内部不正対策
ソリューションガイド

2013 年 12 月 26 日

特定非営利活動法人
日本ネットワークセキュリティ協会
1

目

次

１．はじめに ...................................................................................................................... 3
２．内部不正対策ソリューションガイド発行に向けて ..................................................... 5
３．内部不正対策ソリューションガイドの構成と活用方法 .............................................. 7
４．製品・サービス紹介編 ................................................................................................ 8
５．チェックリスト対応編 .............................................................................................. 76
６．ワーキンググループメンバー.................................................................................... 89

2

１．はじめに
昨今、退職の際に技術情報が持ち出され海外に流出する事件や、従業員によって不正に顧客情報が持ち出され個人情報が大量漏えいする事件が報道されています。また、悪意はないにしても、USB メモリ等のメディアに格納したデータの紛失や、うっかりミスによるメールの誤送信等を含めると、毎日のように組織の内部者が関係する情報セキュリティ事
故が発生しています。
組織の内部者は、何が価値ある情報か、そしてその情報がどこにあるかを把握しています。このため、内部不正では、価値のある情報が大量に盗み出される恐れがあります。日
本ネットワークセキュリティ協会(JNSA)のセキュリティ被害調査 WG の調査では、2005～2011 年の個人情報の漏洩事故のうち、内部犯罪・内部不正行為の件数がわずか 1%程度であるのに対して、内部犯罪・内部不正行為による個人情報の漏洩数は全体の 20%程度に上っています1。したがって、他の原因の漏洩事故よりも、1 件あたりの被害が多いことがわかります。また、競争力の源泉となる価値ある営業情報が漏洩すれば、競争力低下を招く
うえに、内部犯罪・内部不正行為は組織の内部者による犯行であることから、組織自体の信用が失われてしまいます。
このように内部不正は、ひとたび発生すると、事業に大きな影響があることを覚悟しなければなりません。
一方、内部不正に関わる事故は、風評被害が発生する恐れや関係者との調整がつかないなどの理由から、組織内部で処理されてしまう傾向があり、開示義務のあるケースや刑事告発の必要なケースを除いては組織の外部に知らされることはめったにありません。また、同業他社などの外部組織との間で情報共有されることは稀であることから、内部不正が発生する要因や効果的な対策の検討を要する場合には、それぞれの組織が自らの経験などをもとに個別に対策を講じているのが実情です。
このような背景から、独立行政法人情報処理推進機構（IPA）は、2013 年 3 月に、内部不正行為を防止するための環境整備を推進する「組織における内部不正防止ガイドライン」
を公開しました。
このガイドラインでは、内部不正の実態をつかみ、実態から得られた事例を極力網羅し1

セキュリティ被害調査 WG の原因区分では、「内部犯罪・内部不正行為（件数率：約 1%）」の他にも「不正な情報持ち出し（件数率：約 5%）」などを別に分類しているが、本 WG ではこれらの不正な情報持
ち出しも対策の範囲に含めるため、本内部不正対策ソリューションガイドで対策が可能な具体的件数や被害はさらに大きいと考えられる。

3

た対策を示しています。また、これまで内部不正対策について「考えてこなかった」「何をすればよいかわからなかった」という企業（特に中小企業に重きをおいて）が対策を講じる際の指針として、効果的な環境整備ができることを目指しています。

4

２．内部不正対策ソリューションガイド発行に向けて
本冊子は、独立行政法人情報処理推進機構（IPA）によって 2013 年 3 月に公開された「組織における内部不正防止ガイドライン」(以下 IPA ガイドライン)に定められた各条項を具現化し、「組織における内部不正」を抑制するための具体的ソリューションを紹介することを目的としたソリューションガイドです。
組織における情報セキュリティでは、人による情報漏洩が話題になり、多くのベンダーから、その対策を行うソリューションが提供されています。本冊子の内容はこれらのソリューションを、IPA ガイドラインをベースにして整理したものであり、同ガイドラインの各条項で示された内容を実際の職場で実現するためには、具体的には何をどうすれば良いかの参考となるように編まれています。

○IPA ガイドラインの内容
一般に、組織が直面する課題を解決する方法としては「制度(組織、社会、ルール)」、「教
育(人の啓発)」、「技術(システム)」の 3 つの方向性があります。「制度を作り、教育によって人を変え、技術で駄目押し」という形です。実際、IPA ガイドラインでは、組織で働く人による情報漏洩に着目し、それを防ぐために、情報システム部門における技術的観点のみならず、総務的観点、人事的な観点も含めて、組織全体で対応しなければならないことについて書かれています。
本ソリューションガイドでは、IPA ガイドラインに則る形で、技術的ソリューションに限らず、働く人の意識や組織文化を変えることによって組織で働く人間が引き起こす情報
セキュリティ事故を抑制する手法として、人事的観点、総務的観点からのソリューション
についても紹介しています。

○内部不正の影響度
一方、情報漏洩などの「情報セキュリティ事故」を抑制することは、組織運営上の重要な課題には違いありませんが、組織で働く人間が引き起こす事故は、情報セキュリティ分
野に限りません。その他にも、違法（脱法）行為、ルール違反に関係する事故としては、
使い込み、内部窃盗、不正経理、取引先等との癒着、意図的不作為・隠蔽、組織の私物化（公私混同）などが、組織運営に影響を及ぼす事故としてあげられます。

○内部不正対策ソリューションガイドの意義組織で働く人間のルール違反(不正)は、組織内部の問題として水面下で処理されること5

も少なくなく、社会的に顕在化することは多くありません。しかしながら、これらの事故が、組織や社会に及ぼす影響は決して無視できるものではありません。組織で働く人間が引き起こす違法（脱法）行為、ルール違反への対応は、顕在化はしていないものの、社会的に具体的なソリューションが渇望されている分野ということです。
本冊子で紹介された各種ソリューションは、「組織で働く人間が引き起こす情報漏洩」という情報セキュリティ上の事故に対応するためのベストチョイスを紹介したものです。しかし、これはあくまでも対象を「組織で働く人間が引き起こす情報漏洩」という情報セキ
ュリティ上の事故に限定したうえで、さらに「現時点で、という但し書きが付く範囲で」でしかありません。
組織にとってのそもそもの「セキュリティ」とは、「組織のオペレーションがきちんと回っている状態」を維持することです。その意味で、このソリューションガイドは、「情報漏洩対策」を超えて「組織で働く人間が引き起こす様々な事故」をカバーする形で、また「技術的、システム的対策」を超えて「組織で働く人の意識や組織文化」や「組織の行動が影響を受ける社会文化や規範」にも関わる形で、どんどん成長していくべきものなのではないかと考えています。
JNSA 組織で働く人間が引き起こす不正・事故対応 WG
甘利 康文(セコム IS 研究所)

6

３．内部不正対策ソリューションガイドの構成と活用方法
本内部不正対策ソリューションガイドは、「チェックリスト対応編」と「製品・サービス
紹介編」から構成しています。IPA ガイドラインの付録Ⅱ：内部不正チェックシートでは、所属する企業や組織の実態をチェックすること、及び所属する部署や部門で何を対策すべきかを調べることができます。

○チェックリスト対応編の内容（A3 横 印刷）
各具体的な対策を検討する際には、はじめにチェックリスト対応編でどのような製品やサービスが提供されているのかを確認してください。このチェックリスト対応編では、各項の管理策レベルではなく、対策のポイントごとに対応する製品やサービスを紹介しています。

○製品・サービス紹介編の内容（A4 縦 印刷）
チェックリスト対応編で導入検討する製品やサービスを確認した後に、具体的な製品やサービスを知りたい場合は、製品・サービス紹介編を確認してください。製品・サービス
紹介編では、一般的な情報セキュリティ対策としては理解しにくい内部不正対策特有のポ
イントについては、チェックリストの対策のポイント（最左の No）ごとに、どのような観点で対応しているのかを必要に応じて個別に紹介しています。
IPA ガイドラインとあわせて、内部不正対策の検討にご活用ください。

7

４．製品・サービス紹介編
No
1

製品・サービスの紹介文
CheckPoint Endpoint Security Full DIsk Encryption【メトロ】
ハードディスク全体の暗号化と OS 起動前の認証により、情報漏洩を強力に防止します。ハード
ディスクにデータが書き込まれる際に自動で暗号処理を行い、読み込む際に自動で復号処理を行うので、ユーザは暗号化するために特別な操作をする必要がありません。
専用サーバによる集中管理でソフトウェアのライセンス管理、導入されているバージョンの管理、ログの自動回収など、一元的な管理により大幅に運用コストを削減できます。

[URL]
http://www.metro.co.jp/products/security/cp_eps_e80/fde.html#tabs<問い合わせ先>株式会社メトロ
TEL:03-5789-1022

IT インフラサービス営業部

2E-mail: sales@tokyo.metro.co.jp

CheckPoint Endpoint Security Media Encryption【メトロ】
メディアのセキュリティ対策に必要な 3 つの機能（デバイス制御、メディアの丸ごと暗号、操作ログ）を本製品のみで提供可能。面倒な USB メモリの個体番号を登録せずに、USB メモリを利用制限できる機能は運用負担を軽減、また、低価格な汎用 USB メモリや DVD メディアを丸ごと暗号化できるため対策コストを抑えることが可能です。外部メディアへのファイルコピーの際などファイル名のログ収集できるため、証拠証跡として活用できます。

[URL]
http://www.metro.co.jp/products/security/cp_eps_e80/me.html<問い合わせ先>株式会社メトロ
TEL:03-5789-1022

IT インフラサービス営業部
E-mail: sales@tokyo.metro.co.jp

83

CheckPoint Appliance【メトロ】
Check Point Appliance は PC、Check Point Go iPad、iPhone などマルチデバイスからの VPN接続に対応し、持ち出しシーンに応じたリモートデスクトップ接続環境を提供します。
従来の PC からの VPN 接続だけでなく、専用アプリによる iOS、Android からの VPN 接続や標準搭載の証明書認証を組み合わせれば端末制御としての活用も可能。
私物スマートフォンを業務で利用する BYOD にも最適です。Check Point Go（USB タイプのデバ
イス）の活用なら自宅の PC から安全に会社 PC に VPN 接続することができます。

[URL]
http://www.metro.co.jp/products/security/cp_utm1/remoteaccess.html<問い合わせ先>株式会社メトロ
TEL:03-5789-1022

IT インフラサービス営業部

4E-mail: sales@tokyo.metro.co.jp

IBM Guardium【メトロ】
Guardium は、データベース監査ログを一元管理し、ログ収集から、加工、レポート出力、確認までに関わる膨大な工数を削減し、データベース管理者を含む全てのアクセスをリアルタイムに監視しながら、既存環境のパフォーマンスへの影響は最小限に抑えることができます。「ログの記録」、「アラート（警告）」、「集計・レポート」をシンプルな構成で実現しながらも、不正な振る舞いを検知しアラートやセッションの遮断が可能です[URL]
http://www.metro.co.jp/products/security/guardium/<問い合わせ先>株式会社メトロ
TEL:03-5789-1022

IT ソリューション営業部
E-mail: sales@tokyo.metro.co.jp

95CheckPoint Appliance【メトロ】
Check Point Appliance は Web 2.0 のアプリケーションやソーシャル・ネットワーキング・ウ
ィジェットが 24 万件以上登録された、世界最大規模のアプリケーション・ライブラリを利用可
能 アプリケーションを識別、検出、分類、制御します。
ポートやプロトコルの種類、ネットワークをすり抜ける回避技術が使用されているかどうかに関係なく、アプリケーションのセキュリティ・ポリシーに基づいて、膨大な数のアプリケーシ
ョンを識別します。

[URL]
http://www.metro.co.jp/products/security/cp_utm1/remoteaccess.html<問い合わせ先>株式会社メトロ
TEL:03-5789-1022

