Earth Environmental Service Co., Ltd.

ESCO News Letter
発行日 2015年12月15日

第４巻 第８号「情報管理」 は万全ですか？
－情報の取り扱いと対策が企業の存続を左右します －企業活動における「情報」とは現 代 社 会 に お い て、「情 報」は「人」利益をもたらす反面、命取りとなる一面「物」「金」「時 間」と 並 ぶ 企 業 活 動 のももっており、諸刃の剣と言えます。つま主要５資源の１つとして挙げられていまり現代社会において、「情報」の取り扱すが、ご存知の通り、「情報」は企業にいには細心の注意が必要なのです。

『 情報漏えい０（ゼロ）』をめざす取組み

この号の内容1

弊社で は、2012年12月に国際規格テークホルダーへの信頼や期待を裏切であるISMS（情報セキュリティマネジメることになり、一瞬にしてその存続が危ントシステム）の認証を全社（国際本部ぶまれることになります。昨今の大手企除く）で取得し、『情報漏えい０（ゼロ）』業の情報漏えい事件における社会へをめざし日々の業務を行っています。の影響を考えると、他人事では済まさお客様に「ＴＨＣ（総合環境衛生管れません。

理）」を提供する際には、クレーム情報

そこで弊社は、お客様と秘密保持のや、現 場 の 情 報 等 が 必 要 に な り ま す

文面を取り交わすだけでは情報セキュが、それらの「情報」は機密情報に該当リティの担保はできないと考え、ISMSのしますので、取扱いには細心の注意が認証を取得し、委員会の設置、全社の必要です。万一にも、些細なミスや悪各種情報の掌握、ルール作成、教育、意の操作などにより、情報が流出するよ監視を行い、情報漏えい対策に全社でう なこ と が あれ ば、お 客 様 をは じ め ス

取組んでいます。

ＩＳＭＳとＰマークの違い
Ｐマークは個人情報を対象としていますが、ＩＳＭＳは個人情報を含めた情報全般を対象としています。よってＩＳＭＳの維持管理は、より大変な労力と知識が必要とされますが、企業として情報漏えい防止対策に最善の手立てを施すことになりますので、一定の安心感と社会的な責任を果たすことになります。
ＩＳＭＳ

Information Security Management Systemの略語：国際規格
組織（企業､部､課など）における情報セキュリティを管理するための仕組みで、情報セキュリティ管理システムとも言われています。
ISMSが維持･担保を要求する３つの方針【機 密 性】 ···· 情報が漏れないこと【可 用 性】 ···· 必要なときにすぐ使えること【完 全 性】 ···· 情報を正しく保護していること

Ｐマーク

2

Privacymark Systemの略語：国内規格
個人情報のみを対象に情報を管理します。

3

IＳＭＳ認証取得社数と傾向
全世界での取得件数約１万件のうち、日本国内での取得が約半分と多くを占めており、日本国内における自社防衛意識の高さ、取引先からの要求の高さが伺えます。
その他企業
（国内）
18%

国外企業
53%

全世界
約１万社ＩＣＴ企業（国内）
29%

出展：ISMS適合性評価制度に関するアンケート調査結果報告書（JIPDEC情報マネジメント推進センター）より

1

ＩＳＭＳの活動の一部をご紹介します！

情報管理不足（脆弱性）がもたらすもの
情 報 は、最 先 端 の 技 術 や ノ ウ ハ ウ、「情報」がデータとなり世界と繋がって営業（顧客）情報、社員情報等、多種多いるネット社会において、情報漏えい対様に存在しており、その中には個人情報策を性善説で運営していくことは、企業責保護法等の法律が適用され、その遵守任を果たしていない（危険の放置）と言っ重要書類は鍵付の棚に保管！

が求められるものもあります。ても過言ではありません。

重要データは取扱者を限定！

情報管理不足による事故事例

データは、東西2か所でバックアップ！
ＰＣにはセキュリティ設定！
ＰＣソフトウェアには使用制限！
車内に資料を放置しない！
ＦＡＸ等は送信先をＷチェック！
帳票には、保管期限を設定！

企業の情報管理不足が引き起こす事故の中でも、経営に大きなダメージを与える具体例を紹介します。自社でも起こりうる危険性がないか確認してみてはいかがでしょうか。
事例 ①

