必要なセキュリティ対策がわかる本

日本コンピュータシステム販売店協会
サポートサービス委員会

目次
はじめに
Ⅰ．ＩＴシステムのリスク・・・・・・・・・・・・・３
Ⅱ．ここから始めよう
セキュリティ対策の第一歩・・・・・・１７
セキュリティ対策 ステップ１
Ⅲ．早めにやったほうがいい
次の段階のセキュリティ対策・・・・ ３７
セキュリティ対策 ステップ２
Ⅳ．状況により実施しておく必要のあるセキュリティ対策・・・・ ５９
セキュリティ対策 ステップ３
Ⅴ．より強固なシステムを構築するためのセキュリティ対策・・・・・８３
セキュリティ対策 ステップ４
Ⅵ．メニューの説明･・・・・・・・・・・・・・・ ９７
Ⅶ．導入事例と費用例・・・・・・・・・・・１５９
Ⅷ．用語の整理･･・・・・・・・・・・・・・・ １７７
Ⅸ．その他補足事項・・・・・・・・・・・・・２０５
索引････････・・・・・・・・・・・・・・２０７

Ａｓａｈｉ．Ｃｏｍ より

コースター脱輪、女性死亡１９人けが
大阪・万博公園
2007年05月05日
５日午後０時５０分ごろ、大阪府吹田市千里万博公園の遊園地「エキスポランド」で、ジェットコースター「風神雷神（ふうじんらいじん）２」（６両編成）が脱線し、２両目にいた女性客が車両とレール左側の手すりに挟まれて死亡、他の乗客１９人が重軽傷を負った。大阪府警は、車軸の一部が折れて車輪が脱落し、車両が左側に傾いたとみて、
業務上過失致死傷の疑いで吹田署に捜査本部を設置し、６日にもエキスポランド社（山田三郎社長）など数カ所を家宅捜索する方針。

エレベーター事故から１カ月「シンドラー離れ」各地に2006年07月03日
東京都港区で男子高校生（１６）がエレベーターに挟まれて死亡する事故が起きて、３日で１カ月。各地の公的施設で、シンドラーエレベータ社製品の設置をやめたり入札から同社を外したりする動きが広がっている。既に結んだ契約を解消するよう求めた
ところもある。事故原因は特定されていないが、不具合の続発と事故後の同社の対応に批判が高まったことが影響しているようだ。

航空機データ、ネットに流出 ウイルス感染か
海保庁
2007年05月05日
海上保安庁は、海保が購入を決めた捜索・警備用航空機の仕様データの一部が、本庁航空機課に昨年度所属していた職員の私有パソコンからインターネット上に流出したと５日発表した。このパソコンにファイル交換ソフト「Ｗｉｎｎｙ（ウィニー）」が導入された結果、ウイルスに感染したとみて調べている。流出分から機密情報や個人情報は確認されていないという。
ＪＩＳＡ、情報サービス産業の内部統制へ指針公表
2007年07月31日
情報サービス産業協会（ＪＩＳＡ、浜口友一会長）は３０日、０８年４月から適用が始まる内部統制報告制度（日本版ＳＯＸ法）を踏まえた「情報サービス産業における内部統制ガイドライン」を公表した。情報サービス産業に関する会計基準などに対応。情報サービス業界各社の内部統制に関する取り組みを支援することで、業界全体の信頼を高める。（中略） さらに内部統制の評価作業に役立つツールを含めたＣＤも用意した。同ＣＤは作業前の現状を把握するための診断表や業務プロセスおよびＩＴ全般の評価に必要な文書のひな型を、表計算ソフト（エクセル）形式のファイルで提供。このため非上場の中堅・中小企業でも、内部統制の整備に取り組むことができるという。

１

はじめに
最近、エレベータの事故やジェットコースターの事故など、死亡や重症に繋がる大きな事故が相次ぎ、企業の社会的責任が問われています。この事故原因に、起こり得るトラ
ブルに対する認識の甘さ（例えば定期点検の不備）が上げられています。
事業を進める上では、様々なリスクがあらゆるところに潜んでおり、ひとたび注意を怠ると企業の存続をも脅かすダメージを受けることになります。このようなことにならないためにも、事前に事業を継続する上でのリスクを検討し、ダメージを最小限に抑え予防策を実践する「リスク管理」
が必要です。
例えば、PC、サーバ、ネットワークなどからなるITシステ
ムではどうでしょうか。PCやサーバが停止すると、日常の業務が停滞し、最悪の場合には日頃の取引に影響を及ぼします。また、日常のセキュリティ対策を怠ることで、大事なデータを破壊されたり、データを盗まれて公開されたりすることもあるでしょう。PCが遠隔からコントロールされ、知らぬ間に他企業のPCを攻撃することもあります。
ITシステムには常にこのようなリスクが潜んでいます。
また、法規制による日常業務に対するリスクも存在します。
一部上場企業は2008年4月から、日本版SOX法に対応する内部統制を行うことが義務付けられます。今後、その対象企業が取引のある企業に対し、取引の信頼性の担保として同様の統制を求めることも考えられます。この内部
統制は、ITの積極的な活用が期待されており、その分上記のITにおけるリスク管理が重要となります。
本書では、企業が予め準備しておくべきITにおけるリスク、その中でも特にセキュリティ対策について解説しています。
リスクを事前に理解し、対応策を立てる事でＩＴシステムの信頼性を向上させることは、事業の強みにもなります。
この冊子が貴社ＩＴシステム強化の参考になれば幸いです。
２

Ⅰ．ＩＴシステムのリスク
それでは、ＩＴシステムにはどんな危険因子（リスク）が潜んでいるのでしょうか。
お使いのＰＣやサーバがネットワークやインターネットに接続されていないから、大丈夫だと思っていませんか。
最近の統計によると、情報漏洩の原因の半分は、プリンタで印字された紙媒体によるものなのです。その次に多いのがＰＣの盗難・紛失等です。
17.6

その他

紙媒体

可搬記録媒体媒体別情報漏洩件数
の割合

49.9

15.7

ＰＣ本体

16.8

不正アクセス・ウィルス 2.5
内部犯罪 1.4
不正な情報
3.3
持ち出し

7.6

その他

25.8
盗難

5.1

管理ミス

原因別
情報漏洩件数
の割合

12.4
誤操作

紛失・置忘れ 42.1

出典：日本ネットワークセキュリティ協会２００５年

次のページのフローに沿って進んでください。
どんなリスクがあるのかをそれぞれの場合で、見てみましょう。
３

ＰＣはお使い
ですか

Ｎ
ＥＮＤ

Ｙ
インターネット
に接続して
いますか
Ｙ

インターネット
接続時のリス
クって何？
（５頁）

Ｎ

ＰＣに大事な
情報が入っていますかＮＹ

ＰＣは盗まれたら困りますか

その情報は盗まれたら困る
ものですか
Ｙ

Ｙ

Ｎ

ＰＣの防犯
対策はして
いますか

ＥＮＤ
でも参考に

Ｙ
ＥＮＤ

インターネット
未接続時の情報漏洩リス
クって何？

でも参考に

ＰＣの盗難
リスクって
何？

（７頁）

（９頁）

Ｎ

プリンタはお
使いですか
Ｙ

Ｎ
ＥＮＤ

Ｎ
印字済の
プリンタ用紙は盗まれたら
困りますか
Ｙ

Ｎ
ＥＮＤ

でも参考に

プリント済紙
媒体の盗難
リスクって
何？
（１１頁）

４

インターネット接続時のリスクって何？
ＰＣや、ＰＣとサーバで構成される社内システム、そしてシステム上のデータが、インターネットに接続されるということは、堅牢なコンクリートで囲まれていた部屋から、公道に面したプレハブの建物に移動するようなものです。
コンクリートの部屋は外部からの進入に対しては防御は完全です。ですが、公道に面したプレハブでは、車が飛び込んでくる、泥棒も入りやすい、雨漏りもするでしょうし、地震・洪水などにはひとたまりもありません。従ってインターネットに接続したとたんに、社内システム及びシステム上のデータには様々な危険への対策が必要になってくるのです。
外部からの直接的な車の飛び込みに対しては、ファイ
アーウォール、泥棒の侵入に対してはウィルス対策、泥棒の仕掛ける盗聴装置や時限爆弾にはウィルスス
キャンによる検査、そして雨漏りに対してはフィルタリン
グ、といったそれぞれのリスクへの対策が必要です。
更にこのような攻撃は、日々新手のものが出て来る為、
常にメンテナンスを怠らないようサポートの更新を心がけ、被害にあったときにはすぐに犯人を捕まえるための捜査や、修理の依頼・問合せ、更には従業員に対する教育が必要になってきます。

５

ザ・インターネット

秘密情報が公開
されてしまった！

有害なアク
セスが！

空きポート
から飛び
込みが！

社内ＩＴシステム

６

時限爆弾
が！！

インターネット未接続時の情報漏洩リスクって何？
ＰＣや、ＰＣとサーバで構成される社内システム、そしてシステム上のデータが、コンクリートで囲まれた部
屋にあれば、外部からの攻撃については問題ないでしょう。
しかしながら統計によると、情報漏洩の原因の７割は内部の犯行によるものなのです。
ＰＣの盗難のリスクやプリンタ・紙媒体からの情報漏洩
リスクについては、次項に説明してありますので、ここでは、それ以外のリスクについて説明します。
最近は、可搬型で小さく、容量の大きい媒体が増加してきています。すなわちＣＤ、ＤＶＤ、ＵＳＢメモリ等です。
これらは、ポケットにも入る為、紙媒体に比べて大量の情報を持ち出すことが可能です。悪意の無い場合でも家に仕事を持ち帰る為に、ＵＳＢメモリにデータを入れ、帰る途中で紛失したケースがあります。また、悪意のある場合でも、情報を持ち出させないという抑止策をとることによって、情報漏洩のリスクを少なくすることが
出来ます。

７

秘密情報が外部に！！

社内ＩＴシステム８

ＰＣの盗難リスクって何？
社内で使われるＰＣは、ノート型が使われる割合が多くなってきました。これはデスクトップと比較しても価格の差があまり無くなってきたこと、性能的にも遜色がなくなってきたこと、モバイル端末としても使い易くなってきたこと等に、その要因があると思われます。
ノートＰＣは、カバンに入れて持ち運びが出来る為、人の出入りの多い職場では、比較的盗難が多いと言われています。
ＰＣの内蔵メモリやディスク等には、通常、多くの情報が入っています。これらの情報を、ＰＣごと盗まれ、中にある情報を公開されてしまう可能性があります。 ＰＣの盗難だけで被る被害よりも、情報の漏洩による被害の方が格段に大きくなりますし、社会的信用の失墜につながることも考えなければなりません。

９

ＰＣが盗まれた！

社内ＩＴシステム

秘密情報が漏洩・公開された！！

ＰＣの売買

秘密情報が漏洩・公開された！！

ザ・インターネット

１０プリント済み紙媒体の盗難リスクって何？
社内会議では会議資料をプリントアウトし、それをコピーして配布することが多くあります。社内会議ですから、その中には社外秘の情報が含まれる場合が殆どです。
このプリント済みの紙媒体は、通常、出席者が自席に持ち帰り保管することになります。これらの過程でコピーが外部に流出する可能性もありますが、保管した書類を廃棄処分するときにも漏洩する可能性があるのです。
また、最近ではコピー機そのものに残っているデータを、
情報漏洩を避ける為に消去したり、コピーした人を特定できる機能を持ったものも出てきています。

１１

プリント済み
用紙の盗難

会議資料配布

持ち帰り

廃棄処理途中での盗難

シュレッダー
１２

それでは危険因子（リスク）を少し整理してみましょう
下の図は主に論理的なリスクを表現したものです

支店・支社・営業所

悪意あるサイト
不正アクセスザ・インターネット
盗聴

偽ウェブサイト
への誘導

無線ＬＡＮ
盗聴

ーン 帯）
ゾ
地
ーバ 武装
サ
公開ＭＺ：非（Ｄ

電磁波
盗聴

論理的リスク１３

インターネットに接続すると数々の危険に晒されることになりますが、企業が現在の社会の中でビジネスを継続・拡大していく為には、これらの危険を排除しながらインターネットを利用していく必要があります。

ールォ
ホームページ
アウ
ーバ
イ
サ
ァ
改ざん
ｂ
フ
Ｗｅ
ーバ
サ
代理

本社・本店

ール
ォ
アウ
イ
ファ

メールによる
情報漏えい

ーン 帯）
ゾ
バ 装地
ー
武
サ
公開ＭＺ：非（Ｄ

スパイウェア
個人ＰＣ接続によるウィルス感染ウィルス

社内ＩＴシステム

公開サーバゾーン（ＤＭＺ：緩衝地帯）についての説明は３９ページをご覧下さい

１４

この図は主に物理的・人的なリスクをまとめたものです
インターネットに接続しなくても各種のリスクが存在し、それへの対応策が必要です

他社

電源故障による
業務停止
誤送信による
情報漏洩

ＰＣ盗難による
情報漏洩

物理的リスク
人的リスク
１５

停電による
業務停止

自然災害による
データ破壊

し
出

ち
持
の 洩
体
媒 報漏
情

１６

で

秘

Ⅱ
ここからはじめよう、
セキュリティ対策の第一歩
セキュリティ対策 ステップ １

ここでは、すぐに実施すべき対策について説明していますインターネットに接続している場合はもちろん接続していない社内システムにも危険因子（リスク）は存在しています
リスクを認識し、対策をとることによって、情報漏洩のみならず、企業の信用失墜にいたるような事態を、避けることが出来ます。

１７

ステップ１に対応する対策をまとめると、次のようなものになります

１．不正アクセスとファイアウォール導入（ファイアウォール対策）
２．ウィルスとウィルス対策（ウィルス対策）
３．スパイウェアとスパイウェア対策（スパイウェア対策）
４．ウィルスやスパイウェアに感染しないために（セキュリティパッチ配信）
５．人の異動でＩＤの管理が混乱し、外部からの侵入を容易にするリスクとその対策（ＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙによるＩＤ管理）
６．ＰＣに入っている情報の漏洩と対策（ノートＰＣ対策）
７．外部からの侵入によりデータ等が改ざん・破壊されるリスクとその対策（データバックアップ対策）
８．社員へのセキュリティ教育（情報セキュリティ教育）～コラム（社員によるデータ流出リスク）～１８

Ⅱ．ここからはじめよう、
セキュリティ対策の第一歩
１．不正アクセスとファイアウォール
ＩＴシステムをインターネットに接続すると、そのＩＴシステム
は、全世界に対してオープンされたことになります。
あなたの企業のＩＴシステムは、全世界の中で独自のアドレス（いわば住所）を与えられ、世界中のどの場所にも接続し、情報を得ることが出来ます。しかし、その反面
世界中のどこからでも、あなたの企業に接続することができるということです。
世界中にはハッカーと呼ばれる、企業システムに侵入し悪事を働く輩が数多く存在し、常に侵入できるところを狙っているといっても過言ではありません。このハッカー
が、色々な手段で企業システムに侵入しようと試みる事、また侵入することを「不正アクセス」といいます。
【対策】
この「不正アクセス」を少しでも食い止めようとする機能を持っているのが「ファイアウォール」と呼ばれるソフトウェア
又はその機能を組み込んだ機器です。ハッカーは常に新たな方法で侵入を試みようとしています。「ファイアウォ
ール」を導入した後も、常に状況を監視し必要に応じた対策をとっていく運用が、企業システムを侵入のリスクから守るのです。
【対応するメニュー】
ファイアウォール対策（ファイアウォール対策導入サービス）
１９

セキュリティ対策 ステップ１－１
ハッカー

ザ・インターネット
不正アクセス

ファイアウォール

）多くがス
クセ が大分ア信正（不 との通外部 なった
遅く

社内ＩＴシステム

２０Ⅱ．ここからはじめよう、
セキュリティ対策の第一歩
２．ウィルスとウィルス対策
ＩＴシステムをインターネットに接続するためには、メールやＷｅｂの通信を行うための出入り口が必要です（これをポートといいます）。このポートを通ってウィルスがやってくるのです。ウィルスの中には、メールやＷｅｂを見ただけで感染したり、インターネットを通じて知らない間に感染するワーム型のウィルスもあります。
【対策】
ウィルスに感染しないようにする為に、ＰＣやサーバにウィ
ルス対策ソフトを導入する必要があります。
ＰＣによっては、インストールされているソフトウェアにウィルス対策ソフトが含まれている場合があります。
また、プロバイダーによっては、ウィルス対策のサービスを提供しているところもありますので、導入前に調べておくのがいいでしょう。
ウィルスは常に新手のものが出てきます。これに対応する
為には、ウィルス検知用データ（パターンファイルといいます）を最新のものに、常に更新しておく必要があります。
ウィルス発生からパターンファイル更新までの間が短い
ぼど、ウィルス感染の危険性は少なくなります。パターン
ファイルの自動更新の設定をお勧めします。
【対応メニュー】
ウィルス対策（ウイルス対策ソフト導入サービス）
２１

セキュリティ対策 ステップ１－２
ハッカー

ウィルス

ザ・インターネット

ポート
ファイアウォール

してを策
ィ
ス対 しいウ ！
ル
ウィ のに新 れた
さいる に侵入ルス

社内ＩＴシステム
２２Ⅱ．ここからはじめよう、
セキュリティ対策の第一歩
３．スパイウェアとスパイウェア対策
スパイウェアは通常、無料でダウンロード可能なソフト
ウェアや害のなさそうなソフトウェアに隠れています。このようなソフトウェアをＰＣにインストールすると、スパイウェア
が一緒にインストールされ、知らないうちにＰＣが遠隔地からコントロールされていたり、各種設定を勝手に変更された
り、メールアドレスなどの個人情報を第三者に送信されたりします。また、ＰＣの性能が低下したり、エラーを起こしたり
もします。
【対策】
スパイウェアをインストールさせない為には、信頼できそうもないソフトウェアを安易にインストールしないことが大切です。またインストールする際も「使用許諾契約書」をよく読んで、「同意します」のボタンを不用意にクリックしない事も重要です。
現在では、スパイウェアのインストールを防止してくれる
ソフトウェアも販売されています。最近では、ウィルス対策のソフトウェアの中にも、この機能が入ったものもあります。
また、通信のやり取りを監視したり、定期的に解析したりすることも、通常の業務を安心して行う為には重要ですがこれは次のステップで解説します。
【対応するメニュー】
スパイウェア対策（スパイウェア対策導入サービス）２３

