情報通信技術面における留意点～テレワーク導入時のセキュリティ・マネジメントのポイント～

Flexible Work,Flexible Business,Flexible Life.

株式会社 テレワークマネジメント
鵜澤 純子

CONTENTS

１．テレワーク導入における課題

3.技術・制度・人に関する情報セキュリ
ティ対策例

2.総務省 テレワーク
セキュリティガイドラインについて

4.情報へのアクセス方法とその特徴

5.マネジメント（労務管理等）の対策

2
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

弊社のご紹介3
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

株式会社 テレワークマネジメントのご紹介

普及
啓発

導入
支援

・テレワークに関する講演・研修
・テレワークセミナー定期実施
・メールマガジン定期配信
・自治体テレワーク普及・推進事業

・テレワーク導入コンサルティング
テレワークに関する調査/分析
テレワークツールの開発/販売
テレワーク勤務規則/制度策定サポート
・テレワーク研修・講演

ビジネス提案

政策提言・テレワークを活用した新しいビジネスの提案

・国の政策提言
・自治体の施策提言

総務省
地域情報化アドバ
イザ―認定団体
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

4

1.テレワーク導入における課題

5
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

1.1.テレワーク導入における課題
情報セキュリティの確保

１

導入効果の把握導入・運用コスト
適正な労務管理２

適正な人事評価
社内制度作り
社員の理解
管理職の理解経営層の理解対象業務が限定される
社員間のコミュニケーション

平成29年版 情報通信白書より
6
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

2.総務省 テレワークセキュ
リティガイドラインについて

7
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

2.1.テレワークセキュリティガイドライン第4版について
 総務省は「テレワークセキュリティガイドライン第4版」を
平成30年4月13日に公表 （前回改定は平成25年3月29日）
社会やサービスの変化に対応し、私用端末、SNSやクラウド、サテライトオフィス等を使う際の留意点を追加

技術の進歩や新たな脅威に対応し、無線LANの脆弱性や標的型攻撃への対策等を追加「基本的対策事項」と、「推奨対策事項」に分けて解説

トラブル事例等の具体例の紹介
8
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

2.2.情報セキュリテイ対策の種類と手法

技術的対策
技術的対策
物理的対策

情報セキュ
リティ対策

組織的対策
制度的対策
人的対策

9
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

3.技術・制度・人に関する情報セキュリティ対策例

10
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

3.1.主な技術的対策のまとめ

利用端末の適切な管理（ウイルス対策・HDD暗号化・MDM等）

認証システムを強化（別の認証方式もプラス）
リモート化等によって利用端末に情報を保存しない
11
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

3.2.主な制度的・人的対策のまとめ

情報の機密度に応じた取扱い（適切なアクセス権限の設定）

テレワーク用セキュリティガイドラインの作成

セキュリティ研修の継続的な実施
12
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

4.情報へのアクセス方法とその特徴

13
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

4.1.「情報を社外に持ち出し、保存するのかどうか」に注目
リモートデスクト 仮想デスクトッ クラウド型アプ セキュアブラウザ アプリケーション
PC持ち帰り方式
ップ方式
プ方式
リ方式
方式
分離方式

概要

会社自席PCを遠 会社・データセン クラウド型アプ テレワーク端末に 業務アプリとデー 会社とテレワークで隔操作
ターのVDIを遠 リを用いて業務 データを残さない タをコンテナ化し 同じ端末を使用隔操作
セキュアブラウザ て一般アプリと分を使用
離テレワーク 保存しない
端末への情報保存

保存しない

どちらも可

保存しない

保存しない

保存する

データ漏洩 危険性小さい
等のリスク

危険性小さい危険性あり

危険性小さい危険性小さい

危険性大きい

会社業務環 危険性小さい
境への脅威
侵入

危険性小さい危険性あり

危険性小さい危険性小さい

危険性大きい

会社と同じ
業務環境

可能

可能

可能

可能

同じ

同じ

テレワーク リモートデスクトッ 仮想デスクトップ 必要
端末の業務 プツールのみ
ツールのみ
ソフト

セキュアブラウザ 必要のみ

ー

BYOD

可能

危険性大きい

可能

可能

危険性あり

可能

常時オンラ 必要イン

必要

一時的にオフラ 一時的にオフライ 一時的にオフライ 不要
インでも可ンでも可ンでも可14

Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

4.2.「情報を持ち出さない」技術：シンクライアント化とは？①
ファットクライアント端末(普通のPC)