IT インフラサービス営業部

6

E-mail: sales@tokyo.metro.co.jp

SHieldWARE【富士通株式会社】
SHieldWARE は、汎用の OS 機能では不可能なサーバのセキュリティ強化を実現するソフトウエ
ア製品です。システム管理者も含めた全てのユーザに対するアクセス制御や詳細なログ記録により、不正アクセスやマルウェアの活動などの脅威による改ざんや情報漏えいに対して、強固なサーバセキュリティ対策を実現します。

【製品情報詳細】
http://jp.fujitsu.com/solutions/safety/secure/products/shieldware/
7

FENCE メール誤送信対策サービス【富士通株式会社】
FENCE メール誤送信対策サービスは、メール送信時にメールの内容を自動的に監査し、問題ありと判定したメールを自動的に中断または保留します。問題なしと判定されたメールのみ、メール本文や添付ファイルを自動的にパスワード付き形式に変換します。これにより、簡単・確
実にメールからの情報漏えい対策を実現できます。

【製品情報詳細】
http://jp.fujitsu.com/solutions/safety/secure/products/fence/fence-mail-service/
8

FENCE-PRO【富士通株式会社】
社員による情報の持ち出し、PC の盗難・紛失など、企業の重要データは、常に思わぬ危険にさらされています。FENCE-Pro は、強力な AES 暗号アルゴリズムの採用により、それらの脅威か
ら情報資産を守ります。

10

【製品情報詳細】
http://jp.fujitsu.com/solutions/safety/secure/products/fence/fence-pro/
9

ランブック自動化: 「HP Operations Orchestration」「NetIQ Aegis」 【SCSK】
ランブック自動化は IT オペレーションの自動化を実現し、定型業務の効率化と品質を改善します。
利用者 ID などのアカウント管理における承認を受け、アクセス権の登録・設定・削除・報告な
どの各処理の自動化が可能です。
また、処理結果のログ管理やその他定型オペレーションの自動化対応も可能です。

【製品情報詳細】
http://www.scsk.jp/product/common/netiq_aegis/◆お問い合わせ先◆SCSK 株式会社
ＩＴエンジニアリング事業本部担当：

奥谷、松井、加藤Tel：

03-5166-1382

E-Mail：10

ミドルウェア部

mw-sales@ml.scsk.jp

ネットワーク脅威対策製品: Palo Alto Networks PA シリーズ 【SCSK】「Palo Alto Networks PA シリーズ」はアプリケーション識別機能をコア技術としたアプリケーションファイアウォール製品。コンテンツセキュリティ機能(Antivirus、IPS、
URLFiltering）も兼ね備え、アプリケーション単位、User 単位での細かいアクセス制御が可能です。
トラフィック状況、外部脅威状況、ボットネット感染端末等のレポートも充実しています。

【製品情報詳細】
http://www.scsk.jp/product/common/paloalto/◆お問い合わせ先◆SCSK 株式会社IT プロダクト＆サービス事業本部

担当：釜井
Tel: 03-5859-3037
E-Mail: paloalto-info@ml.scsk.jp

11

ネットワークセキュリティ部

11

Web マルウェア対策製品: McAfee Web Gateway 【SCSK】
プロキシ―、キャッシュ、フィルタの基本的な機能はもちろん、リクエストされた Web ページ
を介するコンテンツとコードの性質と意図を分析し、マルウェアやブラウザへの攻撃など、隠された脅威からの保護を実現します。

【製品情報詳細】
http://www.scsk.jp/product/common/mcafee/◆お問い合わせ先◆SCSK 株式会社IT プロダクト＆サービス事業本部

ネットワークセキュリティ部

担当：鈴木
Tel: 03-5859-3037
E-Mail: mcAfee-info@ml.scsk.jp
12

IT データ解析プラットフォーム：Splunk Enterprise 【SCSK】
企業内データの大半を占めるマシンデータには、大きな価値と可能性が秘められています。それらを Splunk に投入し、インデックスを付け、解析することにより、ビジネス、IT、セキュリ
ティに役立つ多種多様な情報をリアルタイムで可視化することができます。セキュリティ用途
では、収集した各種ログデータの監視はもちろんのこと、時系列に基づいた解析を行うこと
で、インシデント調査時等にも活用いただけます。

【製品情報詳細】
http://www.scsk.jp/product/common/splunk/index.html◆お問い合わせ先◆SCSK 株式会社

IT エンジニアリング事業本部 ミドルウェア部

担当：根本、手塚
Tel: 03-5166-1277
E-Mail: splunk-sales@ml.scsk.jp
13

ログ統合管理システム: Arcsight 【SCSK】
ネットワーク上に存在するネットワーク機器、サーバー、アプリケーション等からリアルタイムでログを収集、保管し、多様な分析・レポート機能を提供するログ統合管理ソリューション
です。

【製品情報詳細】
https://www.scsk.jp/sp/sys/products/arcsight/index.html

12◆お問い合わせ先◆SCSK 株式会社

グローバルセキュリティソリューション部

Tel: 03-5166-2815
E-Mail: sys-staff@ml.scsk.jp
14

インシデントレスポンスサービス 【SCSK】
インシデント発生時にセキュリティプロフェッショナルが、サービス再開までをサポートするサービスです。

【サービス情報詳細】
https://www.scsk.jp/sp/sys/◆お問い合わせ先◆SCSK 株式会社

グローバルセキュリティソリューション部

Tel: 03-5166-2815
E-Mail: sys-staff@ml.scsk.jp
15

認証アプライアンスサーバ:RADIUS GUARD（ラディウスガード） 【SCSK】
RADIUS GUARD は、スマートデバイスや PC など、許可した端末や利用者だけに、業務ネットワークへアクセス許可する RADIUS 認証・DHCP アプライアンスサーバです。
ネットワーク認証に必要な RADIUS、DHCP、認証局機能、ユーザ管理機能、利用申請ワークフローを 1 台に集約し、Web 認証、MAC 認証、802.1x 認証に対応。
無線 LAN や VPN を安全に、低い運用負荷で利用したいお客様に最適です。

【製品情報詳細】
http://www.scsk.jp/product/common/radius/◆お問い合わせ先◆SCSK 株式会社
IT エンジニアリング事業本部
エンジニアリングソリューション第一部
E-Mail: RG-info@ml.scsk.jp
Tel: 03-5859-3034

13

16

情報セキュリティ・内部統制コンサルティング【インフォセック】
内部不正などの情報セキュリティリスクへの対策及び内部統制整備をご支援します。リスクマ
ネジメント体制の構築、規程/ポリシー/手順の整備、重要情報の区分といった仕組み/ルールづ
くりから、それらの運用状況のモニタリングまで幅広くご支援致します。
まとまった施策単位でのご支援のほかに、情報セキュリティに関するアドバイスを月額の固定費用でご提供する「安心ドクター」サービスもご用意しています。

【サービス情報詳細】
http://www.infosec.co.jp/service/management/05.html
http://www.infosec.co.jp/service/management/11.html◆お問い合わせ先◆
株式会社インフォセック
Tel：03-5733-6500
Email： contact-info@infosec.co.jp
17

統合ログ管理サービス【インフォセック】
内部不正の予防/発見に役立つ様々なログ分析をご提供します。あらゆるデバイス、アプリケー
ションからの作業内容、作業日時等のログデータを収集し、複数のログからの事象特定／原因調査など、複合的な相関分析を実現します。（例：入退管理ログと社内システム利用ログを複合して分析し、不在者の ID 不正利用を発見する、等）
また、ログ保存期間の安全管理もいたします。

【サービス情報詳細】
http://www.infosec.co.jp/service/securitysystem/03.html【監視ツール ArcSight についてはこちら】
http://www.infosec.co.jp/service/system/09.html#id01◆お問い合わせ先◆
株式会社インフォセック
Tel：03-5733-6500
Email：contact-info@infosec.co.jp

14

18

エンドポイントセキュリティ（IBM Tivoli Endpoint Manager）【インフォセック】
わずか 1 つのプラットフォームにより、資産管理からソフトウェア配布、パッチ管理、節電のための電源管理まで、10 種類以上の機能を実現します。
分散型アーキテクチャにより、1 台の管理サーバで多数・多種のエンドポイントをリアルタイ
ムに一元管理し、設備投資や運用コストを抑制します。

【サービス情報詳細】
http://www.infosec.co.jp/service/security/06.html◆お問い合わせ先◆
株式会社インフォセック
Tel：03-5733-6500
Email：contact-info@infosec.co.jp
19

情報セキュリティ教育【インフォセック】
E-ラーニング、集合研修、ハンドブック作成など。
内部不正対策に役立つ、情報セキュリティや個人情報保護などのコンテンツを取り揃えて、導入しやすい価格帯で提供しています。
お客様固有の規程類・業務内容・利用システムなどに合わせた、コンテンツ内容のカスタマイズもご相談にのります。

【ハンドブックのご紹介】
http://www.infosec.co.jp/handbook/index.html◆お問い合わせ先◆
株式会社インフォセック

http://www.infosec.co.jp/

Tel：03-5733-6500
Email：contact-info@infosec.co.jp

15

20

情報セキュリティ監査【インフォセック】
独立した専門家の観点から、セキュリティ対策の実施状況や整備状況、セキュリティ事故の発生及び対処の状況を監査し、内部不正等のリスクをより効果的に抑制するための改善案を提示します。また、情報セキュリティ監査に関連し教育、知識トランスファーを行うサービスもご提供します。

【サービス情報詳細】
http://www.infosec.co.jp/service/management/19.html◆お問い合わせ先◆
株式会社インフォセック
Tel：03-5733-6500
Email：contact-info@infosec.co.jp
21

ファイル暗号化ソフト「InterSafe IRM」【アルプスシステムインテグレーション】【製品情報詳細】
InterSafe IRM は、ファイルを閲覧や保存時に自動的に暗号化し、アクセス権限を付与するソ
フトウェアです。Office 系ドキュメントだけでなく、CAD や動画等、あらゆるデータを暗号化し、アクセス権限付与することで、情報の不正な持ち出しを防止します。万一、持ち出されても、暗号化により解読することができません。また、暗号化ファイルへのアクセス履歴を取得することも可能です。

http://www.alsi.co.jp/security/isirm/◆お問い合わせ先◆
アルプス システム インテグレーション株式会社
セキュリティ営業部
Tel: 03-5499-8045
E-Mail: ssg@alsi.co.jp

16

22

デバイス制御ソフト「InterSafe DeviceControl」【アルプスシステムインテグレーション】【製品情報詳細】
InterSafe DeviceControl は PC から外部デバイスへのアクセス管理とログを取得するソフトウ
ェアです。アプリケーションの起動制御ではなく、ファイルの読込み・書出しに制御をかけているため、ライティングソフトに依存せず、デバイス制御を行うことが可能です。また、登録した USB メモリや外付け HDD のみ書出しを許可し、個人で持ち込んだデバイスの利用を禁止します。

http://www.alsi.co.jp/security/isdc/◆お問い合わせ先◆
アルプス システム インテグレーション株式会社
セキュリティ営業部
Tel: 03-5499-8045
E-Mail: ssg@alsi.co.jp
23

セキュリティ USB メモリ作成ソフト「InterSafe SecureDevice」【アルプスシステムインテグレ
ーション】【製品情報詳細】
InterSafe SecureDevice は市販や今ご利用中の USB メモリを、暗号化しコピーガード付きのセ
キュリティ USB メモリに変換するソフトウェアです。暗号化と登録されていない PC へのデータ
コピー、移動の制御により、持ち出し後の情報漏洩等を防止いたします。 また、持ち出し後の操作ログを取得することも可能です。

http://www.alsi.co.jp/security/sd/◆お問い合わせ先◆
アルプス システム インテグレーション株式会社
セキュリティ営業部
Tel: 03-5499-8045
E-Mail: ssg@alsi.co.jp
24