セキュリティ対策 ステップ１－３
悪意ある
サイト

ポート

（
＋
無 ス
料 パ
ソ イ
フ ウ
ト ェ
ウ ア）
ェ
ア
等

ザ・インターネット

ファイアウォール

にる
うち れていいな漏
知ら が外に情報

社内ＩＴシステム（＋スパイウェア）無料ソフトウェア等

２４

Ⅱ．ここからはじめよう、
セキュリティ対策の第一歩
４．ウィルスやスパイウェアに感染しない為にＰＣを動かす為にはＯＳやアプリケーションソフトが必要です。しかしこれらのソフトは常にセキュリティホールの危険性を内在しています。新しいＯＳやソフトウェアには日々、
新しいセキュリティホールが見つかっており、これを狙ってハッカーが新しい攻撃を仕掛けてきます。ソフトウェアメー
カーは、セキュリティホールの脆弱性をすぐに修正できる体制を持っていますが、それでも修正までの短い時間を狙ってくるハッカーも中にはいます。ベンダーは修正用のパッチプログラムをどんどん出してくるので、間違いなく
この修正をＰＣに適用できるようにしておくことが重要です。
【対策】
ＷｉｎｄｏｗｓのＯＳには自動更新の設定が出来るような機能が設けられていますので、この機能を有効にしておき毎日更新が出来るようにします。自動更新ができないソフトはリビジョンアップの情報を常に注意し、早めの適用をすることが重要です。最近ではセキュリティパッチがリリースされるまでの間に、攻撃してくるゼロデイ攻撃というものも出てきています。自動更新だけでなく、定期的な内部ファ
イルのスキャンチェックも重要になってきています。
【対応するメニュー】
特になし（Ｗｉｎｄｏｗｓに含まれる機能）
２５

セキュリティ対策 ステップ１－４
ベンダ更新サイト

ハッカー

ウ
ィ
ル
ス

自動更新

ティ ！
リ
キュ かったセ
ザ・インターネット しい 見つ新 ルが ぞ！
ホー する
攻撃

ポート
ファイアウォール

定
自動更新を設夫！？
したから大丈

社内ＩＴシステム
２６Ⅱ．ここからはじめよう、
セキュリティ対策の第一歩
５．人の異動でＩＤの管理が混乱し、外部からの侵入を容易にするリスクとその対策
頻繁に人が異動（組織間の移動、入社・退社等）する場合
ファイルへのアクセスのための、ＩＤやパスワードの変更が多く発生し、管理が出来なくなると、退職したはずの人のＩＤが使われて重要情報が盗み出される場合があります。
また複数のシステムを使用しているため、それぞれ異なる
パスワードを設定し、混乱してしまう経験をお持ちの方も多いでしょう。これらを簡単に、一元的に管理できれば、管理者の負担も大変軽くなるはずです。
【対策】
複数のシステムへのＩＤやパスワードを一元的に管理する事の出来るツールが準備されています。シングルサイン
オンという、全てのシステムに共有できるひとつのＩＤで、複数のシステムにログインでき、アクセス制限もできる為
セキュリティ上も好ましいものです。Ｗｉｎｄｏｗｓ２０００のサーバーを使用している場合は、アクティブディレクトリ
という機能を有効にすることでＩＤ・パスワード管理・アクセス管理、アクセスの記録の収集等が可能になります。
ＩＤ管理は比較的規模が大きく複雑なシステムの管理に向いています。

【対応するメニュー】
ＩＤ管理システム構築サービス（アクティブディレクトリ）
２７

セキュリティ対策 ステップ１ー５

の
ずの人 ！
は
た
辞め
いる
われて
使
が
Ｄ
Ｉ

同じグループで管理がやりやすい
使用履歴もわかるぞ２８

Ⅱ．ここからはじめよう、
セキュリティ対策の第一歩
６．ＰＣに入っている情報の漏洩と対策業務でＰＣを使用している場合、ＰＣ内のディスクには業務で使用している、例えば売上の情報や、顧客情報、技術的な面では設計情報や、特許情報等が入っているのが、通常でしょう。これらの情報の中には、外部に漏れると困る情報が沢山含まれています。
これらの情報は、悪意が無くても、自宅で仕事の続きをやろうとして、ノートＰＣをカバンに入れて、帰る途中で電車の中で、つい「うとうと」して盗まれたり、また忘れたりすることが、よくあるのです。
【対策】
紙情報は、持ち帰る場合は、何のデータかわからないように、タイトルを消しておく等の方法があります。紙に比べて情報量の多いノートＰＣの場合は、データそのものをディスクに出力時に暗号化しておく方法があります。こうすれば盗難にあった場合にも、中身を読まれる心配がなくなります。
外部の人による悪意のある犯行を回避する為には、ＰＣそのものを立ち上げるときのパスワードを必ず設定しておくことが重要です。内部の人による悪意ある犯行の回避にはファイルへのアクセスのログを必ずとっておき、誰がアクセスしたかが必ずわかることを、公表しておくことで牽制機能を働かせることも必要です。
【対応メニュー】
ノートＰＣ対策２９

セキュリティ対策 ステップ１－６

社内ＩＴシステムはずの廃棄した た！
れ
情報が漏

廃棄
！！
しまった
電車に
た！
置き忘れ

３０

Ⅱ．ここからはじめよう、
セキュリティ対策の第一歩
７．外部からの侵入によりデータ等が改ざん・破壊される
リスクとその対策
外部からの侵入によりデータが壊されたり、改竄される危険に対しては、データ等のバックアップが有効です。
過去にはホームページを改竄され、暫く閉鎖せざるを得なくなった例もありました。バックアップがあれば、改竄された
ホームページを即座に置き換えることも可能になります。
ホームページならば、会社の業務への影響はそれほど大きくありませんが、重要な経理データが改竄されたら大変なことになります。
これらのリスクに対応する為には、定期的なバックアップが
重要です。
【対策】
外部記憶装置への定期的なデータ等のコピーを実施します。コピーする情報は、影響度合いの大きいものから優先順位をつけて、どこまでの範囲をバックアップするかを決めておく必要があります。
社内システムでは、ネットワークを介して、外部記憶（ＤＩＳＫ
等のストレージ）に、定期的に、また自動的にバックアップをとることのできるツール類が用意されています。
【対応するメニュー】
データバックアップ対策

３１

セキュリティ対策 ステップ１－７
悪意ある
サイト

が
ページ
ム
ー
！
ホ
れた！
さ
竄
改

ＤＭＺ
すぐにバックアップだ！

社内システム

定期的・自動的にバックアップ

外部記憶

業務への影響も無く
バックアップで安心
３２

Ⅱ．ここからはじめよう、
セキュリティ対策の第一歩
８．社員へのセキュリティ教育
社員の方々は会社の業務を行っている関係上、マル秘の情報に接する機会も多く、また直接それらの情報を取扱うことも多いはずです。しかしながら、あまりにも身近にそういう情報があると、その情報が大切である、という意識が薄れることがあります。仕事を家に持ち帰って続きをやろうと、外部メモリに情報を移して持ち帰る途中で落としたり、失くしたり、盗られたり、という状況は、いつ発生するかわかりません。また自宅のＰＣに情報を入れたら、ウィルス
が、ファイル交換ソフト（Ｗｉｎｎｙ等）を使って、その情報をインターネットに公開してしまったという事件も後を断ちません。業務用のＰＣにゲームソフトをインストールして、就業時間中に遊んでいるというケースもあります。これらは全て社員の意識の問題であり、いくら色々な対策を施しても、社員の意識が変わらなければ情報漏洩の全てを防ぐことはできません。
【対策】
社員の方々の会社への帰属意識の醸成はもちろんですが、情報の価値や、情報が漏れたときの会社・社会への影響を意識せずにリスクを犯してしまうケースは、避けなければなりません。そのための社員の方々への意識教育は重要
ですし、ついうっかりを避ける為にも、定期的な注意喚起のための、教育も大切になってきます。
【対応メニュー】
情報セキュリティ教育サービス
３３

セキュリティ対策 ステップ１－８

ザ・インターネット交換ルァ イ こうフから れてお
だ
入
便利 トを
ソフ

から う
る
ろ
があ もや
間
時 ムで
ゲー

社内ＩＴシステム

この仕事の続きは
家でやろう
を盗
ン
！
カバ た！
まれ

３４

コラム（社員によるデータ流出リスク）
社員によるデータ流出のリスクとその対策
性善説に立てば、社員は会社のために働き、給料を貰って自分の生活を豊かにする、というのが本来の姿です。それでも、通常の業務を遂行している間に、ついうっかり、ミスをすることがあります。
特にセキュリティに関しては、自分が問題ないと思っていた事が、実は重大な情報の漏洩に繋がっていくということも多いのです。例えば、重要な情報をＡ社にＦＡＸで送ろうとしたところ、間違ってライバルのＢ社に送ってしまったなどということが現実に起きています。Ａ社に訴訟を起こされれば、多額の賠償金の支払いというリスクを背負うことになります。
【対策】「意識せずに」、「ついうっかり」、を失くす為に、社員の方々への情報セキュリティ教育は欠かせません。さらに
社内ルールによる確認手順の策定と遵守が必要です。
これらを定期的に実施し、社員の意識を常に一定レベルに保っておくことも重要です。

３５

情報
セキュリティ
とは？
社内ルール

やはり
情報セキュリティ教育は必要だ

ＦＡＸを
る
送
に
！
Ａ社
てしまった
っ
送
に
Ｂ社

Ａ社

Ｂ社
３６

Ⅲ
早めにやったほうがいい
次の段階のセキュリティ対策
セキュリティ対策 ステップ ２
ここでは、すでにステップ１の対策を実施した、企業の方々に、セキュリティレベルを維持する
為に、なるべく早く実施したほうがよい対策を説明しています。
セキュリティ対策を実施していても、外部状況は
時々刻々変化しており、常に新しいウィルスが出てきます。これに対応していくことで、現在のセキュリティレベルが維持できることになります。
内部統制に関連する対策としては、アクセス履歴の保存や管理が該当しますので、直接的には７項のファイルアクセス管理が、間接的には外部からの不正アクセス、内部からのメールの管理・保存・監視が対応しています。（次頁の青字の項目）
３７

ステップ２に対応する対策をまとめると、次のようなものになります。
０．対策の前に外部に対してホームページを公開する場合の社内ネットワーク構成
１．不正アクセスによるシステム停止のリスクとその対策（スパムメール対策）（不正アクセス運用・監視）
２．不要・不正メールによる悪影響のリスクとその対策（ＵＲＬフィルタリング）（メールフィルタリング）
３．データの盗難・紛失のリスクとその対策（データ暗号化）
４．障害によるシステム停止のリスクとその対策（事前保守・監視サービス）
５．外部からの不正侵入、データ持ち出しのリスク
情報の持ち出し・改ざんのリスクとその対策（ＩＣカード、各種認証）
６．不要ＰＣからの情報漏洩のリスクとその対策（データクリーンサービス）
７．社員のデータ不正取扱のリスクとその対策（ファイルアクセス管理）
８．ドキュメントの不正取扱のリスクとその対策（ドキュメントセキュリティ）～コラム（ＶＰＮ）～
３８

Ⅲ．早めにやったほうがいい
次の段階のセキュリティ対策
０．対策の前に外部に対してホームページを公開する場合の、社内
ネットワーク構成
外部に対して、ホームページ等で広く情報を公開する場合、
社内システムへの外部からの侵入を阻止する為に、通常、公開サーバゾーン（ＤＭＺ：ｄｅ-ｍｉｌｉｔａｒｉｚｅｄ ｚｏｎｅ：非武装地帯）を設けます。
そしてファイアウォールをＤＭＺの前にも設け、外部からのアクセスはＤＭＺまで、内部からのアクセスはＤＭＺのサーバを介して外部と通信するような構造を作ります。
中規模・小規模のシステムでは、一台でＤＭＺを構成できるファイアウォールが主流になっていますが、ここではわかり易くするために二つのファイアウォールで表現しています。

３９

セキュリティ対策 ステップ２－０
悪意あるサイト
ザ・インターネット
か
し
まで ！
Ｚ
Ｍ
Ｄ
？
ない
れ
入

ファイアウォール
公開サーバゾーン（ＤＭＺ：非武装地帯）

Ｗｅｂサーバ
代理サーバ
ファイアウォール

を介して代理サーバ きるぞ
で
外部と通信

社内ＩＴシステム
４０

Ⅲ．早めにやったほうがいい
次の段階のセキュリティ対策
１．不正アクセスによるシステム停止のリスクとその対策
ファイアウォールはインターネットと社内システムとの間に設置され、外部からの不正アクセスから、社内システムを守っています。しかし集中的な負荷を与えるような攻撃や正常な通信を装うアクセスに対しては自身では検出が出来ない為、外部からの監視が重要になります。集中的な攻撃は、社内から外部に対する通信を妨害するため、極端に応答が遅れますが、通常はこれが外部からの攻撃によるもの
か、内部システムの問題なのかがわかりません。そのため解決に時間がかかったり、取引先との商談に影響が出たりすることがあり、業務遂行へのリスクは小さくありません。
【対策】
これらの問題を少しでも早く解決するために、また、原因分析の為のアクセスログをとっておくために、不正アクセス
運用・監視のサービスがあります。また、メールやＷｅｂ
サーバのログを合わせてとっておくことも必要です。
【対応メニュー】
スパムメール対策
不正アクセス運用・監視

４１

セキュリティ対策 ステップ２－１
悪意あるサイト
ザ・インターネット

ファイアウォール
公開サーバゾーン
（ＤＭＺ）

２４Ｈ監視
ログ集計・
分析

ファイアウォール

どんな
２４Ｈ監視でか分析
攻撃か、内容できる

社内ＩＴシステム
４２

Ⅲ．早めにやったほうがいい
次の段階のセキュリティ対策
２．不要・不正メールによる悪影響のリスクとその対策
インターネットを通じての情報収集や、得意先との取引、決済等、Ｗｅｂを利用した情報のやり取りは、今や必須の道具となっています。しかしながら全世界のＷｅｂサイトには
有害なサイトや個人情報を不正に取得するフィッシングサ
イトが蔓延しており、不用意にこれらのサイトにアクセスする
ことは、会社の信用失墜に繋がる恐れがあると認識しなけ
ればなりません。
また、業務時間中にオークション、ショッピングへの参加や出会い系サイトとのやり取りをするケースも想定されます。
業務効率の悪化や、会社の信用失墜につながるリスクは極力減らしていく必要があります。
昨今では、個人情報が外部に漏れるのを抑える為、社内から社外へのメールをチェックし、マル秘情報などが流出するリスクを避けるツールも出てきています。
【対策】
これらのリスクを避ける為に、ＷｅｂフィルタリングあるいはＵＲＬフィルタリングというツールが用意されています。また
フィルタリングした結果の履歴も集計・分析できれば、実態が把握できますし、社員に対する牽制機能としても有効になります。また、社内から社外への情報流出を防止する為に、メールフィルタリングというツールも準備されています。
これは本文や添付文書にマル秘などのキーワードがあった
場合、そのメールを保管するか破棄するかを選択できる機能も持っています。
【対応するメニュー】
ＵＲＬフィルタリング、メールフィルタリング、Ｗｅｂフィルタリング
４３

セキュリティ対策 ステップ２－２

ザ・インターネット

ファイアウォール
アク
意な ！
用
不
止
は禁
セス

Ｗｅｂフィルタリング

公開サーバゾーン（ＤＭＺ）

メールフィルタリング

ファイアウォール

これでマル秘情報は社外には出ないな

社内ＩＴシステム
４４

Ⅲ．早めにやったほうがいい
次の段階のセキュリティ対策
３．データの盗難・紛失のリスクとその対策
情報漏洩の原因の６９％は盗難・紛失よるものです。
ひとたび盗難に会うと、社内情報の流出によって、自企業のみならずお客様にも大きなリスクを負わせることになります。自分では無くさないつもりで持っていた情報でも、「ついうっかり」というのは誰にでもあることです。そしてこのうっかりが、大きな社会問題になることがあるのは
これまでの新聞報道でも明らかです。社会的な信用失墜
は、企業にとって大きな損失となります。
【対策】
それでは、盗難・紛失が避けられないとしたらどうすれば良いでしょうか。
持ち歩く情報は全て暗号化することです。ＰＣは通常立上
げ時に、パスワードを入力しますがこれだけでは不十分です。よりセキュリティを強固にする為に、ＰＣのハードディ
スクを暗号化したり、外部メモリに出力するときも暗号化やパスワードの設定で、万が一盗難にあっても情報が使えないようなガードをすることが可能です。
また、社内システム（データ共有サーバ）に暗号化ソフトを導入することで、データをPCに保存するときは強制的に暗号化したりすることも可能です。
【対応するメニュー】
データ暗号化対策
４５

セキュリティ対策 ステップ２－３

い
いな
て
た！
化し
暗号 盗まれが情報暗号化

社内システム

やはり暗号化は必須だ！！

４６

Ⅲ．早めにやったほうがいい
次の段階のセキュリティ対策
４．障害によるシステム停止のリスクとその対策
社内システムそのものは、外部からの侵入がなくても、故障することがあります。この故障はもちろん突然のものもありますが、病気と同じように事前に何らかの兆候が現れることが多く、日頃からこれを監視しておくことによって致命的な長時間のシステム停止の可能性を少しでも低減することが出来ます。例えばディスクが故障する前には、読み取りエラーが多くなってくるなどです。常時監視をしていなくても、定期的な保守を実施することで、冒頭の事故のような事態に至る前に、未然にシステム停止を防止できます。
【対策】
事前保守を定期的に行うことで、致命的障害に至るまえにその芽を摘み取ることが出来ます。また監視を行うことで障害の兆候を事前に察知し、必要な対策をとることが出来ます。
また、障害の発生したＤＩＳＫのデータ復旧も障害内容によっては可能となることもあります。

