2/12 情報セキュリティ

配送ミス

事例：八千代銀行個人情報流出事故
　Fax番号の入力ミスにより、名簿、会合案内を誤送信
　　↓
　即時回収し、宛先違いの場合には連絡してもらう

(1)送信先ミス
・Fax番号の伝達、入力ミスで誤送信
・送信先の受取人に届くまでに不明になる
(2)機械的なエラー
・Fax機自体が故障、用紙切れ、紙詰まりで届かない

■Fax送信の注意点
重要な取引先は短縮ダイヤルに登録し、送付表には受取人の所属や氏名をできる限り詳細に記入し、併せて誤送した場合の連絡願いも明記する。
Fax履歴が残っている間に相手先に連絡し、受信確認を行う。本人以外に見られて困る情報は、送信前に相手に連絡して直接受け取ってもらう。
送信後の原稿は確実に回収する。


郵便の配送ミス

(1)宛先ミス
別の宛先と誤ったり、転記ミスによって誤配される
(2)封入ミス
宛先を記入した封筒と内容物を取り違えて封入する
(3)郵便事故
郵便物の紛失や、配達人による故意の廃棄、郵便受けからの盗難被害など

■郵送の注意点
重要な郵便物は書留や宅配を利用し、受取人に対して発送した旨の連絡や到着確認を行う。
内容物の異なる大量の郵便物を発送する場合は、複数の人間で照合確認する。
会社移転等の通知があった場合は、情報の更新を先延ばしにせずリアルタイムで行う。自社の移転の場合は、郵便局への転居届を行う。
郵便受けは施錠等を行い、他人が持ち出せないようにする。


情報資産の持ち出し

事例：福岡市立中学校個人情報盗難事件
　保育園に子供を預けるため駐車場に駐車中に
　車上荒らしにあい、205人分の成績表が盗まれた
　　↓
　成績表は未だに発見されず。
　個人情報取扱に関するマニュアルを作成して、
　機密文書の保持、管理に努めた

情報資産は原則持ち出すべきではない。自宅に持ち帰ると通常に勤務しているときよりも意識が低くなる。仕事は社外に持ち出さない割り切りが必要である。やむを得ず持ち出す場合には、許可をとって持ち出すルールの策定が必要である。

(1)車上荒らし
盗難による情報漏えいの中で、最も多いのが車上荒らしである。
・車内に情報資産を放置しない
・人通りの多い明るい場所に駐車する
・必要のない場所に立ち寄らない
・外から見えるところに鞄を置かない
(2)置き引き
日本は治安がいいことが災いし、非常に警戒心が薄い。海外では無造作に荷物を放置するようなことは考えられない。
情報資産を持ち歩く場合には、絶対に荷物から手を離さない管理が必要である。
・列車の網棚に荷物を置かない
・ホテルのチェックイン等の際に、目の届かない足元等に荷物を放置しない
・レストラン等で席に荷物を置いた状態でトイレに立ったり、バイキングの食事を取りに行ったりしない
・酒の席には絶対に情報資産を持ち込まない


携帯電話の紛失

携帯電話には住所や電話番号、メールアドレスだけでなく、個人のプライベートのメール等非常に多くの個人情報が保存されている。1台の携帯電話から漏えいする情報の件数は多くないが、毎年紛失される携帯電話の総情報量は莫大である。近年では電子マネー機能等内蔵され、携帯電話の保持する情報が重要性を増していることを意識して利用する必要がある。


自然災害

事例：佐賀県運転免許受験者情報紛失事件
　運転免許の仮登録票を15人分強風で飛散
　　↓
　書類を鞄に入れずむき出しで運んだのが原因

自然災害による情報の紛失は、事前の想定が困難であり、地域の特性により対策が異なる場合が多い。

(1)風雨
台風等で情報が紛失しないように、窓やドアから離れた場所から保存する。また、浸水に備えて床から離れた場所に保存する。
(2)地震
地震の場合は、地域全体がダメージを受けるので、情報資産のバックアップを分散した地域に保存する。
(3)雷
電気機器が被害を受ける可能性があるので、避雷針の設置や雷ガードを導入する。


部屋の配置

(1)物理的セキュリティ境界
情報資産を保存する場所は、物理的に隔離された場所であることが望ましい。
・受付や警備スタッフを経由しないと入れない
・来客等第三者が立ち入れる場所から離れている
・情報資産を保管している部屋には、それと分かる表示はしない。コピーやFaxは設置しない。携帯電話やデジタルカメラの持込みを制限する
(2)室内の配置
情報資産を物理的に隔離された部屋に保管することが難しい場合、室内の配置に注意が必要である。
・情報資産の保管は出入口や窓から離れた場所で行う
・上長の机やモニタ画面は一般社員から簡単に見えないように配置する。プリンタは上長の近くに配置する
(3)部外者の入出管理
・来客にも名札を着用してもらう
・応接室は会社の出入口近くに配置する。来客に対する挨拶を徹底する（悪意の侵入者への牽制効果）
・応接室や会議室のホワイトボードやメモはすぐに消去する
(4)災害対策
・非常時に持ち出しが容易な場所、火や水を扱う場所から離れている
・耐火・耐水性のある金庫等による保管