画面表示・入力

プログラム実行データアプリケーション
OS

データ保存
情報漏洩のリスク15

Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

4.3.「情報を持ち出さない」技術：シンクライアント化とは？②
サーバー

データ
アプリケーションOS
プログラム実行

データ保存
画面転送

手元に情報が残らない
シンクライアント端末
最小限のアプリケーション

画面表示・入力
16

Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

4.4.「情報を持ち出さない」技術：アプリケーション分離とは？
サーバー

データ
PC内の「コンテナ化」された領域のみで作業＆一時保存が可能
画面表示・入力
プログラム実行

データ一時保存

ファットクライアント端末
データ
アプリケーションOS

手元に情報が残らない

電源オフでコンテナごと削除
17

Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

4.5.シンクライアントの活用例～リモートデスクトップ
リモートデスクトップ方式
いつもの自分のPC

サービス提供者の環境

リモート操作
社内LAN

手元のPCをシンクライアント化

データを持ちださないので手元パソコンに業務データが残らない【情報漏洩リスク最少】
手元パソコンが社内LANに直接接続しない【手元パソコンから脅威が入り込まない】
会社での業務PC環境を手元で再現できる（印刷以外）
18【すべての情報にアクセス可】
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

4.6.アプリケーション分離（ラッピング）方式
アプリケーション分離方式
電源オフと同時にコンテナごとデータを削除

社内LAN

セキュア
ゲートウェイ

セキュア
ブラウザ

データは仮想のコンテナ領域のみに保存。コンテナごと自動削除される
ため、手元パソコン内に業務データが残らない。【情報漏洩リスク最少】
手元パソコンをセキュアブラウザ・セキュアゲートウェイ経由で接続【手元パソコンから脅威が入り込まない】
コンテナ内で使えるアプリのみ使用可能【限定的な情報を利用可】

19

Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

4.7.その他のアクセス例～PC持ち帰り方式
PC持ち帰り方式

いつもの自分のPCVPN接続(virtual private network)

社内LAN

データを持ちだせるため、手元パソコン内に業務データが残る【パソコンの盗難・紛失時には情報漏洩のリスク】
手元パソコンを直接接続【手元パソコンから脅威が入り込むリスク】
社内LANにつながるPCの環境を再現【すべての情報にアクセス可】
20

Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

5.マネジメント（労務管理等）の対策

21
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

5.1.システムと運用の両方で多角的に「見える化」
システムで管理• アクセスログの取得• 使用アプリの記録• 作業画面の記録

運用で管理• スケジューラ
• 業務予定表• 日報

ログ等で管理専用ツールで管理

予定と実
績で管理

コミュニ
ケーションで管理• オンラインタ
イムカード• プレゼンス
ツール、等• 始業/終業時のメールや電話連絡

22
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

5.2.離れている社員をICTで「見える化」
単なる時間管理・記録だけでなく作業画面の記録や顔認証による在席確認など多様な機能を持つ商品も遠隔の社員の「見える化」

23
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

【まとめ】テレワーク実施に必要なICT環境構築のポイント
情報をできるだけ社外に持ち出さずに業務を遂行できる環境の構築

セキュリティ

利用するデバイスのセキュリ
ティの担保
端末認証
MDMなど

シンクライアント
リモートデスクトップなど

テレワークができる
ICT環境
ＷＥＢ会議・TV会議
チャット・メッセンジャー
ＳＮＳなど

コミュニ
ケーション

文字や音声による方法を複数確保

労務管理・プレゼンス・
進捗を見える化

マネジメ
ント
オンラインタイムカード
プレゼンスツール
スケジューラ日報など

この３つを整えて「いつもの仕事がどこでもできる」環境に。

24

Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.

ご清聴いただきありがとうございました。

25
Copyright © 2018 TELEWORK MANAGEMENT All Rights Reserved.