【対応するメニュー】
事前保守・監視サービス
４７

セキュリティ対策 ステップ２－４
テム
シス 障害
停止

定期保守なしの時

障害率

時間
定期保守
状態監視

社内システム
クラッ
が
Ｋ
ＤＩＳ
た！
シュし

立ち
が
ム
システ い
な
あがら

４８

Ⅲ．早めにやったほうがいい
次の段階のセキュリティ対策
５．外部からの不正侵入・データ持ち出しのリスク、情報の持ち出し・改竄のリスクとその対策
企業情報を格納してあるＰＣやディスクは、盗難に遭うとその会社の大きな損失になるのは間違いありません。
機器そのものの損害よりも、内部データの流出による損害のほうが大きいのです。
外部からの侵入による盗難・個人情報・企業情報の流出を防止する為に、また時には、内部からの情報流出を防止する為に、入退室の管理は重要です。
【対策】
鍵の施錠、監視カメラの設置、警備会社の導入等、防犯の対策は既に実施されている企業が多いでしょう。全くの部外者の侵入はこれらの対策で防ぐことができるでしょうが、内部の犯行も考慮に入れる必要があります。その場合は人の入退室の管理を実施する必要があります。これは内部の人の犯行を抑えるだけでなく、内部統制等、対外的な信用を確保する為にも必要なのです。対策としてはＩＣカー
ド、指紋認証、静脈認証等による入退室の管理と記録、データの持ち出しの記録などがありますので、必要性と予算の状況によって選択するのがよいでしょう。
【対応するメニュー】
ＩＣカード、入退出管理（各種認証）
４９

セキュリティ対策 ステップ ２－５

企業データ
個人情報

TARO SUZUKI

08/07

５０

Ⅲ．早めにやったほうがいい
次の段階のセキュリティ対策
６．不要ＰＣからの情報漏洩のリスクとその対策
業務用のＰＣが古くなった。買い換えなければいけないが古いＰＣにあるデータを処分しなければなりません。
ファイルやフォルダを全て消去しても実体のデータは、
まだＤＩＳＫに残っているのです。これを完全に消去しないと残っているデータを悪用される危険性もあります。
個人情報保護法が施行されている現在では、情報は最後までしっかり管理しないといけない時代になってきて
います。
【対策】
ＤＩＳＫやＣＤに書かれた情報は、通常の消去用ソフトウェア
では完全に消去できません。ＤＩＳＫなど磁気的に記録されている情報は、磁気的な方法で消去する必要があります。
また、ＣＤやＤＶＤなどに記録されたものは完全な上書きで情報を消去する必要がありますが、時間が掛かる為、物理的な方法で破壊するケースもあります。これらには一部を除いて、特殊な装置が必要ですので、信用できる販売店や保守会社にご相談下さい。

【対応するメニュー】
データクリーンサービス
５１

セキュリティ対策 ステップ２－６

古くなったＰＣ

の前に
棄
廃
！！
クル
リサイ 完全消去を
情報の５２

Ⅲ．早めにやったほうがいい
次の段階のセキュリティ対策
７．社員のデータの不正取扱のリスクとその対策
一部の社員の方が、故意に情報を外部に持ち出す
場合、これは避けることができません。社員のモラルの問題として、社員教育で発生を抑える方法はありますが１００％情報の漏洩を抑えることは出来ません。重要な情報が漏れた場合の損失は、社会的信用の失墜、会社のアドバンテージの崩壊、お客様への多大な賠償等、計り知れません。
【対策】
一つの方法として、社員に対して牽制機能を働かせ、情報の持ち出しを抑える方法があります。例えばメールのやり取りを保管しておき、何かあったときには保管データを解析することで犯人を特定する、またファイルへのアクセス
履歴を保管しておいて、誰がいつどのファイルにアクセス
したかをわかるようにしておく等です。そして履歴をとっていることを、社員にオープンにしておくことで、犯行に及ぶことを牽制することが出来ます。

【対応するメニュー】
ファイルアクセス管理ツール

５３

セキュリティ対策 ステップ２－７

が
ータ
デ
な
！
重要 された出
持ち

社内ＩＴシステム

売却

履歴保管

公開・悪用

５４

Ⅲ．早めにやったほうがいい
次の段階のセキュリティ対策
８．ドキュメントの不正取扱のリスクとその対策
統計からも、紙媒体からの情報漏洩は実に全体の半分近くを占めています。外部の人が入ってくるフロアで、
プリントアウトした直後、電話が掛かってきてしまい、後で取りに行ったら、出力した用紙がなくなっていた、という経験のある方は多いのではないでしょうか。また、秘密書類を鍵のかかる引き出しに入れずに、机上に置いたままにし、翌朝出てきたら、なくなっていたというケースもあります。
紙媒体の管理は、益々重要性を増してきています。
【対策】
最近ではプリンタそのものに様々な機能が付加されてきています。これをネットワークプリンタとして接続することで出力管理も容易になってきています。ＩＣカードや生体認証と組み合わせて、プリンタで個人認証をしないと出力しない機能や、間違って出力指示を出してしまったドキュメントをプリンタで出力のキャンセルをしたり、ＦＡＸ機能付のプリンタ
では、不要なファックスは出力せずに廃棄し、用紙のムダ使いを避けるという運用も出来ます。

【対応するメニュー】
ドキュメントセキュリティ
５５セキュリティ対策 ステップ２－８

出力前にＦＡＸの内容を確認出来るので紙が節約できる！

書類がマル秘 ない？
れ
出力さ取りに行かないと出力しないので安心！

５６

コラム(ＶＰＮ)
通信中の情報漏洩・改竄のリスクとその対策本社の他に拠点がある場合、その拠点との情報のやり取りが必要になります。このやり取りには当然、会社の秘密事項や社員の個人情報などが含まれていることが多いでしょう。インターネットはオープンな通信網ですから、
世界中どこからでﾞもこの通信を盗聴することが可能と考えておかなければなりません。悪意ある人がこの盗聴データを悪用する危険があります。
【対策】
この通信を安全に相手に届ける手段の一つとして、インターネットの通信網の中に、専用線のような論理的なチャネルを設け、これを通して通信を行うものがあります。
これをＶＰＮ（バーチャルプライベートネットワークの略）といいます。
このＶＰＮを使うことにより、拠点との通信を、安心・安全に行うことが出来ます。またこの通信をさらに盗聴し難くする
ための手段として ＳＳＬ－ＶＰＮという通信手段をとることもできます。

５７

拠点
侵入

ない
き
で

悪意ある
サイト

ザ・インターネット
これなら安心・安全に通信できるぞ！！
ＶＰＮ

本社

５８

Ⅳ
状況により実施しておく必要のあるセキュリティ対策
セキュリティ対策 ステップ ３
ここでは、システムのおかれた環境、システム構成、重要度等、それぞれの状況により、実施しておく必要のあるセキュリティ対策について述べています。
内部統制に関連する項目としては、２項の不正プログラム対策、６項のＰＣ操作制限、９項のログ・収集解析の項目が該当します。

ステップ３に対応する対策をまとめると、次のようなものになります５９

１．不正アクセスによる、業務停止や、悪意のあるコード（トロイの木馬等）を埋め込まれるリスクと、
その対策（ＩＤＳ・ＩＰＳ）
２．従業員による不正プログラム導入のリスクとその対策（不正プログラム対策）
３．ウィルスの配布・拡大のリスクとその対策（検疫システム構築）
４．無線ＬＡＮデータ漏えいのリスクとその対策（無線ＬＡＮ暗号化）（無線ＬＡＮシミュレーション）
５．一般的な認証のリスクとその強化策（ユーザ認証強化対策）
６．外部媒体へのコピーから企業情報が漏れる
リスクとその対策（ＰＣ操作制限）
７．セキュリティ対策不足によるデータ流出のリスクとその対策 （情報・セキュリティ評価・診断）
８．電源・空調機障害によるシステム不安定のリスクとその対策（付帯設備監視）
９．社員のデータの不正取扱のリスクとその対策（ログ収集・解析）
１０．情報漏洩被害による金銭保障のリスクとその対策（個人情報取扱事業者保険）
１１．自然災害によるデータ破壊のリスクとその対策（データバックアップ対策）（転倒防止対策）
６０

Ⅳ．状況により実施しておく必要のあるセキュリティ対策
１．不正アクセスによる、業務停止や、悪意のあるコード（トロイの木馬等）を埋め込まれるリスクと、その対策
通常のビルで入退室管理を行っても、インターネットからの侵入を防ぐ事はできません。また、ファイアウォールを使用
しても、Ｗｅｂサーバやメールサーバなど、業務で使用する通信を使用した不正アクセスには対応出来ません。
この結果、外部から悪意のあるコードが埋め込まれ、攻撃者の不正侵入を許し、ホームページの改ざんや、メール
サーバダウンにより業務が続けられない状況になる可能性があります。インターネットからの侵入を検知し、対応するためには、そのためのツールが必要になります。
【対策】
これのような攻撃に対応するには、不正侵入を検知することの出来るツールが必要です。このツールは不正侵入検知システム（ＩＤＳ：Ｉｎｔｒｕｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ）と呼ばれます。
ＩＤＳにはネットワークを流れる通信を監視するネットワーク
型（ＮＷ型）と、サーバ上で通信を監視するホスト型があります。また、侵入を検知するだけでなく、検知と同時に侵入と思われる通信を自動的に遮断する不正侵入防止システ
ム（ＩＰＳ：Ｉｎｔｒｕｓｉｏｎ Ｐｒｅ-ｖｅｎｔｉｏｎ Ｓｙｓｔｅｍ）といわれる
ツールも出てきています。これらは、これまでにない攻撃のパターンもある程度検知し、侵入を防御することが出来ます。ＩＤＳは侵入を検知したことを、管理者に通知し、対応を求めることが出来ます。このように、常に侵入を監視し即応する為には、２４時間の監視体制が有効です。
【対応するメニュー】 ＩＤＳ・ＩＰＳ構築
６１

セキュリティ対策 ステップ３－１
悪意あるサイト
ザ・インターネット
！
ない
き
で
侵入

ファイアウォール
公開サーバゾーン
（ＤＭＺ）

２４Ｈ監視
ホスト型ＩＤＳ

ＮＷ型ＩＤＳ/ＩＰＳ

ファイアウォール

新手の２４Ｈ監視で侵入にも安心

社内ＩＴシステム
６２

Ⅳ．状況により実施しておく必要のあるセキュリティ対策
２．従業員による不正プログラム導入のリスクとその対策
世の中には無料のソフトウェアが沢山、出回っています。
有用なものもありますが、中には使えそうもないソフトウェ
アや使い方によってはセキュリティ的に問題となるソフト
ウェアもあります。例えば、ファイル交換ソフトは有用なソフトウェアですが、ひとたびウィルスと組み合わさると、情報漏洩によって、多大な被害を企業に与えます。Ｗｉｎｎｙもそのひとつです。このようなファイル交換ソフトで企業の情報が漏洩すると、これを回収することは不可能といわれています。つまり、いつまでも漏洩情報が公開され続けることになります。
社内のＩＴシステムとしては、このようなソフトウェアが、持ち込まれることを回避しなければなりません。
【対策】
新しいソフトが持ち込まれたか否かを、常に監視することの出来るツールが準備されています。インターネットを通じて、又は個人が持ち込んだソフトが、社内ＩＴシステムに持ち込まれると、管理者に通知したり、警告を発したりすることが出来ます。

【対応するメニュー】
クライアントＰＣ対策
６３

セキュリティ対策 ステップ ３－２

ザ・インターネット

不正
プログラム

ファイアウォール
ら
だか
利
便
ｎｙを
Ｗｉｎ う
よ
入れ

社内ＩＴシステム

監視
不正プログラム

不正プログラムがインストールされた
警告！

６４

Ⅳ．状況により実施しておく必要のあるセキュリティ対策
３．ウィルスの配布・拡大のリスクとその対策
社内で十分なウィルス対策を行っていても、ウィルス対策
は十分とはいえません。
例えば、ウィルスに感染した個人のＰＣを社内システムに持ち込んで接続した為に、社内システムにウィルスが蔓
延してしまったり、ウィルスに感染したＰＣを知らずにお客様に持ち込んで、お客様のシステムにウィルスを感染させてしまったケース等、ウィルスに対しては常に感染しないように気を配っていなければなりません。
ウィルスに感染しているか否かを常にチェックしておくことによって、お客様に迷惑をかけるリスクを削減することが
出来ます。
【対策】
接続するＰＣがウィルスに感染していないかどうかをチェックする為には、検疫システムが有効です。検疫システムは接続されたＰＣがウィルスに感染していないか、ウィルス
検知用データファイル（パターンファイル）が最新になっているかどうか、ＰＣは接続の許可されたＰＣか、等についてチェックを行い、必要な条件が整っているＰＣのみ接続を許可します。こうしたチェックを行うことにより、お客様へ迷惑をかける心配なしに、お客様のシステムへの接続を行うことが出来ますし、社内システムにウィルスを撒き散らことなく安心して業務を行うことが出来ます。
【対応するメニュー】
検疫システム構築
６５

セキュリティ対策 ステップ３－３

社内ＩＴシステム

検疫システム

外部からのＰＣ持込にはチェックが必須だ！

して
うつ
を
ス
ウィル た！！
っしま

ウィルスに感染しているＰＣ

お客様システム６６

Ⅳ．状況により実施しておく必要のあるセキュリティ対策
４．無線ＬＡＮデータ漏洩のリスクとその対策
最近、レイアウト変更に対してケーブル工事費の不要な無線ＬＡＮの導入が増加しています。通信速度も速くなってきており、業務にも問題なく使えるようになりました。しかし無線ＬＡＮでは、通信方法が電波となる為、ＴＶ放送のように誰でも送受信できてしまうという点に注意が必要です。条
件によりますが、見通しの良い場所では数百メートルまで到達する可能性があります。（建物の近くで車に乗せたＰ
Ｃで通信内容を盗聴された例もあります）
また、広い事務室でついたて等の障害物があるフロアでは、アクセスポイント（電波の送受信を集約して行う場所）の位置にも注意が必要です。
【対策】
無線ＬＡＮを使用する場合、親機と子機の無線通信には必ず暗号化を行う必要があります。暗号化の設定をボタン一つで自働的に行う機種も出てきています。事務所内の無線ＬＡＮの設置には、置き場所の設計も含め、専門家に依頼するのがよいでしょう。

【対応するメニュー】
無線ＬＡＮ暗号化
無線ＬＡＮシミュレーション
６７

セキュリティ対策 ステップ ３－４

ザ・インターネット

ファイアウォール

公開サーバゾーン（ＤＭＺ）
ファイアウォール

社内ＩＴシステム

聴
を盗
報
！
情
た！
れ
さ

６８

Ⅳ．状況により実施しておく必要のあるセキュリティ対策
５．一般的な認証のリスクとその強化策
通常、ユーザー認証には、ユーザＩＤとパスワードを使うのが一般的ですし、最も使われている認証方式です。
ＩＤパスワードによる認証は、本人以外でも、知っていればその本人になりすまして、サーバやＰＣにログインすることができます。また、システムによっては、認証のための通信を暗号化せず（平文といいます）に行われる為、通信の盗聴により誰でもＩＤパスワードを入手できてしまいます。
【対策】
最近では、個人認証強化のために、静脈認証、顔認証、虹彩認証、網膜認証、指紋認証、ＩＣカードによる認証や、その組合せにより、更にセキュリティを高めた認証方式が使われています。
これらの認証方式は、ＰＣへのアクセスだけでなく、その目
的によって使い分けがなされています。例えばサーバー室など機密性の高い部屋への入室はＩＣカードと顔認証や虹彩・網膜認証の組合わせで、セキュリティレベルの少し低い場所への入室や、ＰＣへのアクセスは、ＩＣカード、指紋、静脈認証のいずれかで行う等です
このような高度な認証方式を用いることで、第三者が本人になりすましてシステムにアクセスするのを防ぐことが可能になります。
【対応するメニュー】
ユーザー認証強化対策
６９

セキュリティ対策 ステップ ３－５

サーバー室

一般事務室

顔・虹彩・網膜認証

指紋認証
TARO SUZUKI

08/07

ＩＣカード

ビルのロビーなど
オープンエリア警備員
７０

Ⅳ．状況により実施しておく必要のあるセキュリティ対策
６．外部媒体へのコピーから企業情報が漏れるリスクとその対策会社の仕事が終わらない。通常は禁止されているのだが、仕事の続きを、うちにもって帰ろうと外部媒体に出力してカバンに入れたが、そのカバンを電車に置き忘れてしまったというようなケースがあります。最近は外部媒体も容量が大きくなり、多くの企業情報をコピーすることが出来ます。
これは、とりもなおさずリスクがそれだけ大きくなっていることを意味しています。また、従業員以外の方がＰＣを使う可能性がある場合、本来閲覧してはいけないファイルを閲覧されたり、持ち出されたりしてしまう危険性があります。
【対策】
このようなリスクに対しては、ＰＣの操作を制限することの出来るツールを使用することで、情報漏洩のリスクを低減することができます。このようなツールを使用することで、ファイルへのアクセス制限や出力制限をかけることが可能です。この種類のツールは外部記憶（リムーバブル媒体）
への出力制限の他に、アクセス履歴等も収集している為、これを周知しておくことで不正な情報持ち出しに対する従業員への牽制機能を働かせることも可能です。

【対応するメニュー】
ＰＣ不正操作対策
７１

セキュリティ対策 ステップ ３－６

出力制限をかけておいて良かった

アクセスログもとっているから安心

残念！！
媒体持ち出しが出来なかった！

７２

Ⅳ．状況により実施しておく必要のあるセキュリティ対策
７．対策不足によるデータ流出のリスクとその対策
現在、お客様が適用しているセキュリティ対策は情報漏
洩の点から見て十分でしょうか。ハッキングの手法は日々新しくなり、ソフトウェアにも新しい脆弱性（セキュリティ
ホール等）が見つかっています。ハッカーは常に新しい脆弱性を狙って攻撃をしてきます。この脆弱性をつかれてス
パイウェアが社内システムに入り込み、情報を流出させるリスクがあります。
【対策】
現在の社内システムに対する対策が十分かどうか、外部から見つける方法があります。
インターネットを介して、目的の企業システムに対して擬似的なアタックを試み、防護策の行き届いていない箇所を検出、結果を分析し対策を含めて報告するというものです。
これにより、不足している防護策を検討・追加することが出来ます。