持出し管理ソフト「InterSafe WorkFlow」【アルプスシステムインテグレーション】【製品情報詳細】
InterSafe Workflow は、InterSafe DeviceControl により、外部デバイスへの書き込みが規制されている場合でも、書き出し申請・承認経て、デバイス制御の解除、または許可したファイ
ルのみ書出すことが可能です。ファイル単位で書出しを許可した場合、デバイス保存時に自動

17

的に暗号化ファイルに変換し、書き出したファイルをサーバー上にアーカイブします。また、「誰が」「いつ」「何を」書出したか、ログも取得可能です。

http://www.alsi.co.jp/security/isfl/◆お問い合わせ先◆
アルプス システム インテグレーション株式会社
セキュリティ営業部
Tel: 03-5499-8045
E-Mail: ssg@alsi.co.jp
25

セキュリティ PDF 作成ソフト「InterSafe SecurePDF」【アルプスシステムインテグレーショ
ン】【製品情報詳細】
InterSafe SecurePDF（セキュア PDF）は、Word、Excel 等のファイルから有効期限や印刷制限などを付与したセキュリティ PDF を作成します。
スマートフォンやタブレット端末でも、セキュリティを保ったままデータを活用することが可能です。InterSafe IRM 利用時には、既存の暗号化ファイルを直接セキュア PDF 化できます。

http://www.alsi.co.jp/security/issp/◆お問い合わせ先◆
アルプス システム インテグレーション株式会社
セキュリティ営業部
Tel: 03-5499-8045
E-Mail: ssg@alsi.co.jp
26

Web フィルタリングソフト「InterSafe WebFilter」【アルプスシステムインテグレーション】【製品情報詳細】
InterSafe WebFilter は、URL データベースに基づいて Web アクセスをコントロールする顧客満
足度 No.1 の国産 Web フィルタリングソフトです。SNS や Web メール、オンラインストレージ、掲示板などへのアクセス・書き込み・アップロードを規制します。暗号化された HTTPS 通信にも標準対応しています。また、Google Apps の業務用アカウントのみ利用を許可するなど、柔軟な運用が可能です。

http://www.alsi.co.jp/security/is/◆お問い合わせ先◆18

アルプス システム インテグレーション株式会社
セキュリティ営業部
Tel: 03-5499-8045
E-Mail: ssg@alsi.co.jp
27

クラウド型 Web フィルタリングサービス「InterSafe CATS」【アルプスシステムインテグレーシ
ョン】【製品情報詳細】
InterSafe CATS は、サーバーレス環境で Web アクセスのコントロールが可能なクラウド型 Web
フィルタリングサービスです。管理は全てクラウド上で行なうため、大がかりな設備投資が不要で導入が容易です。また、社内ネットワークに接続していないモバイル PC も一元管理します。SNS やオンラインストレージなどへのアクセス・書き込み・アップロードを規制する他、アプリ規制も可能です（HTTPS 標準対応）。

http://www.alsi.co.jp/security/iscats/◆お問い合わせ先◆
アルプス システム インテグレーション株式会社
セキュリティ営業部
Tel: 03-5499-8045
E-Mail: ssg@alsi.co.jp
28

ログ分析ソフト「InterSafe LogDirector」【アルプスシステムインテグレーション】【製品情報詳細】
InterSafe LogDirector は、簡単操作で Web 利用状況を把握できる Web アクセスログ分析ソフ
トです。内部の誰が、いつ、どんなサイトで、何を行ったのかまで明らかにし、アクセスマネ
ージメントの改善や問題行動の調査に役立てることができます。高速ログ検索で、Web アクセスや Web メールの利用履歴も容易に追跡。さらに、内部の不正アクセスを検知して管理者に知らせるアラート機能も搭載しています。

http://www.alsi.co.jp/security/isld/◆お問い合わせ先◆
アルプス システム インテグレーション株式会社
セキュリティ営業部
Tel: 03-5499-8045
E-Mail: ssg@alsi.co.jp

19

29

スマートデバイス向けフィルタリングソフト「InterSafe SecureBrowser」【アルプスシステム
インテグレーション】【製品情報詳細】
InterSafe SecureBrowser は、スマートデバイスの Web アクセスを一括管理する Web フィルタリング機能付きセキュアブラウザです。SNS や Web メール、オンラインストレージ、掲示板などへのアクセスを規制し、情報漏洩や私的利用を防止。Web アクセスログの集計、レポートや検索も可能です。スマートデバイスのセキュアかつ快適な Web アクセスをクラウドによる一括管理で実現します。

http://www.alsi.co.jp/security/issb/◆お問い合わせ先◆
アルプス システム インテグレーション株式会社
セキュリティ営業部
Tel: 03-5499-8045
E-Mail: ssg@alsi.co.jp
30

スマートデバイス向け統合セキュリティサービス「ビジネススマートセキュリティ」【アルプスシステムインテグレーション】【製品情報詳細】
ビジネススマートセキュリティは、スマートデバイスに必要なセキュリティをオールインワン
で提供する統合型クラウドサービスです。専用アプリ不要の Web フィルタリングとアプリフィ
ルタリングで、SNS や Web メール、オンラインストレージ、掲示板などへのアクセスやアプリ利用を規制して情報漏洩を防止。さらに、リモートワイプや MDM、拠点間 VPN など、10 の機能
で紛失対策やログ管理が可能です。

http://www.netstar-inc.com/bssecurity/◆お問い合わせ先◆
アルプス システム インテグレーション株式会社
セキュリティ営業部
Tel: 03-5499-8045
E-Mail: ssg@alsi.co.jp
31

i-FILTER【デジタルアーツ】○Web フィルタリングソフト「i-FILTER」「i-FILTER」 は Web アクセスの制御と可視化(ログ取得など）はもちろん、Web アクセスの入口対策から出口対策までトータルな Web セキュリティソリューションを提供し、情報漏洩対策

20

を強力に支援します【製品情報詳細】
http://www.daj.jp/bs/i-filter/◆お問い合わせ先◆
デジタルアーツ株式会社
担当：営業部
Tel: 03-5220-3090
問合せフォーム: http://www.daj.jp/bs/inquiry/
32

ｍ-FILTER【デジタルアーツ】○電子メールフィルタリングソフト「m-FILTER」「m-FILTER」はメール誤送信に起因する情報漏洩を効果的に防止するメールセキュリティソフ
トウェアです。添付ファイルの暗号化、一時保留、本人確認、上長承認等あらゆる誤送信防止機能を単一製品でご提供します。
さらに、内部統制や法規制対応に必要なメール保存、メールによる外部からの脅威を排除する
アンチスパム機能も搭載しており、電子メール運用における脅威・課題をトータルで解決します。

【製品情報詳細】
http://www.daj.jp/bs/mf/◆お問い合わせ先◆
デジタルアーツ株式会社
担当：営業部
Tel: 03-5220-3090
問合せフォーム: http://www.daj.jp/bs/inquiry/

21

33

i-FILTER ブラウザー＆クラウド【デジタルアーツ】○法人向けクラウド型 Web フィルタリングサービス「i-FILTER ブラウザー＆クラウド」「i-FILTER ブラウザー＆クラウド」は、従業員が社外で利用するスマートフォンやノート
PC、店頭に置かれたタブレット端末から社内のデスクトップ PC まで、クラウドで一元管理できる Web フィルタリングサービスです。Web アクセスにフォーカスして、業務効率化と同時にさ
まざまな脅威から、iOS/Android/Windows 端末を守ります。

【製品情報詳細】
http://www.daj.jp/bs/ifb/◆お問い合わせ先◆
デジタルアーツ株式会社
担当：営業部
Tel: 03-5220-3090
問合せフォーム: http://www.daj.jp/bs/inquiry/
34

D-SPA【デジタルアーツ】○純国産セキュア・プロキシ・アプライアンス「D-SPA」「D-SPA」は標的型攻撃に対して有効な入口対策・出口対策機能に加え、Web アクセスの一元化・可視化と容易な導入と運用管理を実現する「純国産」アプライアンス製品です。
「i-FILTER」で高い実績を有する Web フィルタリングやプロキシ・キャッシュなど、Web アクセスに求められる機能を高速に処理し、国産ならではのサポート体制と合わせ安心でスマートな運用に貢献します。

【製品情報詳細】
http://www.daj.jp/bs/dspa/◆お問い合わせ先◆
デジタルアーツ株式会社
担当：営業部
Tel: 03-5220-3090
問合せフォーム: http://www.daj.jp/bs/inquiry/

22

35

FinalCode【デジタルアーツ】○パスワードレスのファイル暗号化・追跡ソリューション「FinalCode」「FinalCode」は、重要ファイルを暗号化して、利用状況を追跡、遠隔で削除もできるファイル
暗号化・追跡ソリューションです。
開封ユーザーを限定して重要ファイルを暗号化（AES 256bit 形式）するため、パスワード通知
も不要、さらにファイル提供後も動的に権限を変更することで、従来では不可能だったファイ
ルの回収（削除）も簡単に実現します。

【製品情報詳細】
http://www.finalcode.com/jp/◆お問い合わせ先◆
デジタルアーツ株式会社
担当：営業部
Tel: 03-5220-3090
問合せフォーム: http://www.daj.jp/bs/inquiry/
36

ISMS 認証取得支援サービス【OSK】「JIS Q 27001：2006（ISO/IEC27001：2005）」の認証を取得するための支援を行います。情報
セキュリティ管理のグローバルスタンダードに準拠することで、経営課題である情報セキュリ
ティリスクに対し、技術的な対応だけでなく組織的に対応していくことができます。

[製品情報詳細]http://www.kk-osk.co.jp/consult/isms.asp[お問合せ先]株式会社 OSKIT コンサルタント課

webmaster@kk-osk.co.jp
37

プライバシーマーク取得支援サービス【OSK】
個人情報の取扱いに関するリスク分析結果に基づき、必要な対策を規程化し、従業者への教育・監査・見直しを実施するなど、個人情報に関する適切な保護態勢を構築していきます。プ
ライバシーマークの取得は、情報セキュリティ強化だけでなく、企業の社会的信用の獲得にも役立ちます。

[製品情報詳細]http://www.kk-osk.co.jp/consult/pmark.asp

23

[お問合せ先]株式会社 OSKIT コンサルタント課

webmaster@kk-osk.co.jp
38

情報セキュリティポリシー策定支援サービス【OSK】
情報資産に対する脅威・脆弱性調査を実施、その結果に基づき情報セキュリティに関する必要な対策を内部規程としてまとめていきます。企業活動を支える情報システムを、適切な情報セ
キュリティポリシーに沿って運用することで、高度な安全性を確保することができます。

[製品情報詳細]http://www.kk-osk.co.jp/consult/spolicy.asp[お問合せ先]株式会社 OSKIT コンサルタント課

webmaster@kk-osk.co.jp
39

身近な事例で学ぶ情報セキュリティ（e ラーニング）【OSK】
情報セキュリティ事件・事故の事例から、日常の業務の中で注意しなければならない情報セキ
ュリティ対策について学習できます。標的型攻撃への対策からスマートフォンや SNS 利用時の注意点についても収録しています。

[製品情報詳細]http://www.kk-osk.co.jp/product/elearning/elexpress/itsec.asp[お問合せ先]株式会社 OSKIT コンサルタント課

webmaster@kk-osk.co.jp
40

迫りくる危機！個人情報保護対策（e ラーニング）【OSK】

24

個人情報の取り扱いを行っている企業の従業者を対象に、日常業務の中に潜む危険性を従業者全員が意識するように、日常的に行わなければならないことを具体的な事例を通じて紹介し、対策を講じる手助けを行います。

[製品情報詳細]http://www.kk-osk.co.jp/product/elearning/elexpress/itsec.asp[お問合せ先]株式会社 OSKIT コンサルタント課

webmaster@kk-osk.co.jp
41

プライバシーマークの基礎知識（e ラーニング）【OSK】
最新の審査内容と JISQ15001 を基に、プライバシーマークを取得する企業の従業者とプライバ
シーマークを取得している企業の従業者が、最低限知っておかなければならない知識を紹介します。

