名 ファイル＞プ パティー＞ スタムプ パティー＞名前 よくある パターンです。 利な機能 だからこそ、 注意が必要。
9. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. パスワードの管理 ！ パスワードを紙に メ すると・・・ み されるリスクが！ パスワードのメ は 止です。 不正 不正 不正 不正アクセス アクセス アクセス アクセス 情報漏 情報漏 情報漏 情報漏えい えい えい えい 添付ファイルとパスワード 同時に送ったら 意 がありません！ で送りましょう。 自分だけのパスワードは、自分の の中のメ に しよう。 ！ 添付ファイルとパスワードは、必ず で送りましょう。 添付ファイルの中身の確認も忘れずに！パスワードも忘れずに！
10. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. 紙資料の取り扱い 式会社の 様です 。 り返しの お電話 は xxxx-xxxxです 。 メ をとった紙、 ょっとして 紙では？ 式会社 様 TEL xxxx-xxxx レターの に他社の情報が されていたぞ！ ＜事故事例＞ ① 表を間違えてFAX。お客様に電話メ の内容が漏れてしまった。 ②機密情報が まれた資料を会 に き忘れ。 事故発生 ① 紙は使わない。 ②機密情報が まれた資料を しない。 ③プリンターは必ず機密 に設定する。 約 束
11. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. ウィルスに感染しないために 近年、 近年、Adobe Adobe Adobe Adobe Adobe Adobe Adobe Adobe製品 製品 製品 製品、 、 、 、 製品 製品 製品 製品、 、 、 、J J J J J J J Java ava ava ava ava ava ava ava の の の の脆弱性 脆弱性 脆弱性 脆弱性を を を を の の の の脆弱性 脆弱性 脆弱性 脆弱性を を を を 狙 狙 狙 狙った った った ったウイルス ウイルス ウイルス ウイルスが が が が増加 増加 増加 増加しています しています しています しています。 。 。 。 狙 狙 狙 狙った った った ったウイルス ウイルス ウイルス ウイルスが が が が増加 増加 増加 増加しています しています しています しています。 。 。 。 メール メール メール メールに に に に添付 添付 添付 添付された された された されたウイルスファイル ウイルスファイル ウイルスファイル ウイルスファイルを を を を開 開 開 開 メール メール メール メールに に に に添付 添付 添付 添付された された された されたウイルスファイル ウイルスファイル ウイルスファイル ウイルスファイルを を を を開 開 開 開 するだけで するだけで するだけで するだけで するだけで するだけで するだけで するだけで、 、 、 、 、 、 、 、 ウイルス ウイルス ウイルス ウイルスに に に に感染 感染 感染 感染 ウイルス ウイルス ウイルス ウイルスに に に に感染 感染 感染 感染する する する する があります があります があります があります する する する する があります があります があります があります。 。 。 。 。 。 。 。 【 【予防策 予防策】 】 Adobe Adobe 、 、 、 、 、 、 、 、J Java ava、 、 、 、 、 、 、 、 ウィルス ウィルス ウィルス ウィルス対策 対策 対策 対策 フト フト フト フトの の の の定 定 定 定 ウィルス ウィルス ウィルス ウィルス対策 対策 対策 対策 フト フト フト フトの の の の定 定 定 定 提 提 提 提 提 提 提 提 されたら されたら されたら されたら されたら されたら されたら されたら 新 新 新 新 新 新 新 新！ ！ ！ ！ ！ ！ ！ ！ Windows Update Windows Update 定 定 定 定 に に に にアップデート アップデート アップデート アップデート！ ！ ！ ！ 定 定 定 定 に に に にアップデート アップデート アップデート アップデート！ ！ ！ ！ スキ ン スキ ン スキ ン スキ ンをかけて をかけて をかけて をかけて確認 確認 確認 確認！ ！ ！ ！ スキ ン スキ ン スキ ン スキ ンをかけて をかけて をかけて をかけて確認 確認 確認 確認！ ！ ！ ！ が一感染 してたら？ ちに ちに ちに ちに ちに ちに ちに ちにLAN LAN を を を を く く く く！ ！ ！ ！ を を を を く く く く！ ！ ！ ！
12. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. ネット上にはキケンがいっぱい 昨今、WEBサイトを閲覧しただけでウイルス感染してしまう事件が増えています。 怪しいサイトにはアクセスしない！ 怪しいサイトにはアクセスしない！ COMPANYの の の の チェック チェック チェック チェックも も も も忘 忘 忘 忘れないで れないで れないで れないで！ ！ ！ ！ ク ク ク ク、 、 、 、アタック アタック アタック アタック しち うよ しち うよ しち うよ しち うよ！ ！ ！ ！ リスクを低減させるためにもブラウザ更新を忘れずに！ リスクを低減させるためにもブラウザ更新を忘れずに！ Internet Explorer ・［コント ールパネル］-［セキュリティセンター］-［自 新］より、 WindowsUpdateを自 新にする FireFox ・［ ール］-［ プシ ン］-［ ］-［ 新］タ にて 「自 に 新をインストールする」を する Chrome ・デフ ルトで自 新になっているため、設定は不要 業務外 イト ウイルス感染！ 情報流 ！！
13. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. SNS/Twitterの利用は慎重に SNS/Twitter SNS/Twitter・・・ ・・・ ・・・ ・・・ ・・・ ・・・ ・・・ ・・・ かがいつもみてる かがいつもみてる かがいつもみてる かがいつもみてる。 。 。 。 かがいつもみてる かがいつもみてる かがいつもみてる かがいつもみてる。 。 。 。 社名 社名 社名 社名を を を を せていなくても せていなくても せていなくても せていなくても、 、 、 、イ シ ルトーク イ シ ルトーク イ シ ルトーク イ シ ルトークしていても していても していても していても、 、 、 、 社名 社名 社名 社名を を を を せていなくても せていなくても せていなくても せていなくても、 、 、 、イ シ ルトーク イ シ ルトーク イ シ ルトーク イ シ ルトークしていても していても していても していても、 、 、 、 ていれば ていれば ていれば ていれば 分 分 分 分かる かる かる かる。 。 。 。 ていれば ていれば ていれば ていれば 分 分 分 分かる かる かる かる。 。 。 。 ケータイ ケータイ ケータイ ケータイの の の のアドレス アドレス アドレス アドレス に に に に されている されている されている されている に に に に、 、 、 、 ケータイ ケータイ ケータイ ケータイの の の のアドレス アドレス アドレス アドレス に に に に されている されている されている されている に に に に、 、 、 、 意 意 意 意 せず せず せず せず 意 意 意 意 せず せず せず せず SNS SNS の の の の 待 待 待 待メール メール メール メールが が が が ん った ん った ん った ん った！ ！ ！ ！ の の の の 待 待 待 待メール メール メール メールが が が が ん った ん った ん った ん った！ ！ ！ ！ なんて なんて なんて なんて話 話 話 話も も も も く く く く。 。 。 。 なんて なんて なんて なんて話 話 話 話も も も も く く く く。 。 。 。 だから だから だから だから、 、 、 、 だから だから だから だから、 、 、 、SNS/Twitter SNS/Twitterで で で で で で で で 事 事 事 事の の の の話 話 話 話しはしない しはしない しはしない しはしない 事 事 事 事の の の の話 話 話 話しはしない しはしない しはしない しはしない！ ！ ！ ！ ！ ！ ！ ！ お お お お客様 客様 客様 客様の の の のアドレス アドレス アドレス アドレスも も も も お お お お客様 客様 客様 客様の の の のアドレス アドレス アドレス アドレスも も も もケータイ ケータイ ケータイ ケータイに に に に しない しない しない しない ケータイ ケータイ ケータイ ケータイに に に に しない しない しない しない、 、 、 、 ッタイ ッタイ ッタイ ッタイ！ ！ ！ ！ 、 、 、 、 ッタイ ッタイ ッタイ ッタイ！ ！ ！ ！
14. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. ぽろん ぽろん ぽろん ぽろん ぽろん ぽろん ぽろん ぽろん ぽ ろん ぽ ろん 携帯にスト ップ、 だからいいや～。 ッコ いし。 携帯電話・名刺入れの紛失多発！ ぽろん ぽろん ぽろん ぽろん ぽろん ぽろん こ ん な は ず じ ゃ な か っ た こ ん な は ず じ ゃ な か っ た こ ん な は ず じ ゃ な か っ た こ ん な は ず じ ゃ な か っ た ･ ･ ･ ･ ･ ･ ･ ･ ･ ･ ･ ･ ファス ーの付いた バッ ？？ スタイリッシュ ない から無理。 待合 待合 待合 待合 で で で で 待合 待合 待合 待合 で で で で の の の の い い い い に に に に の の の の い い い い に に に に 電話中 電話中 電話中 電話中に に に に 電話中 電話中 電話中 電話中に に に に で で で で で で で で トイレ トイレ トイレ トイレで で で で トイレ トイレ トイレ トイレで で で で
15. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. 他 他 他 他にも にも にも にも、 、 、 、紛失防止 紛失防止 紛失防止 紛失防止の の の の マイルール マイルール マイルール マイルールを を を を えて えて えて えて、 、 、 、 実 実 実 実 しましょう しましょう しましょう しましょう！！ ！！ ！！ ！！ 紛失を防ぐには・・・？ WORKS 携帯電話 携帯電話 携帯電話 携帯電話、 、 、 、社員 社員 社員 社員 には には には にはスト ップ スト ップ スト ップ スト ップ。 。 。 。 から から から から下 下 下 下 ましょう ましょう ましょう ましょう。 。 。 。 お お お お客様 客様 客様 客様の の の の名刺 名刺 名刺 名刺を を を を ち ち ち ち き き き き ける ける ける ける のは のは のは のはキケン キケン キケン キケン！ ！ ！ ！ 会社 会社 会社 会社に に に に ったら ったら ったら ったら のかかる のかかる のかかる のかかる場 場 場 場 に に に に 管 管 管 管しましょう しましょう しましょう しましょう。 。 。 。 時 時 時 時には には には には、 、 、 、 の の の の まった まった まった まった場 場 場 場 に に に に。 。 。 。 会社携帯 会社携帯 会社携帯 会社携帯には には には には 情報 情報 情報 情報を を を を しない しない しない しない。 。 。 。 うしても うしても うしても うしても必要 必要 必要 必要な な な な場合 場合 場合 場合には には には には、 、 、 、 を を を を特定 特定 特定 特定できない できない できない できない形 形 形 形で で で で しましょう しましょう しましょう しましょう。 。 。 。 例 例 例 例 ワークスアプリケーシ ン ワークスアプリケーシ ン ワークスアプリケーシ ン ワークスアプリケーシ ン ピーマ ピーマ ピーマ ピーマ太郎様 太郎様 太郎様 太郎様 WAP P様 様 様 様 前 前 前 前よし よし よし よし！ ！ ！ ！ よし よし よし よし！ ！ ！ ！
16. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. もしも事故を起こしてしまったら・・・ 連絡先 連絡先 連絡先 連絡先 連絡先 連絡先 連絡先 連絡先 情報セキュリティ委員会 情報セキュリティ委員会 ism@worksap.co.jp ・ ・ ・ ・ ・ ・ ・ ・タクシー タクシー タクシー タクシーの の の の忘 忘 忘 忘れ れ れ れ にも にも にも にも必 必 必 必ず ず ず ず をしましょう をしましょう をしましょう をしましょう。 。 。 。 ・ ・ ・ ・ ・ ・ ・ ・タクシー タクシー タクシー タクシーの の の の忘 忘 忘 忘れ れ れ れ にも にも にも にも必 必 必 必ず ず ず ず をしましょう をしましょう をしましょう をしましょう。 。 。 。 ・ ・ ・ ・メール メール メール メールに に に に必 必 必 必ず ず ず ず 返 返 返 返し し し し先 先 先 先の の の の電話 電話 電話 電話 を を を を してください してください してください してください。 。 。 。 ・ ・ ・ ・宛先 宛先 宛先 宛先CCに に に に を を を を えてください えてください えてください えてください。 。 。 。 ・ ・ ・ ・ や や や や 間 間 間 間であっても であっても であっても であっても、 、 、 、すぐに すぐに すぐに すぐに事故報 事故報 事故報 事故報 をしましょう をしましょう をしましょう をしましょう！ ！ ！ ！ イ イ イ イ・ ・ ・ ・ ・ ・ ・ ・ム ム ム ム
17. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. セキュリティ事故は、社内外の多くの に をかけ、会社とあなた自身の 社会 信用を失 させます。 まず よりも、あなた自身を るため、 「罠」に落ちないよう 注意ください！ に に に に
18. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. All Rights Reserved, Copyright(C) WORKS APPLICATIONS CO., LTD. まり 内 （業務 ループアド ンスタッフ） 監 監 監 監 情報セキュリティ委員会 Pマーク事務 作者 作者 作者 作者