【対応するメニュー】
情報セキュリティ評価・診断サービス

７３

セキュリティ対策 ステップ３－７

評価・診断
サイト

ザ・インターネット

ファイアウォール
公開サーバゾーン（ＤＭＺ）

ファイアウォール

策
この部分への防御強化が必要だな！

社内ＩＴシステム
７４

Ⅳ．状況により実施しておく必要のあるセキュリティ対策
８．電源・空調機障害によるシステム不安定のリスクとその対策
社内システムは、雷・停電等の影響を極力受けないようにする為、電源の安定供給を行う安定化電源の設置や、性能が向上し、集積度が上がってきているＰＣ・サーバの発熱による、動作不安定を防ぐための空調機を設置することが多くなっています。しかし、安定化電源は、雷・停電等が頻繁に発生したり経年変化によりコンデンサが劣化した
りすると、供給電源が不安定になることがあります。また、空調機についても、故障による環境温度や停止時の結露等に注意する必要があります。電源や空調機の動作が不安定になると、その影響でＰＣ・サーバの動作も不安定になり、システムが停止することもあります。
【対策】
特に停電の多い地区や環境の厳しい地区では、電原や空調機へのストレスも大きくなるため、システム停止やデータ破壊を避ける為に、設備関連の状況を監視しておくことが、安全・安心です【対応するメニュー】
付帯設備監視７５

セキュリティ対策 ステップ ３－８

タが
ー
でデ ！
電
停 た！
壊れ

て
壊れ た
が
機
空調 てしまっし結露

安定電源供給監視センター

７６

Ⅳ．状況により実施しておく必要のあるセキュリティ対策
９．社員のデータの不正取扱のリスクとその対策
情報漏洩の７割以上は内部犯行によるもの、というデータが発表されています。ＰＣやデータの故意の持ち出しだけ
でなく、うっかりミスにより、重要なメールを社外に送ってしまうこともあります。この結果、秘密情報が社外で勝手に使われ、企業の信用問題や損害賠償等で多大な被害をもたらす危険性があります。
【対策】
このリスクを防止する為には、何かあったときの調査・分析に使用できるようにするために、社員がやり取りした
メールの履歴を全て保存しておく必要があります。さらに
送信先のアドレスや添付ファイルの有無によって、メールの送信を制御することもできます。
また、この履歴をとっている事を、社員に周知することで、メール送信に対する従業員への牽制機能を働かせることが出来ます。
製品の種類によってはメールを改竄不可能なデータとして保存する機能を持っているため、監査の証跡として使用することが出来ます。

【対応するメニュー】
ログ収集・解析（メール証跡保存対策）
７７

セキュリティ対策 ステップ ３－９

ル秘
でマ
ル
出
Ｅメー
ザ・インターネット ータの送デファイアウォール

公開サーバゾーン（ＤＭＺ）
ファイアウォール

メールの履歴保存

７８

Ⅳ．状況により実施しておく必要のあるセキュリティ対策
１０．情報漏洩被害による金銭保障のリスクとその対策
万が一、情報漏洩が発生したとき、その情報が個人情報やお客様の情報で漏洩により大きな被害をかけてしまった場合、その賠償額は多大なものになる可能性があります。情報漏洩では、漏洩そのものによる社会的信用の失墜の他に、賠償による企業への大きな負担のリスクを抱えなければなりません。
【対策】
現在では、個人情報漏洩に特化した保険も用意されています。大手の保険会社では、この保険を取り扱っています
のでご相談下さい。

【対応するメニュー】
個人情報取扱事業者保険
７９

セキュリティ対策 ステップ ３－１０

保険に入っておくべきだろうかお客様に迷惑は掛けられない社内ＩＴシステム

情報漏洩の可能性はゼロではないザ・インターネット
８０

Ⅳ．状況により実施しておく必要のあるセキュリティ対策
１１．自然災害によるデータ破壊のリスクとその対策
日本は、地震や、台風による浸水等、自然災害の多い国です。
地震による装置落下や、浸水による装置の水没等への対策を実施しておく必要があります。自然災害の場合、その地域全体が被害に遭うことが多く、重要な情報は地理的にも別の場所に保管することが望ましいです。
【対策】
本社が東京で支社が大阪等にある場合、情報の二重化
は、回線を通して比較的簡単に出来ます。一箇所にしか会社がない場合は、別の場所にあるデータセンターを利用することも出来ます。リアルタイムでの二重化が必要なければ、定期的に重要情報を遠くの倉庫に預ける方法もあります。
また、システムそのものの災害対策も重要です。地震で機器が転倒しない様な、転倒防止策も準備されています。
浸水で水没しないように重要な社内システムは、２階以上のフロアに設置する等の考慮も必要ですし、建物そのものに、耐震対策がなされていれば申し分ありません。また、電源設備についても同じような考慮が必要であることも忘れてはいけません。
【対応するメニュー】
データバックアップ対策
転倒防止対策８１

セキュリティ対策 ステップ３－１１
遠隔地への
データ二重化

災害時のバックアップ

が
でＰＣ ！
震
地
したぞ
落下

システ
内
社
洪水で 浸しだ！！
ムが水
８２

Ⅴ
より強固なシステムを構築するためのセキュリティ対策
セキュリティ対策 ステップ ４
ここでは、より強固なシステム、あるいはマネジメ
ントを構築するためのセキュリティー対策について説明しています。その必要性に応じて選択する事が大切です。

８３

ステップ４に対応する対策をまとめると、次のようなものになります
１．なりすましによる情報漏洩のリスクと電子認証（電子認証構築）
２．ＰＣからの情報漏洩のリスクとその防止策（シンクライアント構築）
３．自然災害による業務停止のリスクとその対策（システム二重化対策）（ホスティング）
４．装置故障による業務停止のリスクとその対策（システム冗長化）
５．社員への徹底不備のリスクとその対策（セキュリティポリシー策定）
６．資格なし、による入札停止のリスクとその対策（ISMS認証取得支援）

８４

Ⅴ．より強固なシステムを構築するためのセキュリティ対策
１．なりすましによる情報漏洩のリスクと電子認証
インターネットは、現在、色々な企業情報や取引に利用されるようになってきていますが、一方ではそれらの情報を横取りして、不正に利用しようとする、なりすましによるフィッシング詐欺や、個人情報の不正取得などが、増加してきています。情報をやり取りする相手が少なく、その素性がわかっている場合は良いのですが、商売となると多くの取引相手とやり取りをする機会が増加し、そこになりすましの相手が紛れ込んでいた場合、情報を不正に取得されるリスクが大きくなります。
【対策】
情報の漏洩を避ける為に、通信の相手が、確かにその相手であることを確認する為の手段として、公開鍵による電子証明書の送信文書への添付を行う方法があります。
このためには、認証局による電子証明書の発行が必要です。企業内でこのシステムを構築することもできますが、準備と運用に多くの時間を必要とします。
認証の機能を外部の認証機関にアウトソ－スすることで構築の手間や、運用の煩わしさを避けることが出来ます。

【対応するメニュー】
電子認証構築８５

セキュリティ対策 ステップ４－１
Ａ社

Ｃ社

Ａ‘社

なりすまし
サイト

認証機関

ザ・インターネット

しめしめ
うまくいったぞ

認証
Ａ社と
取引だ！

８６

Ⅴ．より強固なシステムを構築するためのセキュリティ対策
２．ＰＣからの情報漏洩のリスクとその防止策
ＰＣには通常、業務遂行のためのＯＳ、アプリケーションと
各種データが取り込まれています。ＰＣが盗難に遭った
ときに重要な情報が漏洩しないようにする方法は、暗号化、アクセス制御等、いくつかありますが、ここではＰＣそのものに、必要なとき以外はデータを入れないようにする事で情報漏洩のリスクを回避する方法について説明します。
【対策】
ＰＣにデータや、方式によっては、アプリケーションを入れないで使う場合、このＰＣをシンクライアントと呼びます。
ＰＣそのものは通常のものと比べて不必要な機能は削除
してあり、必要なアプリケーションやデータをサーバからダウンロードして使います。作業が終了すると、データ、又場合によってはアプリケーションはサーバーに戻し、ＰＣには何も残らない為、盗難、または紛失しても情報漏洩に繋がることはありません。どこまでをサーバーで持ち、どの部分をＰＣに入れておくかは、その業務の使用環境を考慮し最適な方法を選択する必要があります。

【対応するメニュー】
シンクライアント構築
８７

セキュリティ対策 ステップ４－２

サーバー
シンクライアントにしておいて良かった

社内ＩＴシステム

ＰＣを盗んだのにデータが入っていない！？

８８

Ⅴ．より強固なシステムを構築するためのセキュリティ対策
３．自然災害による業務停止のリスクとその対策
地震・浸水等自然災害の多い日本では、発生した場合への対策を充分検討して置く必要があります。地震に対しては、従業員の方々の被害防止がまず第一ですが、ＩＴシステムに関して言えば、建物その物の倒壊、ＩＴシステムの転倒・落下によるシステム停止、電力会社からの危険防止のための電力供給停止、等のリスクが考えられます。
また、浸水に対しては、ＩＴシステムの水没、漏電防止の為の電源供給の停止等のリスクがあります。
【対策】
地震に関しては、建物そのものの耐震強度は確保されているか、揺れに対して転倒防止策は打たれているか、さらに電力供給のための、予備の電源設備（発電機も含む）は準備されているか等が、浸水に関しては、被害に遭い難い
２階以上に設備を置いておくことと、電源設備の準備があります。また大規模災害時には現地での業務継続は困難ですので、同じ業務の出来るシステムを、ＡＳＰに確保しておくという手段も考えられます。
【対応するメニュー】
システム二重化対策
ＡＳＰによるホスティング（転倒防止対策）
ＡＳＰ：アプリケーション・サービス・プロバイダの略。お客様の業務を代替できるシステムを提供する。
８９

セキュリティ対策 ステップ ４－３

ＡＳＰ

ＡＳＰで業務継続が出来るぞ！

浸しだ
水
が
機械

！
いぞ
な
が来
電気

ぞ
だ！
地震 転倒したが機械

９０

Ⅴ．より強固なシステムを構築するためのセキュリティ対策
４．装置故障による業務停止のリスクとその対策（システム冗長化）
ＰＣやサーバーは業務処理の中でも重要な情報を扱うようになってきています。ソフトウェアの安定化も重要ですが、ＰＣ・サーバーも電子機器であるため、故障は避けられません。この故障が、重要な業務処理中に発生した場合、故障修理がすぐにできたとしても、数時間の遅れが、又最悪の場合は数日間の遅れが発生することがありますし、重要なデータが入っているディスクがクラッシュした場合、データの復元が出来ないこともあります。
【対策】
故障が発生した場合に、業務処理に大きな影響を与える機器（例えばサーバー、ディスク、回線のインターフェース
機器（ルーター、スィッチ）等）の一部または全体を二重化しておくことができます。
【対応するメニュー】
システム冗長化

註：ＦＴＣ：フォールト・トレラント・コンピュータの略
構成が全て二重化されており、故障時もダウンしない
９１

セキュリティ対策 ステップ４－４

ザ・インターネット
ルータ二重化

予備ＰＣ
社内ＩＴシステム

サーバ二重化又は ＦＴＣ化（註）

電源二重化
９２

Ⅴ．より強固なシステムを構築するためのセキュリティ対策
５．社員への徹底不備のリスクとその対策
情報セキュリティの社員教育は重要ですが、その他各種対策が社内システムに対して施されていることでしょう。
それでは、その情報セキュリティに対する会社としての基本的な考え方はどんなものでしょうか。「我が社は、
情報セキュリティに関してこういう方針で臨む」という柱を立てることで会社全体の方向性が明確になり、各種対策の遂行方針も明確になってきます。これがないと、場当たり的な対策のつぎはぎとなり、全体として抜けが出たり、余分な投資をすることになります。
【対策】
会社としての「情報セキュリティ方針」を定め、従業員に徹底しておく必要があります。
例えば・当社は、情報セキュリティ管理体制を確立し、情報資産の適切な管理に努めます。
・当社は情報セキュリティの確保に必要な教育を行いますなど【対応するメニュー】
情報セキュリティポリシ策定

９３

セキュリティ対策 ステップ４－５

情報セキュリティ方針
１．当社は：、情報セキュリティ管理体制を確立し、情報資産の適切な管理に努めます
２．当社は情報セキュリティの確保に必要な教育を行います
３．
４．
５．
６．

社長

場当たり的でなく、当社の情報セキュリティ方針に則って各種施策を実施すること

９４

Ⅴ．より強固なシステムを構築するためのセキュリティ対策
６．資格なしによる入札停止のリスクとその対策
政府のｅ－ＪＡＰＡＮ構想により、政府・自治体への入札には、ＩＳＭＳ（ＩＳＯ２７００１）認定が必要となってきています。
この認定は、企業内でセキュリティの管理体制が存在し、管理体制のＰＤＣＡサイクルを構築しているなど、
セキュリティ対策を積極的に行っているという、外部への証明となります。
また、政府・自治体に牽引される形で銀行や大手企業においても、取引をする相手としてＩＳＭＳ認定を求められ始めており、中小企業でも間接的に、要求の度合いが高くなってくることが予想されます。
しかしながら、ＩＳＭＳ認定を取得するのは非常に時間・労力がかかり、自力では取得できないのが
現状です。
【対策】
ＩＳＭＳ認定を取得するには、場合によっては、数百ページに渡る資料作成や内部監査などノウハウが必要となることがあります。自力で取得を目指すことも出来ますが、早期の資格取得が必要な場合には、ＩＳＭＳ認定取得支援を依頼する方法が良いでしょう。
【対応するメニュー】
ＩＳＭＳ認定（認証）取得支援
９５

情報セキュリティ
ポリシー

セキュリティ対策 ステップ４－６
基本方針

基本方針
対策基準

対策基準

利用者マニュアル

実施手順
管理者マニュアル

緊急対策手順情報セキュリティマネジメントサイクル
策定
基本方針、対策基準、実施手順の策定

評価・見直しシステムの監査、ポリシーの評価・見直し導入
運用
システムの監視、ポリシーの遵守情報の確認、侵害時の対応策

９６

配布、教育、物理的、人的、技術的措置

Ⅵ
メニューの説明

ここでは、これまで説明してきた、各種対策に対して、標準的なメニューとその構成、及び費用項目（一時的なものと継続的なもの）について
ふれています。
メニューについては、各ベンダー、販売店により独自の考え方で提供されているので、それぞれ異なるはずです。
ここでは、その共通的な部分を標準的なメニューとして紹介していますので、これを参考に、実際には、各販売店と相談しながら対策を検討して頂ければ幸いです。
内部統制に関連すると思われるメニューを青字で表しているので、参考にしてください。

９７

１．ファイアウォール対策
２．ウイルス対策ソフト導入サービス
スパイウェア対策導入サービス
３．データバックアップ対策（外部侵入、電源故障など）
４．アクティブディレクトリによるＩＤ管理
５．ノートＰＣ対策
６．情報セキュリティ教育
７．スパムメール対策／不正アクセス運用・監視
８．ＵＲＬフィルタリング／メールフィルタリング
９．データ暗号化対策
１０．事前保守・監視サービス
１１．ＩＣカード・入退出管理
１２．データクリーンサービス
１３．ファイルアクセス管理ツール
１４．ファイルアクセス管理ツール（ドキュメントセキュリティ）１５．ＩＤＳ・ＩＰＳ構築
１６．クライアントＰＣ監視
１７．検疫システム構築
１８．無線ＬＡＮ暗号化
１９．ユーザ認証強化対策
２０．ＰＣ不正操作対策
２１．情報セキュリティ評価・診断サービス
２２．付帯設備監視
２３．ログ収集・解析（メール証跡保存対策）
２４．個人情報取扱事業者保険
２５．自然災害時のデータバックアップ対策
２６．電子認証構築
２７．シンクライアント構築
２８．システム二重化対策／ＡＳＰホスティング
２９．システム冗長化
３０．情報セキュリティポリシ策定
３１．ＩＳＭＳ認証取得支援
９８

Ⅵ．メニューの説明
１．ファイアウォール対策
現状調査＋最適な装置の選択＋設置＋設定＋動作確認＋メンテナンス（ハード及びソフト）＋（Ｏｐｔ）リモート監視＋（Ｏｐｔ）コールセンターサポート【内容説明】
不正アクセス防止のためにファイアウォールを構築します。
簡単な現状調査と、ご要望に適した機器の選択から設置・確認までを行います。ファイアウォール装置は、新手の攻撃に対応する為、内蔵するハード・ソフト等の新バージョン
への定期的な入れ替えメンテナンスが必須です。
オプションとして攻撃状況を常に監視し、状況をお客様にお知らせする、
リモート監視の機能を準備しています。
また、攻撃により業務遂行に支障が発生し、原因が判らない
ような状況から、早期に抜け出す為、コールセンターサポート
機能も準備しています。
【費用項目】
一時費用
ファイアウォール装置（小規模用）
その他、調査、設置、設定、確認の費用は別途見積
継続的費用
ファイアウォールメンテナンス費（Ｏｐｔ．）リモート監視：回線費用（ＶＰＮ）、常時監視、ログ管理等（Ｏｐｔ．）コールセンタサポート費用
９９

リモート監視ザ・インターネット
又は、プロバイダ

ファイアウォール

サーバー

コールセンター
１００Ⅵ．メニューの説明
２．ウイルス対策ソフト導入サービス
スパイウェア対策導入サービス
現状調査＋最適なソフトの選択＋導入＋動作確認＋メンテナンス（定期バージョンアップ）【内容説明】
ウィルス対策のソフトには、サーバーに導入するものとクライアントＰＣに導入するものとがあります。またインター
ネット経由で入ってくるメール、Ｗｅｂアクセス時に検出するタイプのものもあります。どのタイプも基本的にはパターン
ファイルというほぼ毎日アップデートされる、ウィルス対策用ファイルを参照しながらウィルスを検出するので、パターン
ファイルの確実なアップデートが必要です。パターンファイ
ルの自動的なアップデートも設定できます。
スパイウェアについても、メールやＷｅｂに混入して、入ってくるもの、外部媒体から入ってくるものがありますが、これらの対策ソフトでリアルタイムにチェックしておくことで、混入のチェックを行うことが出来ます。
【費用項目】
一時費用
クライアント対策ソフト
サーバ対策ソフト
クライアント・サーバー対策ソフト
その他、調査、設定、導入、確認の費用は別途見積
継続的費用
メンテナンス費（バージョンアップ）（Ｏｐｔ）：コールセンタサポート費
１０１