[製品情報詳細]http://www.kk-osk.co.jp/product/elearning/elexpress/itsec.asp[お問合せ先]株式会社 OSKIT コンサルタント課

webmaster@kk-osk.co.jp
42

シングルサインオンアプライアンス：Smart eGate 【ソリトンシステムズ】「Smart eGate」は、通信経路上に設置するだけでシングルサインオン環境を実現するための革新的手法を提供します。リバースプロキシ型やエージェント型等の従来型製品のような環境依
存はありません。これにより、様々な端末から様々なサイトへ、透過的シングルサインオンを実現します。ユーザは ID/パスワード管理から解放され、管理者はサイトアクセスの一元的な制御/管理が容易になり、「利便性」と「セキュリティ」の両立ができます。

【製品情報詳細】
http://www.soliton.co.jp/egate/◆お問い合わせ先◆
株式会社ソリトンシステムズ
IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-Mail: netsales@soliton.co.jp

25

26

43

ウェブセキュリティアプライアンス：Cisco WSA 【ソリトンシステムズ】「Cisco WSA」は、オールインワンの Web プロキシアプライアンスです。Web レピュテーション
フィルタによる Web サイトアクセス制御や、URL フィルタによる Web サイトの分類化に加え、アンチウイルス/マルウェア対策、ユーザごとの Web サイトアクセス制御機能も保持しています。システム全体の統計情報も簡単に取得できます。また Active Directory 等の認証基盤と連携することで、利用者毎のアクセス制御及び、アクセスログの取得が可能になります。

【製品情報詳細】
http://www.soliton.co.jp/ironports/◆お問い合わせ先◆
株式会社ソリトンシステムズ
IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-Mail: netsales@soliton.co.jp
44

メールセキュリティアプライアンス：Cisco ESA 【ソリトンシステムズ】「Cisco ESA」は、オールインワンのメールセキュリティアプライアンスです。レピュテーショ
ン連携とスパムフィルタでの効率的なスパムメール対策、ウイルスメール対策、メール暗号化
および情報漏えい対策等、包括的メールセキュリティを提供します。
世界最大級の脅威情報サービス(Cisco SIO)と連携することで、未知の脅威にも対応可能です。
また、システム全体の統計情報取得や、メールの送受信の詳細なログも簡単に取得できます。

【製品情報詳細】
http://www.soliton.co.jp/ironportc/◆お問い合わせ先◆
株式会社ソリトンシステムズ
IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-Mail: netsales@soliton.co.jp

27

45

情報資産アクセス管理基盤ソフト：Soliton ID Manager 【ソリトンシステムズ】
・情報資産の重要度分類に基づいて、取扱可能範囲を指定したり、職位・職務、役割、雇用形
態などの属性に基づいて、ID やアクセス権限を自動割り当てするなど、ID とアクセス権限の適正管理を実現します。
・発行した ID については、定期的なパスワード変更を強制してセキュリティを高めたり、複数システムのパスワードを１つに統合したり、パスワード忘れ時のリセット処理を自動化するな
ど、パスワードに関する様々な課題を解決します。

【製品情報詳細】
http://www.soliton.co.jp/products/management/idmanager/index.html◆お問い合わせ先◆
株式会社ソリトンシステムズ
IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-Mail: netsales@soliton.co.jp※各対策ポイントに関する解説
No.17 について
「人事異動」もしくは「プロジェクト発足等による利用者による申請」

どちらのトリガーにおいても組織階層責任者及び必要に応じて情報資産管理者の承認を経て、適切なアクセス権付与と剥奪が可能なワークフロー機能を提供。
No.18 について
別途重要情報として区分された情報資産に対し、部署や役職もしくは情報資産個別にアクセス権設定ルールを定義でき、その設定されたルールに準じてアクセス権の付与＆剥奪が可能。
No.19 について
人事異動に伴う「新規登録・休職・復職・退職」をトリガーに、異動後の部署や役職に応じたアクセス権の自動付与＆剥奪が可能。
No.20: 人事異動や組織改訂などに合わせて、利用者 ID 及びアクセス権の付与ルールを変更することで、一斉に洗い替えする事が可能。洗い替え時には、一定期間、前権限の剥奪に関しての猶予期間の設定も可能。
No.22 について
社員やルールのマスターを共有する単位として「サイト」を複数保持することができ(いわゆるマルチテナント運用が可能)、個々の「サイト」において複数のサイト管理者を個人単
位で任意複数の登録が可能。また複数のサイトを束ねる管理者としてシステム管理者を個28人単位で任意複数の登録が可能。
No.24 について
上記 No.22 と同じ内容で可能。
No.26 について
上記 No.22 で記載したサイト管理者、システム管理者、及び利用者は全員独自のログイン
ID とパスワードで認証が要求される。
No.27 について
利用者のパスワードは、単純な文字列を使用できないよう独自のパスワードポリシーによる運用が可能。また定期的なパスワード変更期限を設けて、ユーザーにメール通知によりパスワード変更を催促する運用が可能。
46

標的型サイバー攻撃から PC を防御するマルウェア対策ソフトウェア：Zerona 【ソリトンシス
テムズ】
近年の高度なマルウェアによる、プログラムの脆弱性を狙うコード実行型攻撃を徹底ブロック
します。新しい攻撃にも対策できるだけでなく、大規模環境の導入・運用に欠かせない管理機
能が充実しています。InfoTrace PLUS、NetAttest BigData と併用することで、攻撃検知時のPC 操作までを洗い出すことが可能です。

【製品情報詳細】
http://www.soliton.co.jp/zerona/◆お問い合わせ先◆
株式会社ソリトンシステムズ
IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-Mail: netsales@soliton.co.jp
47

統合ログ分析アプライアンス:NetAttest BigData 【ソリトンシステムズ】
ログ分析の重要性が高まる中、汎用の分析ツールではログ分析が分からない、システムの導入・運用の敷居が高い、といった現状が指摘されています。「NetAttest BigData」は、ソリト
ン製品のログ分析を標準搭載。 設置したその日からログ分析を実施できます。

【製品情報詳細】
http://www.soliton.co.jp/bigdata/◆お問い合わせ先◆
株式会社ソリトンシステムズ

29

IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-Mail: netsales@soliton.co.jp
48

不正端末検知・遮断アプライアンス：NetAttest LAP 【ソリトンシステムズ】「NetAttest LAP」は、オールインワン認証アプライアンス NetAttest EPS、もしくは検疫＋
IPS 製品 CounterACT と連携し、ネットワークに接続されたデバイスの検知と、違反デバイスのネットワーク接続をブロックするアプライアンスです。 ネットワーク構成を変更することなく、全社的に、スマートデバイスを含めた持ち込みデバイス・違反デバイスの接続を検知し、ネットワーク利用をブロックできます。

【製品情報詳細】
http://www.soliton.co.jp/products/net_security/netattest/lap/index.html◆お問い合わせ先◆
株式会社ソリトンシステムズ
IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-Mail: netsales@soliton.co.jp
49

検疫ネットワーク認証アプライアンス：NetAttest Security Filter 【ソリトンシステムズ】
NetAttest SecurityFilter（ネットアテスト セキュリティフィルター）は、ネットワークを利用するユーザーの認証と、ネットワークに接続する PC の検疫を行うアプライアンスです。
ユーザーと PC 両方のネットワーク利用を制御することで、より安全なネットワーク環境を構築
できます。
また、L2 ゲートウェイなので、導入箇所を選びません。重要なサーバーファームの手前に設置
して、サーバーへのアクセスを一括で制御することもできます。

【製品情報詳細】
http://www.soliton.co.jp/sf/◆お問い合わせ先◆
株式会社ソリトンシステムズ
IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-Mail: netsales@soliton.co.jp

30

50

統合 PC セキュリティ管理ソフトウェア：InfoTrace PLUS 【ソリトンシステムズ】
InfoTrace PLUS は、誰が、いつ、どの PC から、どのような操作を行ったかを徹底記録します。記録したログは暗号化され、改竄・削除防止措置により、情報漏洩対策だけでなく、PC の私的利用を抑止し業務の効率化にも効果を発揮します。
操作ログの記録に加え、「認証」「検疫・資産管理」「ネットワークアクセスと PC 操作制御」「シ
ングルサインオン」まで、組織の IT 運用に必要はセキュリティ対策をオールインワンパッケー
ジで提供します。

【製品情報詳細】
http://www.soliton.co.jp/infotraceplus/◆お問い合わせ先◆
株式会社ソリトンシステムズ
IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-mail： netsales@soliton.co.jp
51

IC カード認証ソリューション：SmartOn ID 【ソリトンシステムズ】
SmartOn ID は、PC 利用時の「本人認証」に IC カードを追加し認証を強化、なりすましや PC 紛
失・盗難時の不正利用を防止する PC セキュリティシステムです。
社員証や入退室管理などで既に利用している IC カードを有効活用でき、仮想デスクトップやシンクライアントとの混在環境でも利用できます。
また、私物 USB メモリやアプリケーションの利用制限やシングルサインオン機能も提供します。

【製品情報詳細】
http://www.soliton.co.jp/smarton/◆お問い合わせ先◆
株式会社ソリトンシステムズ
IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-mail： netsales@soliton.co.jp

31

52

セキュアファイル転送アプライアンス：FileZen 【ソリトンシステムズ】
FileZen は、大容量データや機密情報を簡単かつ安全に共有・転送できるファイル転送アプラ
イアンスです。
ファイルの送付・受領を記録に加え、送付時に承認を必須とする運用や、送付したファイルを証跡として保管することができるため、USB メモリなど物理媒体での共有における紛失・盗難のリスクやコストを削減するだけなく、情報漏洩対策としても効果的です。

【製品情報詳細】
http://www.soliton.co.jp/filezen/◆お問い合わせ先◆
株式会社ソリトンシステムズ
IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-mail： netsales@soliton.co.jp

32

53

Soliton SecureBrowser / Soliton SecureGateway 【ソリトンシステムズ】○マルチ OS 対応セキュアアクセスソリューション：Soliton SecureBrowser /Soliton
SecureGateway「Soliton SecureBrowser(以下、SSB) / Soliton SecureGateway(以下、SSG)」は、強力なセキ
ュリティ機能を備えたブラウザ(SSB)から、ゲートウェイ(SSG)を経由して、企業の社内システ
ム・クラウドシステムを安全に利用するためのソリューションです。SSB は保護された空間で動作し、端末へのデータ保存や外部へのコピーも禁止されています。SSG への接続認証では、
ID・パスワードによる認証の他に、デジタル証明書による認証にも対応しています。SSB と SSG
間は暗号化通信を行います。

【製品情報詳細】
http://www.soliton.co.jp/ssb/◆お問い合わせ先◆
株式会社ソリトンシステムズ
IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-Mail: netsales@soliton.co.jp※各対策ポイントに関する解説
No,42 について
対象システムの前に SSG を配置することで、認許可された利用者・端末しか接続できない環境を実現します。
No,60 について
SSB と SSG の通信は暗号化され、組織ネットワークへのセキュアなアクセスを提供しま
す。

33

54

オールインワン認証アプライアンス：NetAttest EPS 【ソリトンシステムズ】「NetAttest EPS」は、RADIUS や CA 機能を搭載するオールインワン認証アプライアンスです。
PC やスマートフォンがネットワークに接続する際、無線アクセスポイントや VPN ゲートウェイと連携し、利用者や端末が正規のものか否かを判断します。1 台で、固定パスワード認証、デジタル証明書認証、ワンタイムパスワード認証に対応できます。システムメンテナンス機能が豊富で、専門技術やコマンドの知識がなくても手軽に導入できるのが特長です。