事例 ②

会社に不満を持った従業員又は退職者が、機密情報等のデータを抜き取りマスコミに提示した。

秘密保持契約を取り交わした取引先の従業員が、入手した情報を金銭目当て又は興味本位でネットに公開した。

要因

社内

社外

○○

要因

社内

社外

○

○

事例 ③

事例 ④

社外の第三者が、情報を保管しているサーバーをメール等を通じて攻撃し、情報を公開した。又は改ざん、破壊した。

従業員が正しいと思って実施した作業 が、お 客 様 の 大 切 な 情 報 を 漏 えい、又は削除することになった。

社内
要因

―

メールは、ログを記録して追跡可能に！

社外
○

要社内

社外

○

―

因

事故の要因は「社内」に限らず、「社外」にも存在します。
ＩＳＭＳの活動情報は全社に展開！

Check！

自社の機密（重要）情報を開示している取引先の情報管理について、確認されていますか？

定期的にＩＳＭＳ教育を実施！

脅威と予防
退社時は、机上に書類を置かない！
重要情報記載のゴミは裁断！
事務所の入退室管理、防犯対策を実施！

万一自社の従業員や、社外の協力会

上記で紹介したような事故を防ぐため社の情報管理が不足していたことで上記には、情報全般のリスク分析（アセスメンのような事故が起きれば、これまで築き上ト）の実施が必要です。

げた会社の信用は一瞬にして失墜し、経･････････････････････････････････
予防対策に必要な項目例･････････････････････････････････営危機に陥ることは必至です。経営者は経営責任が問われ、企業規模によっては退職者の情報持出ゼロ確認、事務所への入室不可設定！
防災活動を定期的に実施！

2

社会現象をも引き起こす事態になることでしょう。
命とりにもなり得る情報管理の不備は、「企業にとっての脅威」となるわけです。

・ 権限管理・ 取り扱い基準

・ データの保管方法

・ 業務手順・ ルール周知や教育・ 組織運営・ 強固なデータ管理

・ 監視（確認）・ データ等のログ管理

etc.

情報管理にもディフェンス対策を
食品業界では、食品への意図的な異して、全社でのISMSの認証取得（又は準物の混入を防止するための「フードディじた仕組みを持っている）を必須とされるフェンス」という考え方がありますが、製品ことをお奨めします。

を製造販売していくうえで発生する情報「衛生管理」も「情報管理」も企業活動（特に機密情報）の管理についても同様を 継 続 し て い く た め の 投 資 で す。「ま さのことが言えます。情報を対象としたディか?!」「気にはしていたが…」「情報システ

フェンス対策を施さないことは、「リスクをム部門に任せて安心していたのに…」と保有した状態」であり、早急に対策を検いう不測の事態が起こらないよう、従業員討されることをお奨めします。

全員（情報の取扱者全員）が、万一の事併せて、機密情報を共有する可能性がある取引先や協力会社の選定基準と態に備えることが企業の存続に必要な条件となります。

ＩＳＭＳ構築・運用の簡単な流れ （ご参考）
構 築

運 用

構築① 【組織開設】

運用① 【組織・教育・目標】

構築の為の委員会設立

組織を構築し、対象者にISMS教育・活動目標の設定を行う

構築② 【対象物の設定】
情報資産の台帳作成・整理等（データ・書類・建物他）

運用② 【情報の見直し･監視】構築③ 【リスク洗い出し】

運用③ 【活動】

各資産のリスク＊を洗いだす＊ 漏えい・紛失・盗難・消去・改ざん等

活動は、PDCAサイクルで確認
協力会社への指導も実施

運用状況の確認・監視・監査→ 審査申請 → 承認
構築④ 【リスク分析･評価】
各資産のリスク影響度を算出

構築⑤ 【リスク対応計画】
各資産のリスク対応計画を立案し、実行していく

構築⑥ 【規定･手順書等作成】
情報資産保全の為、規定書等を作成・整備する

ISMS活動は、① 情報に関わるすべてを対象に② 従業員全員が③ 同じ知識（意識）をもって④ 毎日（365日）活動する
ため、継続には労力が必要ですが、情報管理以外にも、業務の見える化や合理化といった効果も得られます。

総合環境衛生管理で社会に貢献します

無断複写・複製はご遠慮下さい。

本件に関してのお問合せは、
０３-３２５３－０６４０

構築⑦ 【教育】対象者に運用開始の為の教育を行う

ホームページもご覧ください
http://www.earth-kankyo.co.jp/→ 審査申請 → 承認
3