ザ・インターネット
又は、プロバイダ
ファイアウォール

ＤＭＺ
Ｗｅｂサーバー
メールサーバーウィルス・スパイウェア対策
ソフトの導入サーバー
１０２

Ⅵ．メニューの説明
３．データバックアップ対策（外部侵入、電源故障など）
現状調査＋バックアップ機器＋ソフトウェア＋設定＋確認＋メンテナンス（バージョンアップ）・サポート【内容説明】
外部からの侵入により、ホームページが改ざんされたり、ＰＣ内の重要な情報が壊されたりした場合には、バックアップ
データとの置き換えが必要になります。
更に、装置故障や、電源の故障で作成途中のデータ等が失われる可能性があります。従って常に最新の状態のバックアップ情報を持っておくために、定期的なバックアップ
が重要になります。
ツールにはＵＳＢ接続での簡単なバックアップを行うものからサーバのバックアップをとる本格的なものまで各種準備されています。
【費用項目】
一時費用
機器費用：ＵＳＢディスク
簡易型（ＵＳＢ接続）ソフト費
基本型（ＮＡＳ接続）ソフト費
バックアップサーバ
調査・設定・確認の費用は別途
継続的費用
メンテナンス（バージョンアップ等及び機器保守）費
１０３

ザ・インターネット
又は、プロバイダ
ファイアウォール

ＤＭＺ
ホームページ

ＵＳＢ

ディスク

ディスク
（ＮＡＳ）

サーバー

ＮＡＳ：Ｎｅｔｗｏｒｋ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅの略
１０４

Ⅵ．メニューの説明
４．アクティブディレクトリによるＩＤ管理
Ｗｉｎｄｏｗｓ２０００サーバを導入している、又は導入予定の場合は、アクティブディレクトリによるＩＤ管理が可能です。
現状調査＋設定（カストマイズ）＋動作確認＋メンテナンス（変更対応）【内容説明】
アクティブディレクトリはネットワークに接続された資源を一括管理できるツールであり、大規模システムにも対応でき
るようになっています。使用者側から見ると複数のＩＤとパス
ワードを管理しないで済むので、使いやすいということになります。（シングルサインオン）【費用項目】
一時費用
調査・方針決定等のコンサルテーション費用

継続的費用
更新が必要な場合の更新費用のみ

１０５

ザ・インターネット
又は、プロバイダ

ファイアウォール

サーバー
１０６

Ⅵ．メニューの説明
５．ノートＰＣ対策
現状調査＋暗号化ソフト費＋設定＋動作確認＋メンテナンス・サポート費【内容説明】
ここではＰＣそのものに入っている情報と、それを持ち出す
ときの対策を説明します。
ノートＰＣにはハードディスクが内蔵されており、通常の作業は、このディスクを使って行うことが多いのです。そのため
ＰＣが盗難に遭うと、このディスクから重要な情報が漏洩する可能性が高くなります。これを避ける為に、ディスクに入る
重要情報を全て暗号化するツールが用意されています。
暗号化ツールには、その他、外部メモリの暗号化、認証機能
・印刷抑止・メールへの添付の抑止等の機能が含まれるものが多くあります。
【費用項目】
一時費用
基本機能（暗号化のみ）：１クライアント当り
拡張機能（各種）：サーバ＋クライアント当り
調査・設定・確認の費用は別途
継続的費用
メンテナンス（バージョンアップ等）及びサポート費

１０７

ザ・インターネット
又は、プロバイダ

ファイアウォール

サーバー
１０８

Ⅵ．メニューの説明
６．情報セキュリティ教育
ｅラーニングコース
ｅラーニング＋スクーリングコース
集合教育コース 等
販売店・ベンダーから提供されているものが多数あります。
【内容説明】
ｅラーニングの形で行う教育は遠隔地でも、受講できる
メリットがあります。集合教育との組み合わせで行うコースも準備されています。また技術認定を行うコースもありますので、必要性に応じて選択するのが良いでしょう。
最も重要なのは、従業員の意識レベルを高く維持する
為に教育を定期的に行うことですが、維持の為には社内の事例を使って資料を作成し、従業員に徹底させるという方法も有効です。

【費用項目】
一時費用
ｅラーニング：インターネット対応版クライアント当り費用

継続的費用
１年間に数回の意識レベル維持教育費用（ｅラーニング使用の場合は上記と同様）
１０９

ザ・インターネット
又は、プロバイダ

ファイアウォール

教育受講

サーバー
１１０

ｅラーニング提供会社

Ⅵ．メニューの説明
７．スパムメール対策／不正アクセス運用・監視
現地調査＋ファイアウォール機器＋設置＋動作確認＋リモート監視【内容説明】
インターネットから送られてくる大量の迷惑メール対策
では、この迷惑メール（スパムメール）を自働的に振り分けてくれるフィルタリング対応ソフトが準備されています。
また、プロバイダでもスパムメールを振り分けてくれる機能を提供しています。さらにこれらの不正アクセスに混じって、悪意のある攻撃を仕掛けてくる相手に対して、対策をとる為に２４時間の監視と分析を行うことが出来ます。
この監視サービスによりアクセスログの集計・分析や必要なパッチの適用なども行うことが出来ます。
【費用項目】
一時費用
ファイアウォール装置（小規模用）
その他、調査、設置、設定、確認の費用は別途見積

継続的費用
メンテナンス(機器保守・ソフト設定変更等）
リモート監視費

１１１

監視センターザ・インターネット
又は、プロバイダ

ファイアウォール

サーバー
１１２

Ⅵ．メニューの説明
８．ＵＲＬフィルタリング／メールフィルタリング
現状調査＋フィルタリングソフトの選択＋導入＋動作確認＋メンテナンス（定期バージョンアップ）【内容説明】ＵＲＬフィルタリングソフトは、業務外のＷｅｂアクセスを制限したり、ログ情報をレポートしたりする機能を持っています。
プロバイダによっては、フィルタリング機能を無料で提供しているところもあります。
メールフィルタリングソフトは、インターネットに出入りする
メールを振り分けたり、止めたりする機能を持っています。
メール内の言葉を検出して制御できるので、社内のマル秘情報の流出を止めることも出来ます。
【費用項目】
一時費用
専用サーバ（含むソフト）費
メールフィルタリングソフト費
その他、調査、設定、導入、確認の費用は別途見積
継続的費用
小規模事業者向けにはサーバ不要のＡＳＰサービスもあり。
ライセンス料は規模・ソフトにより異なる為、販売店またはベンダーに問合せをお願いします。
メンテナンス費用も必要です。
１１３

ザ・インターネット
又は、プロバイダ
ファイアウォール

ＤＭＺ
メールサーバー
ＵＲＬサーバサーバー
１１４

Ⅵ．メニューの説明
９．データ暗号化対策
現状調査＋暗号化ソフトの選択＋導入＋動作確認＋メンテナンス（定期バージョンアップ）【内容説明】
暗号化のソフトにはメール、内部ファイル、外部ファイルをそれぞれ又は全てを対象としたものがあります。ファイル系の暗号化ソフトには、メールへの添付ファイルの抑止や外部持ち出しの禁止、又、持ち出しのログ管理を行う物もあります。
重要なのは何を守りたい（暗号化したい）のかを明確にし最適なソフトを選ぶことです。

【費用項目】
一時費用
暗号化ソフト：小規模１クライアント当り
各種追加機能つきもあり
その他、調査、設定、導入、確認の費用は別途見積
継続的費用
メンテナンス（バージョンアップ及び設定変更等）費用

１１５

ザ・インターネット
又は、プロバイダ
ファイアウォール

ＤＭＺ
メールサーバー
ＵＲＬサーバサーバー
１１６

Ⅵ．メニューの説明
１０．事前保守・監視サービス
現状調査（監視対象明確化）＋監視ソフト＋導入＋動作確認＋監視・メンテナンス【内容説明】
最近のＩＴシステムは、マルチベンダが当然となっている為
事前の調査で監視できる機器と出来ない機器、監視を実施するものとしないものを明確にしておくことが必要です。
事前保守や監視で、障害によるデータ破壊等を防ぐことが出来ます。

【費用項目】
一時費用
監視ソフト：小規模１クライアント当り
各種追加機能つきもあり
その他、調査、設定、導入、確認の費用は別途見積
継続的費用
定期保守費用監視サービス費用

１１７

監視センターザ・インターネット
又は、プロバイダ
ファイアウォール

ＤＭＺ
メールサーバー
ＵＲＬサーバサーバー
１１８

Ⅵ．メニューの説明
１１．ＩＣカード・入退出管理
現状調査＋認証用機器（ハード及びソフト）＋設置工事＋設定＋動作確認＋メンテナンス【内容説明】
ＩＣカード等の認証機器は設置の為の工事を伴います。
また監視用のソフト及びＰＣも必要です。認証の為に、従業員のデータの入力も必要ですが、セキュリティのレベルによって登録する情報を絞り、情報の漏洩の可能性を低くすることも重要です。

【費用項目】
一時費用
認証用機材：ＩＣカード：基本作成費
カード１枚当り費用×枚数管理ソフト費用
その他、調査、設置、設定、確認の費用は別途見積
継続的費用
メンテナンス（機器保守及び設定変更等）費用

１１９

ザ・インターネット
又は、プロバイダ
レベル中

ファイアウォール

ＤＭＺ
メールサーバー
ＵＲＬサーバ

レベル高
管理用ＰＣ

サーバー
１２０

Ⅵ．メニューの説明
１２．データクリーンサービス
現状調査＋消去レベルの決定＋消去作業＋廃棄処理＋（Ｏｐｔ）消去証明の発行【内容説明】
媒体によって消去方法が異なります。
ＰＣに組み込まれているハードディスクについては
ＰＣごと消去機で消去する方法、ディスクを取り出してディスクだけデータを消去する方法、データを上書きしていく方法、等があり、それぞれかかる時間や消去のレベルが異なります。
ＣＤについては、物理的に破壊する方法が最も簡単です。

【費用項目】
一時費用
ハードディスク単体費用
ノートＰＣ全体消去費用
消去証明書費用
その他、調査の費用は別途見積
継続的費用
なし

１２１

ザ・インターネット
又は、プロバイダ
ファイアウォール

ＤＭＺ
メールサーバー
ＵＲＬサーバサーバー
１２２

Ⅵ．メニューの説明
１３．ファイルアクセス管理ツール
現状調査＋管理用サーバ（含むソフト）＋設置・導入＋動作確認＋メンテナンス（バージョンアップ・サポート）【内容説明】
基本的には専用サーバにソフトをインストールし設置します。
機能アップに伴うバージョンアップや問合せサポートも必要です。

【費用項目】
一時費用
専用管理サーバの導入費用（既存のものを使用する場合、機能・性能仕様に注意）
ソフトのライセンス費用：マネージャー
クライアント
その他、調査、設置・導入・確認の費用は別途見積
継続的費用
メンテナンス費用（バージョンアップ及び設定変更等）

１２３

ザ・インターネット
又は、プロバイダ
ファイアウォール

ＤＭＺ
メールサーバー
ＵＲＬサーバ

管理用サーバサーバー
１２４

Ⅵ．メニューの説明
１４．ファイルアクセス管理ツール（ドキュメントセキュリティ）現状調査＋管理可能プリンタ＋サーバソフト＋設置・導入＋動作確認＋メンテナンス（プリンタ＋バージョンアップ・サポート）【内容説明】
セキュリティ機能付のプリンタの導入と、管理用サーバ
ソフトの導入が必要です。また、ＩＣカードの準備も必要になります。

【費用項目】
一時費用
プリンタ費用サーバの導入費用（既存のものを使用する場合、機能・性能仕様に注意）
管理用ソフト費用
ＩＣカード作成費用
その他、調査、設置・導入・確認の費用は別途見積
継続的費用
メンテナンス費用（バージョンアップ、機器保守及び設定
変更等）
１２５

ザ・インターネット
又は、プロバイダ
ファイアウォール

ＤＭＺ
メールサーバー
ＵＲＬサーバ

TARO SUZUKI

08/07

管理用サーバサーバー
１２６

Ⅵ．メニューの説明
１５．ＩＤＳ・ＩＰＳ構築
現状調査＋ＩＤＳ又はＩＰＳ導入＋設置・設定＋動作確認＋メンテナンス（バージョンアップ・サポート）【内容説明】
ＩＤＳ（不正侵入検知システム）のネットワーク型（ＮＷ型）は、ネットワーク上に設置した機器で不正な通信を検知し、管理者に通報します。ホスト型ＩＤＳは、そのサーバに対する攻撃を検知します。ＮＷ型ＩＤＳはネットワーク全体を監視でき、ホスト型ＩＤＳはサーバ毎に柔軟な対応を図ることが可能です。
ＩＰＳ（不正侵入防御システム）はＩＤＳの検知機能に防御の機能を加えたもので、不正侵入があった時に自動的に防止する仕組みを持っています。
いずれもチェックしながら通信を通すので、性能的には若干の低下を考慮する必要があります。また、誤検知もあるため
システム毎に設定のチューニングを行います。
【費用項目】
一時費用
ＩＤＳ導入費用
ＩＰＳ導入費用
管理コンソール費用
その他、調査、設置・導入・確認の費用は別途見積
継続的費用
メンテナンス費用（バージョンアップ、機器保守及び設定
変更等）
１２７

ザ・インターネット
又は、プロバイダ
公開サーバゾーン（ＤＭＺ）

ファイアウォール

ホスト型ＩＤＳ

ＮＷ型ＩＤＳ／ＩＰＳ
管理ｺﾝｿｰﾙサーバー
１２８

Ⅵ．メニューの説明
１６．クライアントＰＣ監視
現状調査＋クライアント監視ソフト＋設置・設定＋動作確認＋メンテナンス（バージョンアップ・サポート）【内容説明】
クライアントＰＣへの不正なプログラムのインストールを監視するために、各ＰＣに監視ソフトを導入します。これにより、従業員のＰＣのリアルタイム監視を行います。
また、各ＰＣにインストールしたエージェントを管理するための、管理サーバ及びマネージャーのインストールを行います。
各ＰＣへのエージェントインストール時には、正しく設定通りの監視を行うか動作確認を行います。
【費用項目】
一時費用
専用管理サーバの導入費用（既存のものを使用する場合、機能・性能仕様に注意）
ソフトのライセンス費用：マネージャー
クライアント
その他、調査、設置・導入・確認の費用は別途見積
継続的費用
メンテナンス費用（バージョンアップ及び設定変更等）

１２９

ザ・インターネット
又は、プロバイダ
ファイアウォール

ｴｰｼﾞｪﾝﾄ

ｴｰｼﾞｪﾝﾄ

公開サーバゾーン（ＤＭＺ）

ｴｰｼﾞｪﾝﾄ

マネジャー

管理用サーバサーバー
１３０

Ⅵ．メニューの説明
１７．検疫システム構築
現状調査＋検疫装置＋管理マネージャ＋設置・設定＋動作確認＋メンテナンス（バージョンアップ・サポート）【内容説明】
クライアントＰＣのＩＰアドレスとＭＡＣアドレスをチェックする
ことで登録されていないＰＣがネットワークに接続された場
合にアラームをあげる、簡易型検疫装置から、セキュリティ
パッチ等の未適用を検出してアラームをあげる検疫システ
ムまで様々な種類があります。
導入に当たっては、ネットワーク構成の調査を行う必要があります。また、クライアントＰＣ側での設定変更が必要な場合もあります。
【費用項目】
一時費用
簡易型検疫装置費用
検知装置費用
検疫用装置費用
管理マネージャソフト費用
その他、調査、設置・導入・確認の費用は別途見積
継続的費用
メンテナンス費用（バージョンアップ、機器保守及び設定
変更等）
１３１

ザ・インターネット
又は、プロバイダ
ファイアウォール

公開サーバゾーン
（ＤＭＺ）

検知装置

検疫用
装置

管理マネージャサーバー
１３２

Ⅵ．メニューの説明
１８．無線ＬＡＮ暗号化
現状調査＋無線ルータ＋設置・設定＋動作確認＋メンテナンス（バージョンアップ・サポート）【内容説明】
無線ルータには通常、暗号化機能が組み込まれています。
規定値は無効になっていることが多いので、必ず設定を行う必要があります。
事務所が大きく、複数の無線ルータ（アクセスポイント）が必要な場合は電波干渉で、通信が出来なくなる場合もありますので、無線シミュレーションにより電波環境の調査を行うことをお勧めします。

【費用項目】
一時費用
無線ルータ（アクセスポイント）費用
その他、調査、設置・導入・確認の費用は別途見積
継続的費用
メンテナンス費用（バージョンアップ、機器保守及び設定
変更等）
【参考】
無線シミュレーションを行う場合は別途費用が掛かります１３３

ザ・インターネット
又は、プロバイダ
ファイアウォール

サーバー
１３４

公開サーバゾーン（ＤＭＺ）

Ⅵ．メニューの説明
１９．ユーザ認証強化対策
現状調査＋各種認証装置＋設置工事・設定＋動作確認＋メンテナンス（バージョンアップ・サポート）【内容説明】
認証の強化対策としてＩＣカードの他に、指紋、静脈、顔、網膜、虹彩等の認証方法があります。
サーバ室等重要な情報のある部屋への入出には、高度な認証方式や、複数の認証を組み合わせる方法があります。
クライアントについても、ＩＤパスワードでのユーザ認証に変えて、ＩＣカードや指紋にて行うことも可能です。
サーバ室等への認証装置等の設置は工事を伴いますので、テナントビルの場合には管理会社の了解を得る等の注意が必要です。

【費用項目】
一時費用
各種認証装置費用
工事費用：建物の状況・構造で異なりますので、業者との相談が必要です
その他、調査、設置・導入・確認の費用は別途見積

継続的費用
メンテナンス費用（バージョンアップ、機器保守及び設定
変更等）
１３５

ザ・インターネット
又は、プロバイダ
レベル中

ファイアウォール

公開サーバゾーン
（ＤＭＺ）

レベル高

ＩＣカード
指紋 等

静脈
虹彩
網膜等

１３６

サーバー室

Ⅵ．メニューの説明
２０．ＰＣ不正操作対策
現状調査＋不正操作防止ソフト導入＋設定＋動作確認＋メンテナンス（バージョンアップ・サポート）【内容説明】
ＵＳＢメモリなど外部媒体への出力を制限したり、印刷を制限したりする不正操作防止ソフトをインストールします。
制御する内容をユーザ・グループ単位で変えたり、または組織ごとに変えることが可能です。
管理サーバによる集中管理を行えるソフトウェアもあります。