【製品情報詳細】
http://www.soliton.co.jp/eps/◆お問い合わせ先◆
株式会社ソリトンシステムズ
IT Security 事業本部

営業本部

Tel: 03-5360-3811
E-Mail: netsales@soliton.co.jp※各対策ポイントに関する解説
No.42 について
認証スイッチ、無線アクセスポイント、VPN ゲートウェイ等の機器と連携し、利用者毎にアクセス権限を制御します。
No.44 について
認証スイッチ、無線アクセスポイント、VPN ゲートウェイ等の機器と連携し、未登録ユー
ザー及びデバイスのネットワーク接続を禁止します。
No.60 について
安全な VPN 環境の実現に必要不可欠な、認証システムを提供します。
No.61 について
NetAttest EPS のオプション製品「NetAttest EPS-ap」により、遠隔からの情報消去(リモートワイプ)や端末ロック(リモートロック)を行います。
No.66 について認証の結果（成否や実施日時など）はログに記録されます。
55

入退室管理：セコム AX 【セコム】
暗闇でも画像センサーが鮮明に侵入者の姿をキャッチし、異常信号と画像をセコムへ自動送信
する監視システムです。画像センサーはマイクを内蔵しており、現場の状況をセコムが画像と音声で確認し、スピーカーから警告や威嚇することが可能です。犯行が確認できた場合は、セコムが警察に即時通報を行います。また、お客様が身の危険を感じた際に「非常ボタン」を押していただくと、画像と音声がセコムに送信されます。

34

【製品情報詳細】
http://www.secom.co.jp/business/security/office/ax.html◆お問い合わせ先◆
セコム株式会社
お問い合わせフォーム: http://www.secom.co.jp/inquiry/contact.html
56

入退室管理：セサモ TRⅡ 【セコム】
厳格な出入管理を実現するシステムです。「いつ」「誰が」「どこに」入退室したかをパソコンに自動記録、アンチパスバックや入退室の滞在時間を制限など、さまざまな機能を使った出入管理が可能です。また、出入管理履歴を元に、在室者の有無をカウントし、無人になった場合
は、自動的に警戒セットすることなどが可能です。

【製品情報詳細】
http://www.secom.co.jp/business/security/goods/s_tr2.html◆お問い合わせ先◆
セコム株式会社
お問い合わせフォーム: http://www.secom.co.jp/inquiry/contact.html
57

入退室管理：セサモ IDs 【セコム】
指紋認証による厳正な入退室管理システムです。厳格に入室者を限定したい重要施設や、鍵やカードを持ち帰らせたくない場合に最適です。また、セコムの入退室管理システムとの組み合
わせや、セコムの各種オンラインセキュリティシステム、電気錠との接続も可能です。

【製品情報詳細】
http://www.secom.co.jp/business/security/goods/s_ids.html◆お問い合わせ先◆
セコム株式会社
お問い合わせフォーム: http://www.secom.co.jp/inquiry/contact.html
58

HVR(監視カメラ)システム【セコム】「カメラの位置や向きが変えられた」「カメラのレンズが覆い隠された」「ケーブルや電源コードが切断された」「撮影するのに十分な明るさがなくなった」などの異常を検知する機能を持った監視カメラシステムです。カメラとしての基本機能にも優れており、照明変動や、明暗の差が大きい場所も監視できることに加え、柔軟なシステムアップも可能となっています。

35

【製品情報詳細】
http://www.secom.co.jp/business/security/goods/camera_expand.html◆お問い合わせ先◆
セコム株式会社
お問い合わせフォーム: http://www.secom.co.jp/inquiry/contact.html
59

タグ検知：不正持出し監視システム【セコム】
管理対象物に特殊なタグを取り付け、出入口に設置するゲートのセンサーと連動して動作するシステムです。タグの機能を消去せず、あるいはタグを取り付けたままゲートを通過するとシステムが検知してお知らせします。また、持ち出し履歴管理や持ち出し状況の画像記録など、各事業所のニーズにあった多彩なシステム構築も可能です。

【製品情報詳細】
http://www.secom.co.jp/business/security/goods/kanshi.html◆お問い合わせ先◆
セコム株式会社
お問い合わせフォーム: http://www.secom.co.jp/inquiry/contact.html
60

金庫：ピタゴラス【セコム】
優れた防盗性、耐久性、耐火性を持つセコムオリジナルの金庫です。セコムのオンラインセキュリティシステムと連携することで、こじ開けなどによる異常発生時に、セコムが現場へ急行することなど可能です。サイズ、形状、錠のタイプが異なる豊富な種類をそろえており、錠のタイプや金庫の色を変更したい場合や設置スペースに制約がある場合も、オーダーメードで対応しています。

【製品情報詳細】
http://www.secom.co.jp/business/security/goods/kinko.html◆お問い合わせ先◆
セコム株式会社
お問い合わせフォーム: http://www.secom.co.jp/inquiry/contact.html

36

61

情報漏洩対策サービス：セコム PC セーフティサービス 【セコムトラストシステムズ】
セコム PC セーフティサービスは、インターネット経由で操作ログを収集し、管理者は専用のホームページから情報漏洩対策、IT 資産管理、業務分析の一元管理を行うことができます。IT 資産管理の機能を利用すると、事前に登録された不適切なソフトウェアが PC に導入された場合、管理者に通知されます。

【サービス情報詳細】
http://www.secomtrust.net/service/endpoint/pcsafe.html◆お問い合わせ先◆
セコムトラストシステムズ株式会社
Tel：0120-39-0756
62

セキュリティサービス/マネージドサービス：URL フィルタサービス 【セコムトラストシステムズ】
URL フィルタサービスは、インターネットゲートウェイに設置した機器によって、お客様が指定した URL フィルタに基づき、インターネットのアクセスを制限します。フィルタへの指定によって、SNS やアップローダー、掲示板へのアクセスを制限することができます。

【サービス情報詳細】
http://www.secomtrust.net/service/datacenter/service/managed_url_filtering.html◆お問い合わせ先◆
セコムトラストシステムズ株式会社
Tel：0120-39-0756

63

セキュリティサービス：ウイルス対策支援サービス 【セコムトラストシステムズ】
セコム監視センターでウイルス感染を 24 時間 365 日監視します。ウイルス感染を検知した場
合、セコム監視センターから端末利用者に直接ご連絡し、初動対応を支援して、必要に応じて駆除作業を現地で行うサービスです。

【サービス情報詳細】
http://www.secomtrust.net/service/cyber-attack/virus_taiou.html◆お問い合わせ先◆
セコムトラストシステムズ株式会社
Tel：0120-39-0756

37

64

セキュリティサービス：データ一時保管サービス 【セコムトラストシステムズ】
セコムデータ 一時保管サービスは、電子証明書とＩＤ／パスワードの組合せにより、送信側、受信側の確実な認証と暗号通信やウイルスチェックなど、万全なセキュリティ対策の標準装備
により、なりすまし、盗聴、ウイルス感染、フィッシング詐欺などの不安を抱えることなく、
安全・確実・迅速なデータの受渡しが行えます。

【サービス情報詳細】
http://www.secomtrust.net/service/ekakusin/ichijihokan.html◆お問い合わせ先◆
セコムトラストシステムズ株式会社
Tel：0120-39-0756
65

セコム InternetVPN サービス 【セコムトラストシステムズ】
セコム InternetVPN サービスは、本社・支社を結ぶネットワーク、もしくはモバイルからのセ
キュアなアクセスを、既にご契約されているネットワーク環境を変更することなく、容易に構築できます。

【サービス情報詳細】
http://www.secomtrust.net/service/s_network/internet.html◆お問い合わせ先◆
セコムトラストシステムズ株式会社
Tel：0120-39-0756
66

情報漏洩対策サービス：セコム PC セーフティサービス

【セコムトラストシステムズ】

セコムＰＣセーフティサービスは、インターネット経由で操作ログを収集し、管理者は専用のホームページから情報漏えい対策、IT 資産管理、業務分析の一元管理を行うことができます。
また、利用者がインターネットを通じてプログラムをダウンロードし導入するため、管理者に導入と管理の手間がかかりません。

【サービス情報詳細】
http://www.secomtrust.net/service/endpoint/pcsafe.html◆お問い合わせ先◆
セコムトラストシステムズ株式会社
Tel：0120-39-0756

38

67

セコムプロフェッショナルサポート：緊急事態サポートサービス（法人様向け） 【セコムトラストシステムズ】
緊急事態サポートサービスは、ウイルスや不正アクセスの被害を受けた企業に、豊富な経験を持つセキュリティのプロが駆けつけ、初動対応と復旧支援を行います。セキュリティのプロだからできるスピーディーな対応により、お客様の早期業務再開をサポートいたします。

【サービス情報詳細】
http://www.secomtrust.net/service/prosupport/kinkyujitai.html◆お問い合わせ先◆
セコムトラストシステムズ株式会社
Tel：0120-39-0756
68

エンプロイーモチベーションサーベイ【リンクアンドモチベーション】
企業経営における組織状態のモニタリングをすることを目的として、従業員の声を収集することで組織における戦略や方針の徹底度合い及び組織を構成する縦・横の関係性状態及び従業員の意識を可視化します。
※尚、本サービスは内部不正に焦点を当てているわけではなく、組織のコミュニケーション状
態（方針の浸透、縦・横のつながり）を明確にするためのツールです。

【サービス詳細】
http://www.lmi.ne.jp/services/morivation_management.html◆お問い合わせ先◆
株式会社リンクアンドモチベーション
モチベーションマネジメントカンパニー
担当：高橋
Tel：03-3538-6715
E-Mail：lm_jimukyoku@lmi.ne.jp69

コンプライアンス診断【リンクアンドモチベーション】
企業経営における企業存続に向けた目標達成の実現に向けて守るべきルールや決まりごと、果たすべき責任に対して「どのくらい理解が進んでいるか」「どのように実践できているか」を可視化します。
※尚、本サービスは内部不正だけに焦点を当てているわけではなく、組織のコンプライアンス
遵守の状態を見える化するためのツールです。

◆お問い合わせ先◆

39

株式会社リンクアンドモチベーション
モチベーションマネジメントカンパニー
担当：高橋
Tel：03-3538-6715
E-Mail：lm_jimukyoku@lmi.ne.jp
70

経営層向けマネジメント診断【リンクアンドモチベーション】
方針伝達や内部統制も含め経営者として果たすべき役割がどの程度発揮されているのか、直接
マネジメントを受ける下位者からのアンケートを通じて発揮度合いを可視化します。
※尚、本サービスは内部不正だけに焦点を当てているわけではなく、組織のコンプライアンス
遵守の状態を見える化するためのツールです。

◆お問い合わせ先◆
株式会社リンクアンドモチベーション
モチベーションマネジメントカンパニー
担当：高橋
Tel：03-3538-6715
E-Mail：lm_jimukyoku@lmi.ne.jp
71

人材育成コンサルティング【リンクアンドモチベーション】
企業の方針や戦略、目指す姿の実現に向けて、階層別・機能別の役割を設定するサポート、及びその役割遂行に向けた行動変容を実現するための研修コンテンツ設計、研修実施サポート（講師アサイン、テキスト準備など）や事前事後のフォローアップ（事前課題、事後アンケー
トなど）を行います。

◆お問い合わせ先◆
株式会社リンクアンドモチベーション
モチベーションマネジメントカンパニー
担当：高橋
Tel：03-3538-6715
E-Mail：lm_jimukyoku@lmi.ne.jp
72

人事制度コンサルティング【リンクアンドモチベーション】
人事制度を会社の価値観や方針を社員に伝え、社員がそれを体現するためのコミュニケーショ
ンツールと置き、等級制度、評価制度、報酬制度などを透明性が感じられ、個々人の納得感高
く運用できるような、また個々人の自発的な行動が徹底できるような制度設計をサポートします。

