It02

ＩＴ研修講座 NPO 法人全国女性シェルターネット企画講座セキュリティ

物理的な問題内部の人間の持ち出しまたは盗難ノートＰＣの紛失、盗難複製データ（ CD-ROM 等）の紛失、盗難不用意な管理付箋でパスワード人の出入りが自由な事務所個人所有のノートＰＣの持ちこみＰＣのログイン認証をしていない（起動後誰でも使える）

対策管理者を決める重要なデータは、デスクトップに。デスクトップは目立たないところに設置。重要なデータの複製は慎重に。複製データも決められた管理者が厳重管理。パソコンにログインするユーザを設定する。デスクトップやノートＰＣの重要なデータは OS が WindowsXP の場合は「暗号化ファイルシステム」を利用することもできる。（盗難にあい、 HDD をとりはずされても内容を読み出すことはできない） http://www.atmarkit.co.jp/fwin2k/special/winxp_over/winxp_over_15.html 入出する人間の管理。管理対策ルールを作る。

対策 2 オンラインストレージサービスを利用する。信頼のおける外部サーバにデータを置く。メールは IMAP4 サーバを利用して、パソコンにデータをダウンロードしない。 IMAP4 （アイマップフォー）、メールはサーバ上のメールボックスで管理する。メールは Gmail を利用してパソコンにデータをダウンロードしない。

セキュリティの事業者認定制度プライバシーマーク ISMS

不正アクセス社内 LAN から社内ネットワークにつながったＰＣから、管理者ではない人間が重要データが入ったＰＣにアクセス無線 LAN から外部からの電波傍受、社内 LAN への侵入

対策重要データが入ったＰＣは管理者しかログインできない。無線 LAN ではなく、有線 LAN を使用する。 WPA が実装された無線 LAN を使用する。

ウィルスはどこから？メールからの感染サイトからの感染持ち込みＰＣからの感染持ち込みデータ（ USB メモリなど）からの感染ダウンロードデータ、ダウンロードソフトからの感染

対策各パソコン Outlook などのメールソフトで、 HTML メールをプレビューさせない。（テキストで見る） Windows Update を常に最新にする。ウィルス監視ソフトを常に最新バージョンして、定期的な監視を。社内 LAN ファイヤーウォールを万全に。全般情報収集を怠らない

対策 2 情報収集を怠らない http://www.ipa.go.jp/ http://www.jpcert.or.jp/ http://jp.trendmicro.com/ http://www.symantec.com/ja/jp/index.jsp http://www.mcafee.com/japan/ http://www.sophos.co.jp/ http://www.microsoft.com/JAPAN/SECURITY/default.mspx http://jp.sun.com/

It02

More Related Content

Similar to It02 (6)

Recently uploaded (10)

It02