【費用項目】
一時費用防止ソフト費用（導入対象ＰＣが動作条件を満たしているか要確認）
管理用サーバ機費用
管理サーバソフト費用
その他、調査、設置・導入・確認の費用は別途見積

継続的費用
メンテナンス費用（バージョンアップ及び設定変更等）
１３７

ザ・インターネット
又は、プロバイダ
ファイアウォール

サーバー
１３８

公開サーバゾーン（ＤＭＺ）

Ⅵ．メニューの説明
２１．情報セキュリティ評価・診断サービス
現状調査＋外部からの情報セキュリティ診断＋状況報告【内容説明】
外部から診断の為の擬似アタックをかけ、Ｗｅｂサーバやメールサーバなどに脆弱性が開いていないか、セキュリ
ティ対策用のパッチ適用が正しく行われているか、などのセキュリティ状況を調べます。
調査結果は、一般的な対策手法と合わせて報告書として纏め・提出します。

【費用項目】
一時費用
診断費用：スポット診断費用
定期診断費用（診断対象の装置・台数によって変わります）
その他、調査、設置・導入・確認の費用は別途見積
継続的費用
定期診断実施の場合はその費用

１３９

脆弱性調査ザ・インターネット
又は、プロバイダ
ファイアウォール

公開サーバゾーン（ＤＭＺ）
Ｗｅｂサーバー
メールサーバーサーバー
１４０

Ⅵ．メニューの説明
２２．付帯設備監視
現状調査＋集中監視装置＋設置・調整＋動作確認＋メンテナンス（バージョンアップ・サポート）【内容説明】
電源・空調機の状況を監視し、異常があれば、早めに対処することで、社内ＩＴシステムの稼動を継続させます。
地方拠点等、複数拠点を集中的に管理する場合に有効です。
監視センターにて２４Ｈ３６５日の監視を行い、障害発生時には電子メール、携帯メールなどで管理者に通知します。

【費用項目】
一時費用
集中監視装置費用
その他、調査、設置・導入・確認の費用は別途見積

継続的費用
２４Ｈ３６５日監視費用

１４１

ザ・インターネット
又は、プロバイダ
ファイアウォール

監視センター

公開サーバゾーン（ＤＭＺ）
Ｗｅｂサーバー
メールサーバー

集中監視装置

サーバー
空調機

安定化電源

１４２

Ⅵ．メニューの説明
２３．ログ収集・解析（メール証跡保存対策）
現状調査＋管理用ソフト＋設置・導入＋動作確認＋メンテナンス（リビジョンアップ・サポート）【内容説明】
クライアント上でメールを複製するタイプと、サーバ上で複製するタイプがあります。価格・機能が異なりますので、導入にあたっては十分な検討が必要です。
収集したログは管理者が検索することが可能です。
添付ファイルを含めて全文を保存する場合、メールの容量が膨大になる可能性があるため、既存のサーバを使用する場合はバックアップ装置のあるものを使用する必要があります。

【費用項目】
一時費用
クライアント型ソフト費用
サーバ機費用
サーバ型ソフト費用（既存のものを使用する場合、機能・性能仕様に注意）
その他、調査、設置・導入・確認の費用は別途見積
継続的費用
メンテナンス費用（バージョンアップ、機器保守及び設定
変更等）
１４３

ザ・インターネット
又は、プロバイダ
ファイアウォール

公開サーバゾーン（ＤＭＺ）
メールサーバー
ＵＲＬサーバ

メール保存サーバ

サーバー
１４４

Ⅵ．メニューの説明
２４．個人情報取扱事業者保険
現状調査＋保険対象の整理【内容説明】
個人情報が漏洩した場合、補償内容に応じて保険金が支払われます。
主な支払い対象は以下の通りです。
・危機管理コンサルティング費用補償
被害者対応やメディア対応に関するアドバイスのご提供
・危機管理実行費用補償
謝罪文作成、事故原因調査費用等、対応に必要な費用を補償
・損害賠償金及び争訟費用補償
損害賠償請求を受けた場合の賠償金や訴訟にかかる弁護士費用等を補償【費用項目】
一時費用
調査費
継続的費用
業種・売上金額及び申告書の内容により異なる
情報通信関連：年間売上額によっても異なる
１４５

個人情報
漏洩

ザ・インターネット
又は、プロバイダ
ファイアウォール

公開サーバゾーン（ＤＭＺ）
Ｗｅｂサーバー
メールサーバーサーバー
１４６

Ⅵ．メニューの説明
２５．自然災害時のデータバックアップ対策
現状調査＋各種対策＋設置・導入＋動作確認（移設時）＋メンテナンス（サポート）【内容説明】
対策には、転倒防止対策、重要情報の二重化（バックアップ）、浸水に遭わない場所への設置（移設）等がありますが、現状の状況によって対策がそれぞれ異なります。
また、自然災害への対策が完備されているデータセンターを利用する方法もあります。
具体的な対策については、販売店、又はベンダーとご相談下さい。

【費用項目】
一時費用
各種対策費：転倒防止具費用
データの二重化費用
既存サーバの移設費用対策のコンサルティング費用（環境により費用が異なります。詳細については販売店・ベンダーにご確認下さい。
その他、調査、設置・導入・確認の費用は別途見積
継続的費用
なし
１４７

ザ・インターネット
又は、プロバイダ
ファイアウォール

メールサーバー

転倒防止
二重化
移設 等

ＵＲＬサーバ

転倒防止
二重化
移設 等
サーバー
１４８

公開サーバゾーン（ＤＭＺ）

Ⅵ．メニューの説明
２６．電子認証構築
現状調査＋認証機関への申請＋対応ソフト導入＋設定＋動作確認＋メンテナンス（リビジョンアップ・サポート）【内容説明】
認証の仕組みを取り込むために認証用のソフトの導入と認証機関への証明発行の依頼の手続きが必要です。

【費用項目】
一時費用
対応ソフト導入費用
その他、調査、設置・導入・確認の費用は別途見積
継続的費用
電子証明書発行継続費用

１４９

認証機関

ザ・インターネット
又は、プロバイダ
ファイアウォール

公開サーバゾーン（ＤＭＺ）
メールサーバー

電子証明書
発行

ＵＲＬサーバサーバー
１５０

Ⅵ．メニューの説明
２７．シンクライアント構築
現状調査＋シンクライアント設置＋対応ソフト導入＋設定＋動作確認＋メンテナンス（バージョンアップ・サポート）【内容説明】
シンクライアントへの置き換えと、サーバの負荷が大きくなるため、状況によってはサーバーの増設又は置き換えも必要になります。

【費用項目】
一時費用
シンクライアント導入費用
対応ソフト費用
その他、調査、設置・導入・確認の費用は別途見積

継続的費用
メンテナンス費用（バージョンアップ、機器保守及び設定
変更等）

１５１

ザ・インターネット
又は、プロバイダ
ファイアウォール

公開サーバゾーン（ＤＭＺ）
メールサーバー
ＵＲＬサーバｼﾝｸﾗｲｱﾝﾄ

ｼﾝｸﾗｲｱﾝﾄ

ｼﾝｸﾗｲｱﾝﾄサーバー
１５２

Ⅵ．メニューの説明
２８．システム二重化対策／ＡＳＰホスティング
現状調査＋必要な機器の選定（・導入）＋対応ソフト導入＋設定＋動作確認＋メンテナンス（リビジョンアップ・サポート）【内容説明】
必要なシステム又はデータの遠隔地への二重化を行うか機能の代替をさせるためのホスティング契約を行います。

【費用項目】
一時費用
二重化の場合：必要なシステム又は機器費対応ソフト費用
その他、調査、設置・導入・確認の費用は別途見積

継続的費用
二重化の場合の遠隔地システムの維持費用
回線費用
ＡＳＰとの契約維持費用
回線費用

１５３

ＡＳＰ

遠隔地への
二重化

ザ・インターネット
又は、プロバイダ
ファイアウォール

公開サーバゾーン（ＤＭＺ）
メールサーバー
ＵＲＬサーバ

サーバー
１５４

１５４

Ⅵ．メニューの説明
２９．システム冗長化
現状調査＋冗長化機器の選定・導入＋対応ソフト導入＋設定＋動作確認（評価試験）＋メンテナンス（バージョンアップ・サポート）【内容説明】
重要な装置・電源等の二重化を行うことで、故障時の事業継続を図ります。二重化に対応できるソフトの導入とデータの二重化も必要。アプリケーションなどの切り替え時の動作評価は必須。

【費用項目】
一時費用
二重化機器費用
対応ソフト費用
その他、調査、設置・導入・確認の費用は別途見積

継続的費用
メンテナンス費用（バージョンアップ、機器保守及び設定
変更等）

１５５

ザ・インターネット
又は、プロバイダ
ファイアウォール

公開サーバゾーン（ＤＭＺ）
メールサーバー
ＵＲＬサーバ

サーバー二重化

電源二重化
１５６

Ⅵ．メニューの説明
３０．情報セキュリティポリシ策定
現状調査＋セキュリティポリシー策定支援【内容説明】
お客様の情報セキュリティポリシー策定のお手伝いをします。また見直しが必要になったときのアドバイスを行います。

【費用項目】
一時費用
策定支援費用：策定モデル文書の提供費用
継続的費用
定期的見直し費用

１５７

Ⅵ．メニューの説明
３１．ＩＳＭＳ認証取得支援
現状調査＋ＩＳＭＳ人称取得支援【内容説明】
お客様のＩＳＭＳ認証取得のお手伝いをします。また見直しが必要になったときのアドバイスを行います。

【費用項目】
一時費用
策定コンサルティング費用（内容により個別見積もり）
継続的費用
定期的見直し費用（個別見積もり）

１５８

Ⅶ
導入事例と費用例

ここでは、具体的な構成に対して、セキュリティ対策の費用がどのくらい必要なのかの事例の基本的なものを掲載しました。
セキュリティ対策の構成や費用は、既存のシステム構成や、何を守るのか・何から守るのか・
誰が守るのか、そしてそれをどう実現するのか、の考え方によって異なってきます。
また、セキュリティ対策は、これで１００％という事はありません。新手のウィルスや未知のセキュリティホールへの対応を継続的に行う為には日々の運用をしっかりと行うことが重要です。
お客様のシステムへの具体的なセキュリティ対策については、ベンダー又は販売店にご相談下さい。
１５９

１．システム構築事例ー１（小規模システム－１）（不正アクセス・ウィルス・スパイウェア対策）
２．システム構築事例ー２（小規模システム－２）（メール・ＷＥＢ導入）
３．システム構築事例ー３（小規模システム－３）（メール・ＷＥＢサーバを自前で構築）
４．システム構築事例ー４ （中規模システム－１）（不正アクセス・ウィルス・スパイウェア対策）
５．システム構築事例ー５（メールフィルタ・ＵＲＬフィルタ）
６．システム構築事例ー６（ノートＰＣ対策）
７．システム構築事例ー７（無線ＬＡＮ構築）
８．システム構築事例ー８（情報セキュリティ教育）

１６０

システム構築事例ー１（小規模システム－１）（不正アクセス・ウィルス・スパイウェア対策）－始めてインターネットに接続し、ウィルス対策・不正アクセス対策・スパイウェア対策を導入した場合－
既存システム・クライアント３０台
・Ｗｉｎｄｏｗｓサーバ１台
・ネットワークプリンタ１台
新規要件
・不正アクセス対策・ウィルス・スパイウェア対策
・インターネット接続
一時費用
事前調査費：全体の見積もりに含まれる場合が多い
ファイアウォール（装置・設計・設置費）：６６万円～
ウィルス対策ソフト（クライアント用）：２４万円～
ウィルス対策ソフト導入費用：９．２万円～

継続的費用
ファイアウォール維持保守：４万円～／月
ファイアウォール運用サービス（ハートウェアレンタル込み）：１．８万円～／月
ウイルス対策維持費（更新料）：１３．２万円～／年
ウイルス監視サービス：２．６万円～／年
インターネット接続維持費：５０万円～／年
１６１

ザ・インターネット
又は、プロバイダ
導入範囲
ファイアウォール

サーバー

既存システム１６２

システム構築事例ー２（小規模システム－２）（メール・ＷＥＢ導入）－メール及びＷｅｂをプロバイダ設備で構築－
既存システム・クライアント３０台
・Ｗｉｎｄｏｗｓサーバ１台
・ネットワークプリンタ１台
・ファイアウォール・ウィルス対策は実施済み
新規要件
・メールホスティング
・ＷＥＢホスティング
一時費用
・事前調査費：全体の見積もりに含まれる場合が多い
・メールホスティング構築費：５万円～
・ＷＥＢホスティング構築費：３万円～
継続的費用
・ホスティング維持費： ５０万円～／年

１６３

導入範囲

メールホスティング
ＷＥＢホスティング

ザ・インターネット
又は、プロバイダ
ファイアウォール

サーバー

既存システム１６４

システム構築事例ー３（小規模システム－３）（メール・ＷＥＢサーバを自前で構築）－メールサーバ・ＷＥＢサーバを自前の設備で導入する場合－
既存システム・クライアント３０台
・Ｗｉｎｄｏｗｓサーバ１台
・ネットワークプリンタ１台
・ファイアウォール・ウィルス対策は実施済み
新規要件
・事前調査
・メールサーバ導入
・ＷＥＢサーバ導入
・対応するセキュリティ対策導入
一時費用
・事前調査費：全体の見積もりに含まれる場合が多い
・サーバ（機器・設計・構築）：２００万円～
・セキュリティ対策導入費：上記に含む
継続的費用
・サーバ保守費：１２万円～／年
・セキュリティ対策維持費：４０万円～／年

１６５

ザ・インターネット
又は、プロバイダ
ファイアウォール

ＤＭＺ
メールサーバ
ＷＥＢサーバ
導入範囲

サーバー

既存システム１６６

システム構築事例ー４ （中規模システム－１）（不正アクセス・ウィルス・スパイウェア対策）－小規模から中規模にシステム拡張－
既存システム・クライアント１００台（３０台から増設）
・Ｗｉｎｄｏｗｓサーバ２台（１台から増設）
・ネットワークプリンタ２台（１台から増設）
・スィッチ２台（４セグメント）（１台から増設）
・ファイアウォール・・ウィルス対策（クライアント）は実施済
・メール・ＷＥＢサーバは自前で構築済み
新規要件
・不正アクセス対策/ウィルス・スパイウェア対策等はＵＴＭ装置に置き換え（但し、クライアント側のウィルス対策は維持・増設分は新規購入）
・ルータ又はスィッチ増設
・インターネット接続
UTM１台で実現
一時費用
・事前調査費：全体の見積もりに含まれる場合が多い
・ＵＴＭ製品（装置・設計・導入）：１０６万円～
・不正アクセス監視導入設計費：２２万円～
・クライアントウィルス対策：事例１に準ずる
継続的費用
・ＵＴＭ製品保守：４．５万円～／月
・不正アクセス監視費用：９万円～／月
・クライアントウィルス対策維持費用：事例１に準ずる・増設文の装置維持保守費用
１６７

ザ・インターネット
又は、プロバイダ
導入範囲

不正アクセス監視ファイアウォール等

ＤＭＺ

ＵＴＭ製品
メールサーバー
ＵＲＬサーバサーバー

既存システム１６８

システム構築事例ー５（メールフィルタ・ＵＲＬ
フィルタ）
既存システム・クライアント３０台
・Ｗｉｎｄｏｗｓサーバ１台
・ネットワークプリンタ１台
・メール・ＷＥＢサーバ
新規要件
・メールフィルタ構築・ＵＲＬフィルタ構築

一時費用
・事前調査費：全体の見積もりに含まれる場合が多い
・メールフィルタ：１４０万円～
・ＵＲＬフィルタ：５４万円～
・フィルタリング用機器と設計導入費込みで約３００万円の事例もある
継続的費用
・メールフィルタメンテナンス：５４万円～／年
・ＵＲＬフィルタメンテナンス：１７万円～／年

１６９

ザ・インターネット
又は、プロバイダ
ファイアウォール

導入範囲

ＤＭＺ
メールサーバーメールフィルタ
ＵＲＬフィルタ

ＵＲＬサーバサーバー

既存システム１７０

システム構築事例ー６（ノートＰＣ対策）－暗号化対策ー既存システム・クライアント３０台
・モバイルノート１０台（暗号化対象）
・Ｗｉｎｄｏｗｓサーバ１台
・ネットワークプリンタ１台
新規要件
・ノートＰＣ１０台時のデータ暗号化対策
一時費用
・事前調査費：全体の見積もりに含まれる場合が多い
・暗号化導入費：７３万円～
継続的費用
・暗号化メンテナンス：９．６万円～／年

上記に加え重要データバックアップも実施した場合（PC・サーバ暗号化ソフト／アクセスログ収集ソフト／サーバ機／バックアップ装置／設計導入費）
全て込みで
一時費用
２７０万円
継続的費用 ２５万円（機器／ソフトウェア保守費）の事例もある１７１

ザ・インターネット
又は、プロバイダ
ファイアウォール

ＤＭＺ
メールサーバー
ＵＲＬサーバ

導入範囲

ＰＣ／サーバ暗号化
アクセスログ収集
バックアップサーバー

既存システム１７２

システム構築事例ー７（無線ＬＡＮ構築）
既存システム・クライアント３０台
・モバイルノート１０台（無線化対象）
・Ｗｉｎｄｏｗｓサーバ１台
・ネットワークプリンタ１台
新規要件
・無線ルータ設置（事務所／会議室各１台）
・無線暗号化等設定
・シミュレーション費用（設置場所に衝立等各種什器が置かれている場合
電波の届かない場所を特定したり、アクセスポイントの設置場所の設計の為に必要となる）

一時費用
・事前調査費：全体の見積もりに含まれる場合が多い
・無線LANルータ機器：３６万円～
・無線暗号化等設定：６８万円～
・シミュレーション費用：３０万円～
継続的費用
・無線ルータメンテナンス：８万円～／年・レイアウト変更前のシミュレーション費用：３０万円～／回