40

【サービス詳細】
http://www.lmi.ne.jp/services/morivation_management.html◆お問い合わせ先◆
株式会社リンクアンドモチベーション
モチベーションマネジメントカンパニー
担当：高橋
Tel：03-3538-6715
E-Mail：lm_jimukyoku@lmi.ne.jp
73

評価者研修【リンクアンドモチベーション】
企業の方針や戦略、目指す姿の実現に向けたコミュニケーションツールである人事制度を通じて個々人に求める行動を徹底するための、評価者に対する目標設定研修、評価者研修及び日常業務におけるフィードバックの強化を目的とした研修の企画設計及び研修実際サポート（講師アサイン、テキスト準備など）を行います。

【サービス詳細】
http://www.lmi.ne.jp/services/morivation_management.html◆お問い合わせ先◆
株式会社リンクアンドモチベーション
モチベーションマネジメントカンパニー
担当：高橋
Tel：03-3538-6715
E-Mail：lm_jimukyoku@lmi.ne.jp74

職場診断【リンクアンドモチベーション】
職場のチームワーク向上に向けて職場を構成する個々人のつながり度合い、認識の違い、関係の質を調べることにより、現状の職場の状況及び問題点、課題を明確にします。
※尚、本サービスは内部不正に焦点を当てているわけではなく、最小組織である職場のコミュ
ニケーション状態、関係性の質を明確にするためのツールです。

◆お問い合わせ先◆
株式会社リンクアンドモチベーション
モチベーションマネジメントカンパニー
担当：高橋

41

Tel：03-3538-6715
E-Mail：lm_jimukyoku@lmi.ne.jp

42

75

関係性マネジメント【リンクアンドモチベーション】
システム・コーチングやワークショップを通じて、職場を構成する個々人の認識のズレをすり合せることで、関係の質の向上、つながりの強化を行う。
※尚、本サービスは内部不正に焦点を当てているわけではなく、職場間のコミュニケーション
状態、関係性を明確にするためのツールです。

◆お問い合わせ先◆
株式会社リンクアンドモチベーション
モチベーションマネジメントカンパニー
担当：高橋
Tel：03-3538-6716
E-Mail：lm_jimukyoku@lmi.ne.jp
76

マネジメント診断【リンクアンドモチベーション】
管理者とメンバーとの関係性構築に向けて、お互いの関係において何を求めていて、何が満たされていのか、どのような認識のズレがあり、どのような観点で信頼関係が構築できていないのか、管理者とメンバー間の関係性を可視化します。
※尚、本サービスは内部不正に焦点を当てているわけではなく、管理者とメンバー間のコミュ
ニケーション状態、関係性を明確にするためのツールです。

◆お問い合わせ先◆
株式会社リンクアンドモチベーション
モチベーションマネジメントカンパニー
担当：高橋
Tel：03-3538-6715
E-Mail：lm_jimukyoku@lmi.ne.jp
77

ヒューマンスキル他者認知サーベイ【リンクアンドモチベーション】「対課題力」「対人力」「対自分力」などのヒューマンスキルが周囲から診ると他者との関係に
おいてどのように発揮できているか、また自身の認識と比較するとどのようなギャップがあるのかを明確にします。
※尚、本サービスは内部不正のみに焦点を当てているわけではなく、管理者がメンバーの周囲への能力発揮状況を見極めるためのツールです。

◆お問い合わせ先◆
株式会社リンクアンドモチベーション
モチベーションマネジメントカンパニー
担当：高橋

43

Tel：03-3538-6715
E-Mail：lm_jimukyoku@lmi.ne.jp
78

マネジメント力向上研修【リンクアンドモチベーション】
メンバーが担う業務に対する『メンバーのタスク遂行難易度』のメンバー・マネジャー間における認識の違いによって、マネジャーはメンバーへの介入方法を変えるべきであることを理解するとともに、互いの認識状況に合わせたマネジメント手法を理解・習得します。
※尚、本サービスは内部不正のみに焦点を当てているわけではなく、管理者のメンバーに対するタスク難易度とメンバーの認識に合わせたマネジメント方法を理解させる研修です。

◆お問い合わせ先◆
株式会社リンクアンドモチベーション
モチベーションマネジメントカンパニー
担当：高橋
Tel：03-3538-6715
E-Mail：lm_jimukyoku@lmi.ne.jp
79

NetEvidence【NEC(オーク情報システム)】○ネットワークフォレンジックサーバ：NetEvidence Ax
ネットワーク経由で交わされる外部との通信データをパケットレベルで記録し、「いつ」「どこで」「誰が」「どのような情報を」「どのような手段で」「どこに漏えいしたか」をすばやく特定し、証拠として保全することができます。

【製品情報詳細】
http://jpn.nec.com/datanet/netevidence/index.html◆お問い合わせ先◆
http://jpn.nec.com/datanet/netevidence/index.html(下方の「資料請求･お問い合わせ」バナーより)

44

80

UNIVERGE SecureBranch VM 【NEC】○VPN 仮想アプライアンス：UNIVERGE SecureBranch VM
イントラネットをそのまま外出先へ広げる、
新しい発想の VPN 仮想アプライアンスです。
社内で確立された安全性と利便性を外部へ拡げていくことで、強固なセキュリティと自由なワークスタイルを両立できます。

【製品情報詳細】
http://jpn.nec.com/univerge/securebranch_vm/◆お問い合わせ先◆
http://jpn.nec.com/univerge/securebranch_vm/(下方の「資料請求･お問い合わせ」バナーより)81

ASA5500 シリーズ 【NEC(CiscoSystems)】○VPN ゲートウエイ：ASA-5500 シリーズ [NEC(CiscoSystems)]
最新のセキュリティサービスを集約する適応型アプライアンス。
IPsec、SSL、L2TP/IPsec の 3 種類の VPN により様々なニーズに対応。
また Cisco AnyConnect はアプリケーションストアで配信されているため入手が容易で、簡単にリモートアクセスを可能にします。

【製品情報詳細】
http://jpn.nec.com/datanet/cisco/product/#security◆お問い合わせ先◆
http://jpn.nec.com/datanet/cisco/product/#security(下方の「お問い合わせ」バナーより)

45

82

PA シリーズ 【NEC(Palo Alto Networks)】○次世代ファイアウォール：PA シリーズ
アプリケーションを識別し、それに基づいてアプリケーションベースのアクセス制御を行うことができます。
それにより、業務に関係のない通信の遮断や、ファイル交換ソフトの使用などによるセキュリ
ティリスクの回避を実現することができます。

【製品情報詳細】
http://jpn.nec.com/datanet/paloalto/◆お問い合わせ先◆
http://jpn.nec.com/datanet/paloalto/(下方の「お問い合わせ」バナーより)83

MAG シリーズ 【NEC(Juniper Netowrks)】○VPN アプライアンス：MAG シリーズ
リモート環境、モバイル環境の正規ユーザー向けに共通のクライアントで高信頼の SSL VPN 接続、ネットワーク・アクセス・コントロール、アプリケーション・アクセラレーションの機能を提供します。

【製品情報詳細】
http://www.juniper.net/jp/jp/products-services/security/mag-series/(メーカーサイト)◆お問い合わせ先◆
日本電気株式会社 企業ネットワーク事業部
E-Mail：nwsec@kisl.jp.nec.com

46

84

ProxySG 【NEC(Blue Coat Systems)】○セキュア Web ゲートウェイ：ProxySG
統合セキュリティ・ソリューションとして、すべての Web トラフィックを制御できます。
ユーザー認証、Web フィルタリング、データ損失防止、SSL 暗号化トラフィックの調査と検証、
コンテンツ・キャッシュ、帯域幅管理、ストリーム・スプリットなどの堅牢な機能を提供します。

【製品情報詳細】
http://www.bluecoat.com/ja/products/proxysg(メーカーサイト)◆お問い合わせ先◆
日本電気株式会社 企業ネットワーク事業部
E-Mail：nwsec@kisl.jp.nec.com
85

FortiGate 【NEC(Fortinet)】○統合脅威管理アプライアンス(UTM)：FortiGate
豊富な機能と高い性能を実現しながら、コストパフォーマンスに優れた UTM。
ファイアウォール、ウイルス/スパイウェア対策、スパム対策、SSL-VPN、IPsec-VPN、アプリケ
ーション可視化と制御、Web フィルタリング等のセキュリティ機能に対応し、操作性に優れた
日本語 GUI で導入も管理も容易です。

【製品情報詳細】
http://www.fortinet.co.jp/products/fortigate/(メーカーサイト)◆お問い合わせ先◆
日本電気株式会社 企業ネットワーク事業部
E-Mail：nwsec@kisl.jp.nec.com

47

86

i-FILTER 【NEC(デジタルアーツ)】○Web フィルタリングソフト：i-FILTER
通常の URL フィルタリング機能に加え、クライアントからの情報発信も含めたアクセスコント
ロールを実現しす。
プロキシサーバとして動作し、詳細な設定が可能。利用環境の規模を問わず、高いパフォーマンスを発揮します。

【製品情報詳細】
http://www.daj.jp/bs/i-filter/(メーカーサイト)◆お問い合わせ先◆
日本電気株式会社 企業ネットワーク事業部
E-Mail：nwsec@kisl.jp.nec.com
87

NetScaler MPX 【NEC(CitrixSystems)】○Web アプリケーションデリバリコントローラ：NetScaler MPX
アプライアンスに統合された最先端の SSL 暗号化技術により、毎秒数十万 SSL トランザクショ
ン(TPS)をサポートでき、毎秒数ギガビットレベルの安全な Web ページの配信を支援します。

【製品情報詳細】
http://www.citrix.co.jp/products/netscaler-application-delivery-controller/index.html(メーカーサイト)◆お問い合わせ先◆
日本電気株式会社 企業ネットワーク事業部
E-Mail：nwsec@kisl.jp.nec.com

48

88

CounterACT 【NEC(ソリトンシステムズ)】○統合セキュリティアプライアンス：CounterACT「エージェントレス検疫」と｢ゼロデイ攻撃対応 IPS(不正アクセス防御システム）」の両方を実装した、統合セキュリティアプライアンスです。
ネットワーク上の端末のあらゆる情報を把握できる検疫機能で持込 PC の検知、排除、セキュリ
ティホールを発見・修正。ウイルス対策ソフト等で対応できないゼロデイアタックなど未知の攻撃は、IPS 機能で防御します。

【製品情報詳細】
http://www.soliton.co.jp/products/net_security/counteract/index.html(メーカーサイト)◆お問い合わせ先◆
日本電気株式会社 企業ネットワーク事業部
E-Mail：nwsec@kisl.jp.nec.com
89

UNIVERGE フィジカルセキュリティソリューション【NEC】
NEC UNIVERGE フィジカルセキュリティソリューションは、IC カードによる入退管理を各種システムと連携し、強固なセキュリティと管理の効率化を実現します。

【製品情報詳細】
http://jpn.nec.com/univerge/solution/index6.html◆お問い合わせ先◆
UNIVERGE インフォメーションセンター
Tel:0120-75-7400(平日 9:00-12:00、13:00-17:00)
E-mail:90

nivergeinfo@usc.jp.nec.com

カスタムメイド研修【NEC ラーニング】
お客様のご要望に合わせてカリキュラムをカスタマイズし、ご提供する研修です。以下のような方にお勧めです。
・セキュリティの必要性に対する意識を高めたい
・一般的なセキュリティの注意点を周知したい
・社内で作成したセキュリティポリシーのポイントを周知したい【製品情報詳細】
http://www.neclearning.jp/training/custom.html

49

等◆お問い合わせ先◆
http://www.neclearning.jp/contact/index.html
91

研修サービス【NEC ラーニング】
各種研修を取り揃えています。ご要望される研修を選択してください。
・ビジネススキル・IT 研修（ＩＴスキル、利用者向けセキュリティ、管理者向けセキュリティ 等）
・新入社員研修 等【製品情報詳細】
http://www.neclearning.jp/training/index.html◆お問い合わせ先◆
http://www.neclearning.jp/contact/index.html
92