１７３

ザ・インターネット
又は、プロバイダ
ファイアウォール

ＤＭＺ
導入範囲

×１０台

サーバー
１７４

システム構築事例ー８（情報セキュリティ教育）
既存システム・クライアント１００台
・Ｗｉｎｄｏｗｓサーバ２台
・ネットワークプリンタ２台
・従業員１５０名
新規要件
・情報セキュリティ教育（eラーニング）
・ASPコンテンツ 150 ID
・管理者向けセキュリティ教育（集合教育）

一時費用 （有効期間：1年間）
・ASPコンテンツ 150 ID：７１万円程度
・管理者向け：集合１０名：１２万円程度

継続的費用
・上記は１年間の費用です。継続の場合は同額が必要です。また、コンテンツの開発は、別途見積もりとな
ります。

１７５

ザ・インターネット
又は、プロバイダ
ファイアウォール

サーバー

既存システム
１７６

ＤＭＺ

Ⅷ
用語の整理

ここでは、これまでに出てきた専門的な用語について、解説しています。
解説はあいうえお順になっています。

１７７

Ⅶ．用語の整理＜Ａ～Ｚ（アルファベット）＞◆Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ
Windows 2000に搭載されているディレクトリサービス。
ネットワーク上に存在するサーバ、クライアント、プリンタなどのハードウェア資源や、それらを使用するユーザの属性、アクセス権などの情報を一元管理することができる。これまでWindows NTは、これらの資源の管理を「ドメイン」と呼ばれる単位で行なってきたが、複数のドメインを相互運用する場合には、いちいちお互いに信頼関係を結ばなければならず、大規模なネットワークの管理には向かなかった。Active Directoryを利用すれば、ドメインや資源に階層構造を設けて管理することができるた
め、ネットワークの規模が大きくなっても容易に管理できる。
◆ＡＳＰ、ＡＳＰホスティング
ビジネス用のアプリケーションソフトをインターネットを通じて顧客にレンタルする事業者のこと。ユーザはWeb
ブラウザなどを通じて、ASPの保有するサーバにインストールされたアプリケーションソフトを利用する。
レンタルアプリケーションを利用すると、ユーザのパソ
コンには個々のアプリケーションソフトをインストールする必要がないので、企業の情報システム部門の大きな負担となっていたインストールや管理、アップグレードにかかる費用・手間を節減することができる。

１７８

◆ＤＭＺ（DeMilitarized Zone）
直訳して“非武装地帯”と呼ばれ、インターネットなどの信頼できないネットワークと、社内ネットワークなどの信頼できるネットワークの中間に置かれるセグメント。
社内ネットワークをインターネットに接続する際に、Webサーバやメールサーバなどインターネットに公開しなければならないサーバは、DMZセグメントに設置する。
インターネットからの不正なアクセスから保護されるとともに、内部ネットワークへの被害の拡散を防止する。
最近では内部犯行による被害の増加から、内部ネット
ワークからの不正なアクセスを防ぐという目的で使用する場合もある。
◆ｅラーニング
パソコンやコンピュータネットワークなどを利用して教育を行なうこと。教室で学習を行なう場合と比べて、遠隔地にも教育を提供できる点や、コンピュータならではの教材が利用できる点などが特徴。一方で、機材の操作方法など、実物に触れる体験が重要となるような学習はeラーニングには向かない。
eラーニングは企業の社内研修で用いられているほか、
英会話学校などがインターネットを通じて教育サービスを提供している例などがある。Webブラウザなどのインターネット・WWW技術を使うものを特に「WBT」(WebBased Training)とか「Webラーニング」などと呼ぶ。

１７９◆ＦＴＣ（フォールト・トレランス・コンピュータ）
フォールトトレランスとは、システムに障害が発生した
場合にも正常に機能し続けることであり、耐障害性などと和訳されることが多い。
通常のコンピュータは、システムの一部に支障を来た
すと機能が停止してしまう。大規模なシステムやミッショ
ンクリティカルな業務のシステムには障害の発生は許されない。そのため、システムにある程度の冗長性を持たせることによって異常を回避する仕組みがとられる場合がある。
例えば電源を多重化したり、ハードディスクを多重化したり（RAID）、無停電電源装置（UPS）を用いたりすることで、フォールトトレランスなシステムを実現することができる。
フォールトトレランスなシステムを構築する技術は、
フォールトトレラント技術と呼ばれる。フォールトトレラン
ト技術を用いたコンピュータはフォールトトレラントコン
ピュータと呼ばれる。

１８０◆ＩＣカード
CPUやメモリなどを構成したICチップを内包したカードのこと。カード自体にCPUが内包されているものもある
ため、カード単体で不正なアクセスを拒否できるなどその構造上セキュリティ分野で個人認証などに応用されてきている。
特にカード自体が物理的に複製が困難なこと、カード内部のメモリ領域へのアクセスが困難なためデータ改
ざんや不正な読み取りが困難なこと、カード単体とカードリーダ間で相互認証機能があるため不正なデバイスを検出しやすいといった特徴がある。しかしカードの盗難などによるなりすましの危険性があるため、カード面に顔写真などを貼るといった対策もあるが、人との対面ではなく機械による認証のみの利用に際してはICカードも含めた複合的な認証をしなければならないという欠点
もある。

１８１

◆ＩＤＳ／ＮＷ型ＩＤＳ
IDS（Intrusion Detection System）
不正アクセス監視システム、または侵入検知システムと呼び、ネットワークを流れるパケットを監視して、不正アクセスと思われるパケットを発見したときにアラームを表示するとともに、当該通信記録を収集し保存する仕組みのこと。
ツールによっては、アラームを表示すると同時に当該セッションを切断したり、ファイアウォールやルータのルールを変更するなどの機能を持っている。
IDSのタイプには、ネットワーク型監視（ネットワーク上のパケットを監視）とサーバ型監視（サーバのI/Oパケッ
トを監視）がある。ネットワーク型監視では、既設のネッ
トワーク構成を変更することなく導入が可能だが、サーバ型監視では、サーバに監視ソフトウェアを導入する必要があるため、すでに動作しているアプリケーションへの影響の有無を事前に検証することが望ましい。
◆ＩＰＳ／ＮＷ型ＩＰＳ
サーバやネットワークへの不正侵入を阻止するツール。
ネットワークの境界などに設置する専用の機器(アプラ
イアンス)や、サーバに導入するソフトウェアなどの形で提供される。ネットワーク型のIPSは、侵入を検知する
IDSの機能を拡張し、侵入を検知したら接続の遮断などの防御をリアルタイムに行なう機能を持っている。ワー
ムやサービス拒否攻撃(DoS)などのパケットが持つ特徴的なパターンが記憶されており、該当する接続を検知するとこれを遮断し、管理者へ通知(アラート)したり記録(ログ)を取ったりする。
１８２

◆ＩＳＭＳ（Information Security Management System）
企業や組織が自身の情報セキュリティを確保・維持するために、ルール（セキュリティポリシー）に基づいたセキュリティレベルの設定やリスクアセスメントの実施などを継続的に運用する枠組みのこと。
ISMSに求められる範囲は、技術的な情報セキュリティ
対策のレベルではなく、組織全体に渡ってセキュリティ
管理体制を構築・監査し、リスクマネジメントを実施することである。
現在、日本情報処理開発協会（JIPDEC）を中心に
2002年より正式運用されている。
ISMSの認定取得を希望する事業者は、JIPDEC（日本情報処理開発協会）の指定する審査登録機関に、認定取得に当たっての申請を行い、ISMSに基づく審査と監査を行う。審査機関からの結果報告を受けて、JIPDECが事業者を認定済み事業者としての登録を行う。
◆ＩＳＯ２７００１
情報セキュリティマネジメントシステムに関する国際規格のことであり、正式な規格名は、
ISO/IEC27001:2005といい、 2005年10月にISO化さ
れた。

１８３

◆ＰＤＣＡサイクル
PDCAサイクルとは、Plan（計画）、Do（実行）、Check（検証）、Action（改善）の頭文字を取った「計画・実行・
検証・改善」を繰り返す継続的な活動のことをいう。事業を行う際にまず計画(Plan)を立て、それを実施(Do)し、
計画内容通りに実行されたかどうか、点検し(Check)、
問題や改善点などがあれば、是正処置を（Action）行うという一連の流れのことである。マネジメントシステム（方針及び目標を定め、それを達成するためのシステム）用語であり、ISOのマネジメントシステムは必ずこの流れに沿っていることが求められる。
◆Ｐ２Ｐ（Peer to Peer）
不特定多数のコンピュータが相互に接続され、直接ファイルなどの情報を送受信するインターネットの利用形態。また、それを可能にするソフトウェアやシステム。
映像や音楽、ソフトウェアなどの海賊版が個人間で違法に流通する温床になっているとして世界的に大きな問題
となった。

１８４

◆ＶＰＮ
インターネットを利用して仮想的に構築する独自ネットワーク。元々は、公衆網を専用網のように利用できるサービスの総称であったが、最近では、各支社・支店のLANをインターネット経由で接続し、セキュリティを確保した通信形態をVPNと呼ぶことが多くなった。従来のサービスと比較して“インターネットVPN”と呼ぶこともある。VPNの導入により、実際に専用回線を導入するより通信コストを抑えることができる。インターネット上でVPNを実現するVPN専用機のほか、ルータやファイア
ウォールにVPN機能を備える製品が増えてきた。
◆ＳＳＬ－ＶＰＮ
SSL-VPN（Secure Socket Layer Virtual Private
Network）とは、暗号化にSSLを採用して構築されたVPNである。
ネットワークを結ぶ拠点間を専用回線やフレームリ
レーで構築するよりも、インターネットを利用することで安価に構築することができるが、インターネットでは盗聴、なりすまし、改ざんによるリスクがあるため、SSLを使ったSSL-VPNの技術を使用する。
SSL-VPNの利点は、SSLが利用するトランスポート層より上位で動くアプリケーション（ブラウザ）があれば使用でき、サーバ側がSSL-VPNに対応していれば、クライアント側は、VPN専用の特別なソフトウエアを導入せずにVPNを利用することができる点である。

１８５

◆ｕｒｌフィルタリング◆フィルタリング を参照◆ｗｅｂフィルタリング◆フィルタリング を参照◆ＷｉｎｎｙWinnyとは、日本で開発された、優れた匿名性を有するファイル共有ソフトであり、巨大掲示板サイトの「2ちゃんねる」に書き込みをしていた「47氏」により開発された日本製のファイル共有ソフトである。
現在は、Winnyと掲示板機能を強化したWinny2がリリースされており、どちらも利用することはできるが、それぞれの通信に互換性はない。
Winnyのネットワークは全体がツリー状に形成されており、中央のサーバーが無くてもどのようなファイルが共有されているのかを調べることができ、目的とする共有ファイルが検索できたときは、ファイルを持っているコ
ンピュータや中継するコンピュータとピアツーピア（Peerto Peer）接続してデータを転送することになる。ただし、ファイル共有ソフトで転送されるデータのほとんどは著作権を侵害しており、2003年11月には、Winnyを使ってソフトウェアと映画を共有した著作権違反容疑で逮捕者が出ている。

１８６

（続き）
2004年5月には逮捕者の著作権侵害行為を幇助した疑いで、Winnyの作者である「47氏」が逮捕され、2006
年末に著作権侵害幇助罪で150万円の罰金を命じる有罪判決が、京都地裁から下されている。
現在では、WinnyをターゲットにしたAntinnyと呼ばれるウイルスがWinnyネットワークに蔓延しており、このウ
イルスは、Winnyが起動しているPCのHDD上にある任意のファイルを勝手にアップフォルダにコピーし、持ち主が知らないうちにほかのWinnyユーザーがダウンロード
可能な状態にしてしまう。これによって多くの個人情報や営業秘密、あるいは自衛隊や警察などの機密事項を含んだファイルが漏洩し、無数のキャッシュフォルダに蓄積され、Winnyネットワークを漂うことになってしまった。
一度、漏洩してしまうとファイルはどんどん増殖するため、完全に削除するのが難しく、この情報漏洩の深刻さ
は、内閣官房の情報セキュリティセンターが「Winnyの使用は危険！」という緊急アピールを出すまでに至っている（2006年3月）。

１８７

＜あ～お＞◆アクティブディレクトリ
アルファベット欄の ◆Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ を参照◆ウイルス
他人のコンピュータに勝手に入り込んで悪さをするプログラム。画面表示をでたらめにしたり、無意味な単語を表示したり、ディスクに保存されているファイルを破壊したりする。
ウイルスは、インターネットからダウンロードしたファイル
や、他人から借りたフロッピーディスクなどを通じて、大抵は使用者の知らないうちに感染する。また、ウイルスに感染したことに気付かずにコンピュータを使用し続けると、他のコンピュータにウイルスを移す危険性がある。
◆ウイルス検知用データ（パターンファイル）
ウイルス対策ソフトがウイルスを検索、駆除するための参考とするファイルがパターンファイルである。パターン
ファイルにはさまざまなウイルスの特徴が記され、ワクチ
ンソフトのメーカーは新しいウイルスが見つかるたびに、
パターンファイルを更新することで新種のウイルスに対処する。多くのウイルス対策ソフトにはインターネットを使ったパターンファイルの自動更新機能があるので、これで最新のウイルスにも対処できる。

１８８◆ウイルススキャン
ウィルススキャンとは、各セキュリティ対策会社が行っているウィルス発見、駆除サービスである。定期的にウィ
ルススキャンを起動し、コンピュータ内のデータファイル
をウィルスチェックすることで、事前にウィルスの動きを封じることができる。
◆ウイルス対策ソフト
コンピュータウイルスを除去するソフトウェア。ウイルスに感染したファイルを修復し、コンピュータを感染前の状態に回復するアプリケーションソフトのこと。「ワクチンソフト」「アンチウイルスソフト」などとも呼ばれる。

＜か～こ＞◆擬似アタック
擬似アタック（Pseudo Attack）とは、コンピュータシス
テムのセキュリティ上の脆弱性を確認するため、不正侵入等を試みるテスト手法のことです。疑似アタックの内容としては、不正侵入の他、DoS攻撃に対する耐久性の確認、不正侵入により踏み台にされないか、等のテス
トを行います。

１８９

◆検疫システム
システムに甚大な被害が及ばないよう、事前に内部ネッ
トワーク上につなぐクライアントPCやサーバーなどがウイ
ルスやワームなどに感染しないような適切な対策がとられているか、パッチの適用状況などを検査し、セキュリティポ
リシーに準じたものだけの接続を許可するシステムを総称して「検疫システム」と呼ぶ。
例えば、社内ネットワークにつながろうとしているクライ
アントPCにウイルス感染の可能性が確認されれば、そのPCを自動的に隔離し、必要に応じてそのPCの復旧作業を行わせることが可能となる。そのため、検疫システムのデータベース内には最新のパッチ情報やウイルス検知
ルールの情報が設定されており、接続してきたクライアン
トPCの状態を確認して、接続許可の判定を下す。「MSBlaster」ワームの発生時には、多くのシステムが停止に追い込まれ、経営に大きなダメージを与えたが、この原因として一度外部に持ち出したノートブックPCがワームに感染し、これを社内システムに持ち込んだことが原因とされる。このようなPCの安全性を確保するソリューションとして検疫システムに対するニーズが高まっている。

１９０

◆公開鍵
公開鍵暗号では暗号化に使う鍵と復号に使う鍵が分離されており、暗号化に使った鍵で復号を行なうことはできず、片方からもう一方を割り出すことも容易にはできないようになっている。鍵の持ち主は復号に使う鍵のみを他人に知られないように管理し、暗号化に使う鍵は公開する。このため、暗号化に使う鍵は公開鍵、復号に使う鍵は秘密鍵と呼ばれる。
公開鍵暗号で秘密のメッセージを送受信する場合、送信者は受信者が公開している公開鍵を入手して暗号化を行なう。暗号化されたメッセージは受信者の持つ秘密鍵でしか復号できないため、途中で第三者に傍受されても中身を解読されることはない。
◆個人情報保護法
個人情報の保護に関する法律であり、本人の意図しない個人情報の不正な流用や、個人情報を扱う事業者
がずさんなデータ管理をしないように、一定数以上の個
人情報を取り扱う事業者を対象に義務を課す法律のこと。2005年4月より全面施行されており、以下の5つの原則から成り立つ。
・利用方法による制限（利用目的を本人に明示）・適正な取得（利用目的の明示と本人の了解を得て取得）
・正確性の確保（常に正確な個人情報に保つ）
・安全性の確保（流出や盗難、紛失を防止する）
・透明性の確保（本人が閲覧可能なこと、本人に開示可能であること、本人の申し出により訂正を加えること、同意なき目的外利用は本人の申し出により停止できること）

１９１

◆緩衝地帯アルファベット欄の◆ＤＭＺ（DeMilitarized Zone）を参照◆検疫システムシステムに甚大な被害が及ばないよう、事前に内部ネッ
トワーク上につなぐクライアントPCやサーバーなどがウイ
ルスやワームなどに感染しないような適切な対策がとられているか、パッチの適用状況などを検査し、セキュリティポ
リシーに準じたものだけの接続を許可するシステムを総称
して「検疫システム」と呼ぶ。
例えば、社内ネットワークにつながろうとしているクライア
ントPCにウイルス感染の可能性が確認されれば、そのPCを自動的に隔離し、必要に応じてそのPCの復旧作業を行わせることが可能となる。そのため、検疫システムのデー
タベース内には最新のパッチ情報やウイルス検知ルールの情報が設定されており、接続してきたクライアントPCの状態を確認して、接続許可の判定を下す。
＜さ～そ＞
◆冗長化
通信系統の予備系や、通信機器の予備機を設置することを冗長化や二重化という。特に重要な通信経路において基幹をなすものについては、常に業務を瞬時に代行可能なシステムとしておくことが望ましい。これをホットスタンバ
イと呼ぶ。ほかにネットワークから切り離した状態で予備機を持つことをコールドスタンバイという。