情報セキュリティ整備計画策定サービス【NEC】
本コンサルティングサービスは情報ではなく IT インフラに視点を置くことにより情報セキュ
リティ整備計画及びセキュリティポリシーの実現性、実効性を高めます。お客様の IT インフラと制度成熟度を 5 段階に数値化して分析を行い、具体的な目標値を定めた上で、実現技術を想定した具体的な施策（プロシージャ）に落としこんでいきます。

【製品情報詳細】
http://jpn.nec.com/security/im/ps.html◆お問い合わせ先◆
http://jpn.nec.com/security/im/ps.html(下方の「資料請求･お問い合わせ」バナーより)
93

InfoCage FileShell【NEC】
InfoCage FileShell は、デジタル著作権管理（DRM:Digital Rights Management）により、ファイルに対する認証とアクセス権を一元管理し、アプリケーションに依存せず顧客情報や設計情報などの重要情報を守ります。

【製品情報詳細】
http://jpn.nec.com/infocage/fileshell/◆お問い合わせ先◆

50

NEC プラットフォームビジネス本部
http://jpn.nec.com/infocage/contact.html

94

InfoCage PC セキュリティ【NEC】
InfoCage PC セキュリティ」は、クライアント総合対策製品で、ユーザ認証、HDD/ファイルの暗号化、プログラムの起動停止/外部メディアへの書き込み制御、周辺機器の利用制限などが可能です。

【製品情報詳細】
http://jpn.nec.com/infocage/pc_security/◆お問い合わせ先◆NEC プラットフォームビジネス本部
http://jpn.nec.com/infocage/contact.html
95

InfoCage ファイル暗号【NEC】
InfoCage ファイル暗号は、特別なハードウェアを必要とせず、暗号アルゴリズムでファイル単位で暗号化を行い情報漏えい対策を支援します。パスワード暗号では、パスワードのミス可能
回数や期限の設定が可能。

【製品情報詳細】
http://www.nec.co.jp/cced/infocage/file_a/◆お問い合わせ先◆NEC プラットフォームビジネス本部
http://jpn.nec.com/infocage/contact.html
96

InfoCage データ消去【NEC】
InfoCage データ消去は、PC 内臓のハードディスク内のデータを完全消去し、データ流出を防止します。

【製品情報詳細】
http://www.nec.co.jp/cced/infocage/erase/◆お問い合わせ先◆NEC プラットフォームビジネス本部
http://jpn.nec.com/infocage/contact.html
97

ALogConVerter【NEC(網屋)】51

ユーザーの行動記録をサーバから取得するタイプのアクセスログ監査ツールです。複雑な生ログを解析し、実際にユーザーが行った操作パターンに分析変換することで、「いつ誰がどのような操作を行ったのか」を把握する事ができます。ログの収集対象は Windows、Linux、DB（Oracle、SQLServer）、NAS サーバ（EMC、NetApp、Isilon）です。アクセスログ管理市場でシェア 7 年連続 No1 製品です。

【製品情報詳細】
http://jpn.nec.com/alog/cv/index.html◆お問い合わせ先◆
http://jpn.nec.com/alog/cv/index.html(下方の「お問い合わせ」バナーより)98

Web フィルタリングソフト「InterSafe WebFilter」【NEC(アルプスシステムインテグレーション）】
InterSafeWebFilter は、SNS や掲示板に対して URL フィルタリングにより、アクセスを制限することが可能です。また、POST 行為に対して制限をかけることも可能で、アクセス閲覧は許可
するが、書き込みのみを規制するといった運用をすることもできます。
また POST ログから書き込み内容やアップロードファイルを復元し、確認することもできます。
日時、利用者（アカウント）、操作端末（IP アドレス）、操作内容（アクセス先 URL）、書き込み
内容(POST リクエスト)等の情報をアクセスログとして記録します。また、ログ分析ツールも同梱しており、組織全体の利用状況から個々のユーザの利用状況まで、WEB の利用状況を様々な角度から分析することが可能です。

【製品情報詳細】
http://www.nec.co.jp/middle/InterSafe/◆お問い合わせ先◆
http://www.nec.co.jp/middle/InterSafe/(下方の「資料請求･お問い合わせ」バナーより)※各対策ポイントに関する解説
No.66、No.67、No.68、No.70、No.71、No.104、No.105、No.106、No.111、No.112、No.118
について
日時、利用者（アカウント）、操作端末（IP アドレス）、操作内容（アクセス先 URL）
、書き
込み内容(POST リクエスト)等の情報をアクセスログとして記録します。また、ログ分析ツールも同梱しており、組織全体の利用状況から個々のユーザの利用状況まで、WEB の利用

52

状況を様々な角度から分析することが可能です。

53

99

InfoTrace PLUS【NEC(ソリトンシステムズ)】
InfoTracePLUS では、PC 上でのファイル操作、印刷、メール送信、アプリケーションの動作等のログを取得することが可能です。取得したログは条件を絞り込んでオンデマンド検索やスケ
ジュール検索をすることができ、誰がいつどのような行為を行ったのかを追跡できます。
ログを保存する期間も設定することができ、また、ログの内容は暗号化されます。
注意すべき操作が行われた場合に、使用者に警告したり管理者に通報したりすることが可能です。

【製品情報詳細】
http://www.nec.co.jp/cced/InfoTrace/◆お問い合わせ先◆
http://www.nec.co.jp/cced/InfoTrace/(下方の「資料請求･お問い合わせ」バナーより)
100

GUARDIANWALL【NEC(キヤノン IT ソリューションズ)】メール保存機能によって、外部に送出される電子メールを全て保存、メール監視機能によって内容をチェックし配送の保留、削除、警告等のアクションが可能。電子メールからの機密情報漏えいを効果的に防止できます。

【製品情報詳細】
http://www.nec.co.jp/cced/GUARDIANWALL/◆お問い合わせ先◆
http://www.nec.co.jp/cced/GUARDIANWALL/(下方の「資料請求･お問い合わせ」バナーより)
101

AddPoint/MailWallServer【NEC(キヤノン IT ソリューションズ)】メール保存機能によって、外部に送出される電子メールを全て保存、メール監視機能によって内容をチェックし配送の保留、削除、警告等のアクションが可能。電子メールからの機密情報漏えいを効果的に防止できます。

【製品情報詳細】
http://www.nec.co.jp/soft/addpoint/mailwallserver/index.html◆お問い合わせ先◆
http://www.nec.co.jp/soft/addpoint/mailwallserver/index.html(下方の「資料請求･お問い合わせ」バナーより)

54

102

AddPoint/SA【NEC(キヤノン IT ソリューションズ)】
送信するメールを自動的に暗号化し、電子メールの送信経路における盗聴を防止することで、
電子メールからの機密情報漏えいを防ぎます。

【製品情報詳細】
http://www.nec.co.jp/soft/addpoint/sa/index.html◆お問い合わせ先◆
http://www.nec.co.jp/soft/addpoint/sa/index.html(下方の「資料請求･お問い合わせ」バナーより)
103

ProofPoint【NEC(Proofpoint)】
外部から送信されてくるメールに対してはスパム対策・ウイルス対策・標的型攻撃メール対策で防御し、内部から送信するメールに対してはフィルタリング・誤送信防止・暗号化により情報漏えいトラブルを防止します。

【製品情報詳細】
http://www.nec.co.jp/soft/proofpoint/◆お問い合わせ先◆
http://www.nec.co.jp/soft/proofpoint/(下方の「お問い合わせ」バナーより)
104

SECUREMASTER【NEC】
人事連携機能により、常に最新の状態で利用者 ID とアクセス権を割り当て管理することがで
き、ID の棚卸機能により、長く使用されていない ID を提示することができます。パスワード
ポリシー機能により定期的にパスワードを変更させることを義務付ける運用も可能です。

【製品情報詳細】
http://jpn.nec.com/websam/securemaster/◆お問い合わせ先◆
http://jpn.nec.com/websam/contact.html

55

105

InfoCage 不正接続防止【NEC】○不正 PC 接続防止ソフトウェア 「InfoCage 不正接続防止」「InfoCage 不正接続防止」は社内ネットワークに接続された不正な機器（PC、スマートフォンなど）を検知・遮断し、ウイルス感染や情報漏えいリスクを低減する製品です。

【製品情報詳細】
http://jpn.nec.com/infocage/prevention/◆お問い合わせ先◆NEC プラットフォームビジネス本部
http://jpn.nec.com/infocage/contact.html
106

InfoCage PC 検疫【NEC】○ 検疫ソフトウェア「InfoCage PC 検疫」「InfoCage PC 検疫」は、セキュリティ対策が不十分な PC を基幹ネットワークに接続させずに隔離し、ウイルス感染などの危険性から守ります。

【製品情報詳細】
http://jpn.nec.com/infocage/pc_quarantine/◆お問い合わせ先◆NEC プラットフォームビジネス本部
http://jpn.nec.com/infocage/contact.html
107

Check Point Endpoint Security Full Disk Encription【NEC(Check Point)】○ ハードディスク暗号化「Check Point Endpoint Security Full Disk Encription」「Check Point Endpoint Security Full Disk Encription」はハードディスク全体を暗号化し、PC の置き忘れや盗難などによる情報漏えいを確実に防止します。

【製品情報詳細】
http://jpn.nec.com/eps/◆お問い合わせ先◆NEC プラットフォームビジネス本部
http://jpn.nec.com/infocage/contact.html

56

108

InfoCage セキュリティリスク管理【NEC】
緊急パッチの公開、社内ポリシー変更、新規 PC の接続など日々変化する 社内のセキュリティ
レベルを可視化。
ネットワーク内にある PC のセキュリティ対策状況を把握し、効率的にセキュリティレベルを維持します。

【製品情報詳細】
http://jpn.nec.com/infocage/srm/◆お問い合わせ先◆NEC プラットフォームビジネス本部
http://jpn.nec.com/infocage/contact.html
109

WebSAM AssetSuite【NEC】
企業内の IT 機器やソフトウェアのほか、什器や備品、利用者や契約などの資産情報を関連付けて一元管理。コンプライアンス徹底のサポートと運用負担軽減を実現します。
情報機器の紛失等を発見できるようにするために、台帳で設置場所や使用者を管理し、定期的に棚卸（資産の有無の確認）の実施を支援します。

【製品情報詳細】
http://jpn.nec.com/websam/assetsuite/◆お問い合わせ先◆
http://jpn.nec.com/websam/contact.html
110

Cyber-Ark PIM Enterprise Suite【ディアイティ】○特権 ID 管理システム「Cyber-Ark PIM Enterprise Suite」
お客様組織内に PDCA を構築し維持するための支援を行います。ISO 27001 をベースにした調査
表、記録様式、ひな形文書を用いて効率良く作業が行えます。

【製品情報詳細】
http://www.dit.co.jp/products/cyber-ark/index.html◆お問い合わせ先◆
株式会社ディアイティ

ネットワークセキュリティ事業部

Tel: 03-5634-7651
E-Mail: info@dit.co.jp

57

111

McAfee Web Gateway (Webwasher)【ディアイティ】○キャッシュ統合型セキュリティアプライアンス「McAfee Web Gateway (Webwasher)」Web2.0 の複雑化した脅威を防御するために、一台の筐体に URL フィルタ、アンチマルウェア、
アンチウイルス、SSL スキャナ、キャッシュプロキシサーバなどの機能を統合し、インバウン
ド・アウトバウンド双方の脅威から情報資産を保護するゲートウェイ防御です。

【製品情報詳細】
http://www.dit.co.jp/products/mcafee_webgateway/index.html◆お問い合わせ先◆
株式会社ディアイティ