１９２◆シンクライアント
企業の情報システムにおいて、社員が使うコンピュータ(クライアント)に最低限の機能しか持たせず、サーバ側でアプリケーションソフトやファイルなどの資源を管理するシステム、または、そのようなシステムを実現する
ための、機能を絞った低価格のクライアント用コンピュータ。
シンクライアントの端末側にデータを持てない特性が、情報漏洩対策に効果的であるとして注目を集めるようになっている。
◆シングルサインオン
ユーザーが1回のログインで、複数のサーバにアクセスできるようにする機能。複数のサーバが個々に認証を行なうと、ユーザーはさまざまなユーザーIDとパスワードを使い分ける必要が生じる。また管理という観点からも、複数パスワードを定期的に更新する手間を考えると、好ましくない。こうした環境において、ユーザーの利便性と管理機能を向上させるため、ディレクトリサー
ビスと同期して、複数サーバの認証とユーザーのアクセス制御を一元管理するのがシングルサインオンと呼ばれる機能である。

１９３

◆スパイウェア
意図しないプロセスによりユーザーの行動を監視し、その情報を第三者に送信するソフトウェアの総称。
ウイルスの場合は愉快犯で増殖自体が目的であることが多いが、スパイウェアは金銭的利益を目的としているものが多い。スパイウェアに感染した場合、ウイルスとは異なり表面的な活動が見えないことが多く、感染に気がつかないように工夫されている。感染してしまうと除去が困難であるだけではなく、社会的信用の失墜、財産・金銭の喪失など被害が甚大になる場合がある。
◆スパムメール
不特定多数の相手に対して、無差別に一方的に送信される広告・宣伝メールであり、迷惑メールとも言う。
スパム メールの中には "このメールの配信が不要なお客様はお知らせください" などの内容で返信を促すもの
があり、これに返信をしてしまうとメールの内容を読んだ
ことをスパム メールの業者に対して知らせる結果となり、新たにスパム メールが送られてくる原因になることもあるため、注意が必要である。また、ハッカーやクラッカーが行うメール爆弾は、スパムメールとして第三者のサーバを中継して発信されることが多く、メールサーバのセ
キュリティをしっかり行っていないと気が付かないうちに中継者になってしまう場合も多い。こうした不正利用される第三者のサーバを踏み台と呼ぶ。スパムは、受信者側にとって迷惑なものであるため、踏み台となった組織は対外的に信用を損なうことにもなる。

１９４

◆生体認証（バイオメトリクス認証）
人間1人1人に固有の特徴、つまり「その人物であると認識するに十分な身体的特徴を使って認証を行う仕組み」のこと。認証システムをだますことが非常に難しいなどのメリットがある。利用される身体的特徴は、
指紋・手形・網膜・虹彩・声紋・顔・署名・手の甲の静脈パターンなどがある。主にバイオ認証は静的生体特徴（経時的変化がほとんどないと見なせるもの）のみを対象にしている。
◆セキュリティーパッチ
ソフトウェアに保安上の弱点(セキュリティホール)が発覚した時に配布される修正プログラム。通常はインターネットなどを通じて無償で配布される。
◆セキュリティーホール
“セキュリティ上の欠陥”を指し、通常は、プログラムのバグに起因する不具合を指す。ハッカーはこのセキュリティ・ホールを狙って攻撃してくる。オープン系シ
ステムで使用されているほとんどのソフトウェア（WindowsやUNIXなどのOS、sendmailやファイア
ウォールなどのミドルウェア）には必ずセキュリティ・
ホールがあるといっても過言ではない。
セキュリティ・ホールの情報は、当該ソフトウェアを提供しているメーカーや、コンピュータ緊急対応センター（JPCERT/CC）などから逐次提供されており、一般に修正プログラム（セキュリティパッチ）も無償で提供されている。セキュリティ管理者は、情報収集とともに、ソフトウェアを最新の状態にしておくことが運用管理では欠かせない。
１９５

◆ゼロデイ攻撃
セキュリティーホールを狙った攻撃が、セキュリティーホー
ルの修正プログラムや修正バージョンが提供される前に起こること。
＜た～と＞◆電子証明書
公開鍵暗号方式を使うとき、公開鍵自体が本当に持ち主のものだということを証明するためのもの。
電子証明書は、認証局から発行され、パスポート、運転
免許証、印鑑証明書など、身分証明書に相当する。情報にアクセスするときの身元証明に役立つし、暗号を使っているため、プライバシー保護にも役立てることができる。
◆トロイの木馬
正体を偽ってコンピュータへ侵入し、データ消去やファイルの外部流出、他のコンピュータの攻撃などの破壊活動を行なうプログラム。ウイルスのように他のファイルに寄生したりはせず、自分自身での増殖活動も行わない。トロ
イの木馬は自らを有益なソフトウェアだとユーザに信じ込ませ、実行するよう仕向ける。これにひっかかって実行してしまうとコンピュータに侵入し、破壊活動を行なう。実行
したとたん破壊活動を始めるものもあるが、システムの一部として潜伏し、時間が経ってから「発症」するものや、他のユーザがそのコンピュータを乗っ取るための「窓口」として機能するものなどもある。トロイの木馬から身を守るためにはアンチウイルスソフトが必要である。

１９６

＜な～の＞◆内部統制
内部統制とは、会社自らが業務の適正を確保するための体制を構築していくシステム（組織形態や社内規定の整備、業務のマニュアル化や社員教育システ
ムの運用、また規律を守りつつ目標を達成させるための環境整備、そして株主など外部への正確かつ有益な財務報告など）を指す。
内部統制（システム）は経営者と労働者との間における仕組み（規律）とも言え、業態や時代の変化とともに適確に変化していくことが望ましい。日本（に限らず世界中）の多くの企業がこうした仕組みについて未整
備であり、さきがけとして知られる米国のSOX法を参考に、日本でも法制化され、2008年（平成20年）4月1日から適用される。
◆日本版ＳＯＸ法（Ｊ-ＳＯＸ法、日本版企業改革法）
相次ぐ会計不祥事やコンプライアンスの欠如などを防止するため、米国のサーベンス・オクスリー法（SOX法）にならって整備された日本の法規制のこと。
上場企業およびその連結子会社に、会計監査制度の充実と企業の内部統制強化を求めている。

１９７

◆認証局 （CA：Certificate Authority）
主にネットワーク上において、データを交換する際、デー
タの発行元が信頼のおける組織であることを証明するための署名を発行することを目的とした組織。認証局、CA局またはCAセンターと呼ぶ場合もある。CAには、“パブリックCA”と“プライベートCA”があり、前者は本人性を第三者が発行する証明書により証明するもので、電子商取引など不特定多数の広い範囲で運用される。
＜は～ほ＞◆パターンファイル◆ウイルス検知用データ を参照◆ハッカー、ハッキング
正確にはコンピュータ技術に精通した人を意味するが、コンピュータ技術を悪用して他人のコンピュータに侵入・破壊を行なう者を指すことが多い。
本来、「ハッカー」という用語には悪い意味はなく、むしろ高い技術を持った人々に対する尊称として使用されていたことから、古参の技術者などの間には、技術を悪用する
人々は「クラッカー」(破壊者)と呼んで「ハッカー」とは区別すべきであるとする主張も根強くある。ハッキングを行なう
者を「ハッカー」、クラッキングを行なう者を「クラッカー」と
呼ぶ。

１９８

◆パッチ、パッチプログラム
パッチ（Patch） とは、完成したプログラムを修正するためだけに作られる専用のプログラムやデータのこと。導入したプログラムに不具合が見つかった場合やバージョンアップする場合など、プログラムに修正を加えるときはプ
ログラム全体を入れ替えるのは効率が良くない。そこで、変更が加えられた部分だけを抜き出し、元のプログラムと違っている部分のデータをパッチとして用意する。すでに導入されているプログラムに差分のデータを組み込むことで、少ないデータ容量で最新のプログラムに変更することが可能となる。パッチを使ってプログラムの修正を行うことを「パッチを当てる」と表現する。
◆非武装地帯アルファベット欄の◆ＤＭＺ（DeMilitarized Zone）を参照◆ファイアウォール
インターネットなどの信頼できないネットワークからの攻撃や、不正アクセスから組織内部のネットワークを保護するためのシステム。
ファイアウォールの目的は、必要な通信のみを通過させ、不要な通信を遮断することであり、通常内部のネットワー
クから外部はアクセスできるが、外部から内部のネット
ワークにアクセスができないような制御が一般的である。

１９９

◆ファイル交換ソフト
インターネットを介して不特定多数のコンピュータの間でファイルを共有するソフト。著作権侵害をはじめとする違法な情報流通の温床になっているとして非難の対象となっている。
◆フィッシングサイト
オンラインバンクやクレジットカード会社の名前をかたって、ユーザーからIDやパスワード、銀行口座番号、クレ
ジットカード番号などの個人情報を盗み取る犯罪。一斉送信されたメールを使って、あらかじめ用意した本物そっくりの偽サイトへ誘導する。ユーザーは本物のサイトだと思ってユーザー名やパスワードを入力してしまう。えさを使っておびき寄せる行為が「釣り（Fishing)」に似ていることからフィッシングと呼ばれるようになった。
不自然な行動を要求するメールには注意が必要であり、フィッシング詐欺を防ぐためにはユーザーのセキュリティ
意識向上が必須である。

２００◆フィルタリング＜ｗｅｂフィルタリング＞
Webページの内容をチェックし、有害と思われるページ
へのアクセスを防止するアプリケーションソフト。
＜ｕｒｌフィルタリング＞
インターネット上で「閲覧にふさわしくない」と判断された
Webサイトを、URLのブラックリストに基づいてアクセスできないように遮断することである。
＜メールフィルタリング＞
コンピュータを出入りする電子メールを監視し、特定の種類のメールを自動的に選別し、通過させたり遮断したりするソフトウェア。

２０１

◆不正侵入検知システム（ＩＤＳ）
不正アクセス監視システム、または侵入検知システムと呼ぶ。ネットワークを流れるパケットを監視して、不正アクセスと思われるパケットを発見したときにアラームを表示するとともに、当該通信記録を収集し保存する仕組み。
ツールによっては、アラームを表示すると同時に当該セッションを切断したり、ファイアウォールやルータのルールを変更するなどの機能を持っている。
◆不正侵入防御システム（ＩＰＳ）
サーバやネットワークへの不正侵入を阻止するツール。
ネットワークの境界などに設置する専用の機器や、サーバに導入するソフトウェアなどの形で提供される。
ネットワーク型のIPSは、侵入を検知するIDSの機能を拡張し、侵入を検知したら接続の遮断などの防御をリア
ルタイムに行なう機能を持っている。ワームなどのパケットが持つ特徴的なパターンが記憶されており、該当する接続を検知するとこれを遮断し、管理者へ通知した
り記録を取ったりする。

２０２

◆踏み台
あるサーバのセキュリティ・ホールを悪用して、不特定多数の第三者に攻撃を行うこと。踏み台にされたサーバがもともとの被害者であるにもかかわらず、実際に攻撃を受けた側からは、踏み台にされたサーバからの攻撃のように見えてしまう。
踏み台行為そのものは他人のサーバの不正利用であるが、当該サーバを踏み台にされるような状態にしておいたこと自体も問題であることから、当該サーバも加害者となる危険性を含んでいる。
踏み台にされると、社会的信頼やブランドイメージの失墜につながるため、サーバ管理者は、OSやミドルウェアソ
フト（sendmailなど）を、最新状態にしておく、パスワードの運用管理を徹底するなどの対策が必要である。
◆ポート／ポートスキャン
TCP/IPではアプリケーションごとにポート番号が用意されていて、クライアントは当該ポート番号を通じてサーバのアプリケーションと接続する。このポートを外部から順
番にアクセスして、応答の有無を検査することをポートス
キャンと呼ぶ。
ポートスキャンにより、あるホストにどんなサービスが動作しているかを調べることができる。ポートからの応答があるとき（ポートが開いているとき）は当該サービスが稼働中、ポートからの応答がないとき（ポートが閉じているとき）は当該サービスが停止中であることを意味する。

２０３

＜ま～も＞◆迷惑メール、スパム
公開Webサイトなどから手に入れたメールアドレスに向けて、営利目的のメールを無差別に大量配信することであり、インターネットを利用したダイレクトメールのこと。また、同じ内容を複数の人に送る意味のないメールもスパ
ムメールと呼んでいる。
スパムは、受信者側にとって迷惑なものであり、受信者の都合を考慮せず一方的に送られてくるため、極めて悪質な行為とされている。
◆メールフィルタリング◆フィルタリング を参照＜わ＞◆ワーム型ウイルス
自己増殖を繰り返しながら破壊活動を行なうプログラム。
以前はCD-ROMやフロッピーディスクなどに潜伏して感染するものが主流だったが、近年ではインターネットの普及により、電子メールなどを介して爆発的な速度で自己増殖するものが出現している。

２０４

Ⅸ．その他補足事項
セキュリティ対策と内部統制
本書に記載してあるセキュリティ面からの各種対策は、
内部統制のなかのＩＴ全般統制に属するものです。
ＩＴ全般統制はＩＴ業務処理の正確性を保障する為に整備・運用するもので、システムの運用・管理における履歴の保管、内外からのアクセスに対する履歴の保管や安全性といった事項を統制するものです。
本書にあげた対策は、上記のように、内部統制に関してはその一部分をカバーしているのみですので、ご注意をお願いします。

２０５

２０６

索引
Ａ～Ｅ
89
153
14
109

ＡＳＰ
ＡＳＰホスティング
ＤＭＺ
ｅラーニング

39

Ｆ～Ｊ
ＦＴＣ
ＩＣカード
ＩＤＳ
ＩＤ管理
ＩＰＳ
ＩＳＭＳ（ＩＳＯ２７００１）認証取得
ＩＳＭＳ（ＩＳＯ２７００１）認定
ＩＴシステムのリスク

91
49 69 11961 12727 10561 127
158
95
3

Ｋ～Ｏ
104
62 128ＮＡＳ
ＮＷ型ＩＤＳ／ＩＰＳ

Ｐ～Ｔ
165
71 137
96
57

Ｐ２Ｐ
ＰＣ不正操作対策
ＰＤＣＡサイクル
ＳＳＬ-ＶＰＮ

Ｕ～Ｚ
43 113161
57
43
33 63 165

ＵＲＬフィルタリング
ＵＴＭ
ＶＰＮ
Ｗｅｂフィルタリング
ＷＩＮＮＹ

２０７

あ～お
アクセス制限アクセスログ
アクティブディレクトリ
暗号化
安定化電源
意識教育
入退室管理
インターネット接続時のリスク
ウィルス
ウィルス検知用データ
ウィルススキャンウィルス対策ウィルス対策ソフト

71
29 41
27 10529 45 107
75
33
49
5
21
21
5
101
21

か～こ
69
55
77
47 117
14 39
139
33
129
63
65
131
53 71
85
14 39
69
55 69
79 145

顔認証
紙媒体
監査の証跡
監視サービス
緩衝地帯
疑似アタック
帰属意識
クライアントＰＣ監視
クライアントＰＣ対策
検疫システム
検疫システム構築
牽制機能
公開鍵
公開サーバゾーン
虹彩認証
個人認証
個人情報取扱事業者保険

２０８

77

さ～そ
サーバ二重化
156
システム冗長化
91
システム停止47
システム二重化
89
事前保守
47
指紋認証
49
出力制限
71
情報セキュリティ教育
35
情報セキュリティ評価・診断
73
情報セキュリティ方針
93
情報セキュリティポリシ
93
情報セキュリティポリシー策定
157
情報セキュリティマネジメントサイクル 96
情報の二重化
81
情報漏洩
71
静脈認証
49
シンクライアント87
シンクライアント構築
151
シングルサインオン
27
人的リスク
15
スパイウェア23
スパイウェア対策
23
スパムメール対策
41
脆弱性
73
生体認証
55
セキュリティ教育33
セキュリティホール
25
セキュリティレベル
37

２０９

155
153
117
69
109
139
96

69
105
101
111
139

た～と
117
115
45
51
81
77
81
31
35
156
85
85
147
81
55
61

定期保守
データ暗号化
データ暗号化対策
データクリーンサービス
データセンター
データの不正取扱
データバックアップ
データバックアップ対策
データ流出
電源二重化
電子証明書
電子認証
転倒防止具
転倒防止策
ドキュメントセキュリティ
トロイの木馬

121

103 147
149
149
125

な～の
37 49
69 85
119
85
29 107

内部統制
なりすまし
入退室管理
認証局
ノートＰＣ対策

２１０

59

97

は～ほ
29
21
73
31
25
19
99
53 123 125
33 63
43
43
85
5
19
111
61
61
75 14115
89
62 128

パスワード
パターンファイル
ハッキング
バックアップパッチプログラム
ファイアウォール
ファイアウォール対策
ファイルアクセス管理ツール
ファイル交換ソフト
フィッシングフィッシングサイト
フィッシング詐欺
フィルタリング
不正アクセス
不正アクセス運用・監視
不正侵入検知システム
不正侵入防止システム
付帯設備監視物理的リスク
ホスティング
ホスト型ＩＤＳ

ま～も67
67 13367
143
43 113
69

無線ＬＡＮ
無線ＬＡＮ暗号化
無線ＬＡＮシミュレーション
メール証跡保存対策
メールフィルタリング
網膜認証

２１１

や～わ
69
135
99
77 14313

ユーザ認証
ユーザ認証強化対策
リモート監視
ログ収集解析
論理的リスク２１２

本書は下記の方々のご協力により作成しました
加藤 誠
ＮＥＣフィールディング 株式会社
亀田 匡司 株式会社 富士通エフサス
渡辺 裕二 株式会社 大塚商会
西浪 一雅 日本事務器 株式会社
和田 孝司 東芝情報機器 株式会社
海老沢 久行 リコーテクノシステムズ 株式会社
島村 宗一 株式会社 ブロードリーフ
藤本 昌宏 株式会社 シー・シー・ダブル
吉村 秀樹 株式会社 シー・シー・ダブル
板見谷 剛史 ＣｏｍｐＴＩＡⅡ本支局
山本 幸司
ＮＥＣフィールディング 株式会社
内藤 剛
ＮＥＣフィールディング 株式会社
斎藤 久雄
奥田 和男
古田 正武
山田 勝正

Ⅱ本コンピュータシステム販売店協会
Ⅱ本コンピュータシステム販売店協会－禁無断転載－必要なセキュリティ対策がわかる本
発行 社団法人 日本コンピュータシステム販売店協会
東京都文京区湯島１－９－４ 鴫原ビル２階
電話 ０３－５８０２－３１９８
ホームページ http://www.jcssa.or.jp
発行日

平成１９年１２月（初版）
２１３