ネットワークセキュリティ事業部

Tel: 03-5634-7651
E-Mail: info@dit.co.jp
112

Tectia シリーズ【ディアイティ】○セキュリティ通信ソリューション「Tectia シリーズ」
商用 SSH をベースにしたエンドツーエンドの通信セキュリティを実現します。運用と管理の一
元管理、公開秘密鍵のライフサイクル管理、管理者アクセスの監査証跡取得等の管理機能を提供します。

【製品情報詳細】
http://www.dit.co.jp/products/ssh_tectia_series/index.html◆お問い合わせ先◆
株式会社ディアイティ

ネットワークソリューション事業部

Tel: 03-5634-7651
E-Mail: info@dit.co.jp
113

Log Audit Tracker for Ops Manager【ディアイティ】○SCOM 用クライアント監視・監査ソリューション「Log Audit Tracker for Ops Manager」
SCOM（Microsoft System Center Operations Manager）用の管理パックです。SCOM 単体では実現できなかった操作履歴、USB デバイス、ドライブの監視等に加え、クライアント監査に必要な情報を SCOM で収集し、そのレポートを自動作成するためのツールです。

【製品情報詳細】
http://www.dit.co.jp/products/lat4scom/index.html◆お問い合わせ先◆

58

株式会社ディアイティ

高度ネットワーク開発事業部

Tel: 03-5634-7651
E-Mail: info@dit.co.jp
114

情報セキュリティマネジメントサービス【ディアイティ】
お客様組織内に PDCA を構築し維持するための支援を行います。ISO 27001 をベースにした調査
表、記録様式、ひな形文書を用いて効率良く作業が行えます。
また、情報セキュリティに関連する教育のカリキュラム策定、テキスト作成、評価テスト作成を支援します。併せて講師育成、講師派遣等の教育実施支援を行います。

【製品情報詳細】
http://www.dit.co.jp/service/infosec_management/index.html◆お問い合わせ先◆
株式会社ディアイティ

セキュリティサービス事業部

Tel: 03-5634-7654
E-Mail: ss-info@dit.co.jp
115

ログ解析サービス【ディアイティ】
ファイアウォール、IDS/IPS、proxy 等のログを解析し、インシデントの有無、不審な活動証跡の評価を行いレポートにまとめます。

【製品情報詳細】
http://www.dit.co.jp/service/infosec_management/index.html◆お問い合わせ先◆
株式会社ディアイティ

セキュリティサービス事業部

Tel: 03-5634-7654
E-Mail: ss-info@dit.co.jp

59

116

フォレンジックサービス【ディアイティ】
情報漏えい、ウイルス感染の被害を受けた際に、ディジタルフォレンジックにより流出源（感染源）・流出経路（感染経路）・流出範囲（感染範囲）を特定し、証跡を保全するとともに再発防止の支援を行います。

【製品情報詳細】
http://www.dit.co.jp/service/forensics/index.html◆お問い合わせ先◆
株式会社ディアイティ

セキュリティサービス事業部

Tel: 03-5634-7654
E-Mail: ss-info@dit.co.jp
117

情報セキュリティマネジメント支援サービス／IT 統制の整備・改善支援コンサルティング【みずほ情報総研】
情報セキュリティマネジメント支援サービスでは、組織にとって一貫性があり、情報セキュリ
ティマネジメント能力をスパイラルアップする仕組みの体制構築を、PDCA サイクルにおける全ての工程でサポートします。
また、IT 統制の整備・改善支援コンサルティングでは、システムリスク管理の向上に向けて、各組織の状況に対応した、IT 統制の構築・評価を支援します。

【サービス情報詳細】
情報セキュリティマネジメント支援サービス
http://www.mizuhoir.co.jp/solution/improvement/riskmanage/security/management/index.html
IT 統制の整備・改善支援コンサルティング
http://www.mizuho-ir.co.jp/solution/improvement/riskmanage/control/tousei/index.html◆お問い合わせ先◆
みずほ情報総研株式会社

経営・ＩＴコンサルティング部

Tel: 03-5281-5298
E-Mail: sec_manage@mizuho-ir.co.jp

60

118

セキュリティエリア構築【ドコモ・システムズ】
限られたエリアへの限られた人物の入退出を可能としたセキュリティエリアの構築を提供
・生体認証機器を用いた入退出管理
・監視カメラ導入

ドコモ・システムズ株式会社 セキュリティサービス事業部
Mail：sec-sales-ml@docomo-sys.co.jp
119

セキュリティ書庫、鍵管理システムの構築【ドコモ・システムズ】
IC カード等による電子的鍵を使った書庫や鍵管理システムの提案・構築
・セキュリティ書庫・鍵管理システム

ドコモ・システムズ株式会社 セキュリティサービス事業部
Mail：sec-sales-ml@docomo-sys.co.jp
120

暗号化ソリューションの提案【ドコモ・システムズ】
秘文製品を利用しての多様化するセキュリティリスク対策の構築
・メール・Ｗｅｂセキュリティ対策
・スマートデバイスセキュリティ対策
・エンドポイントセキュリティ対策
・コンテンツセキュリティ対策

ドコモ・システムズ株式会社 セキュリティサービス事業部
Mail：sec-sales-ml@docomo-sys.co.jp

61

121

集合型研修、WBT【ドコモ・システムズ】
ご要望に応じたカスタムメイドな研修サービスをご提供します。
・セキュリティ一般研修
・セキュリティマインドアップ研修
・セキュリティ専門研修（ISMS,内部監査員研修）

ドコモ・システムズ株式会社 セキュリティサービス事業部
Mail：sec-sales-ml@docomo-sys.co.jp※各対策ポイントに関する解説
No,74 について
テスト/アンケートを組み込んだ集合型研修や WBT サービスをご提供します。
ご要望に応じて、テスト/アンケートの集計・分析作業を行います。
122

インターネットセキュリティ監視【ドコモ・システムズ】
企業内部からの情報漏洩や漏洩の前兆となるような Web サービスへの書き込み等を監視いたします。
主な監視先：Twitter, 2ch,等

ドコモ・システムズ株式会社 セキュリティサービス事業部
Mail：sec-sales-ml@docomo-sys.co.jp
123

Trend Micro Professional Service™（セキュリティポリシー策定支援）【トレンドマイクロ】
トレンドマイクロでは、お客さまの情報セキュリティ対策プロセス全体を対象とし、ニーズに合わせたプロフェッショナルサービスにより各ステージを支援いたします。セキュリティ対策の遂行に必要なセキュリティポリシーの作成や見直しの支援も可能です。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/tps/index.html◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp

62

124

Trend Micro Network VirusWall Enforcer【トレンドマイクロ】
簡易検疫機能を提供することで、ポリシー違反の PC が組織ネットワークへ直接接続するのを防止できます。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/nvwe/◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp
125

Trend Micro 情報漏えい対策オプション【トレンドマイクロ】
USB メモリ経由の情報漏えいを防ぎたい、対策にかかるコストを抑えたい企業にとって、情報漏えい対策をオプションで提供することにより、導入管理コスト削減を実現し、対策に必要な機能をシンプルに運用できます。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/corp_dlp/index.html◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp
126

Trend Micro Safe Lock™【トレンドマイクロ】
システムの特定用途化（ロックダウン）により、許可されたソフトウェア以外の使用を禁止します。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/tmsl/index.html◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口

63

TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp
127InterScan WebManager【トレンドマイクロ】「見せたくないサイトを指定」するだけでなくホワイト系カテゴリを追加し網羅率を向上。
例外処理を減らす３次元カテゴリによるきめ細やかな制御と出口対策を加え、有害サイト閲覧
リスク軽減と管理性を大幅に向上。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/iswm/index.html◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp
128InterScan Web Security Suite Plus【トレンドマイクロ】
企業でほぼ必ずアクセス可能とする HTTP 通信において必要とされるネットワーク出入口のセキュリティ対策を総合的に提供。
Web 利用時の最新のインターネットの脅威、広範なリスクからユーザを守ります。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/iwsva/index.html◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp

64

129

TrendMicro Deep Security【トレンドマイクロ】
Trend Micro Deep Security は現在のサーバが抱えているセキュリティ課題を仮想・クラウ
ド・物理環境にまたがって、トータルに解決する統合型サーバセキュリティソリューションです。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/tmds/index.html◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp
130

ウイルスバスターコーポレートエディション【トレンドマイクロ】
高度な相関分析を行うクラウド型サービスと連携して高い防御力を保ち、脆弱性対策やマルチプラットフォーム対応も含む最新のセキュリティを実現。
PC やサーバへの負荷を抑えながら、総合的な対策を支援します。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/corp10_6/◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp

65

131

TrendMicroMobile Security【トレンドマイクロ】
不正プログラムや不正サイトに対する「セキュリティ対策」と紛失時のデータ保護やセキュリ
ティポリシーを適用する「デバイス管理」を包括的に実現。
Android や iOS などさまざまなモバイル端末の企業導入を支えます。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/mobile-security/index.html◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp
132

TrendMicro Deep Discovery（ネットワーク挙動監視）【トレンドマイクロ】
Trend Micro Deep Discovery は、ネットワーク内の不審な挙動を可視化し、隠れた脅威を見つけ出す標的型攻撃時代の新・ソリューションです。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/dd/◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp

66

133

TrendMicro Deep Security（改ざん検知）【トレンドマイクロ】
Trend Micro Deep Security は現在のサーバが抱えているセキュリティ課題を仮想・クラウ
ド・物理環境にまたがって、トータルに解決する統合型サーバセキュリティソリューションです。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/tmds/index.html◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp
134

トレンドマイクロ プレミアムサポート（セキュリティトレーニング）【トレンドマイクロ】
トレンドマイクロ プレミアムサポート™ for エンタープライズは、お客さまの「セキュリティ
被害ゼロ」を目指した、セキュリティ運用管理支援サービスです。サービスメニューの一環として、セキュリティスペシャリストによるセキュリティトレーニングの提供も受けられます。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/tps/index.html◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp

67

135

Trend Micro 情報漏えい対策オプション（USB 制限）【トレンドマイクロ】
USB メモリ経由の情報漏えいを防ぎたい、対策にかかるコストを抑えたい企業にとって、情報漏えい対策をオプションで提供することにより、導入管理コスト削減を実現し、対策に必要な機能をシンプルに運用できます。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/corp_dlp/index.html◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp
136

トレンドマイクロ プレミアムサポート（セキュリティポリシー策定支援）【トレンドマイク
ロ】
トレンドマイクロ プレミアムサポート™ for エンタープライズは、お客さまの「セキュリティ
被害ゼロ」を目指した、セキュリティ運用管理支援サービスです。サービスメニューの一環として、セキュリティスペシャリストによるセキュリティポリシー策定支援も受けられます。

【製品情報詳細】
http://jp.trendmicro.com/jp/products/enterprise/tps/index.html◆お問い合わせ先◆
トレンドマイクロ・法人お問合せ窓口
TEL：03-5334-3601 FAX：03-5334-3639
トレンドマイクロ・直営窓口
TEL：03-5334-3701
お問い合わせフォーム: https://www.trendmicro.co.jp/contact/salesform.asp

68

137

セキュリティプリンター ／ 複合機【大日本印刷】
本人を特定し、自分の出力指示した文書のみ印刷、確実に受け取るすることが可能とり、放置
プリントや取り間違いを防止します。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=11◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html
138

PKI ドライバ【大日本印刷】
IC カードに格納した秘密鍵と X.509 証明書を利用して各種 PKI の機能を実現するためのライブ
ラリ群です。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=12◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html
139

人体通信カード認証 MFP システム【大日本印刷】
人体通信によるカード認証 MFP システムは、IC カードを装着した送信機を身に付けることにより、受信アンテナの役割を果たすマットの上に立つだけ、あるいは筐体に設置されたタッチパ
ネルに触れるだけで、使用者の認証が行えます。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=28◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html
140

IC カード発行システム

CX-330【大日本印刷】

昇華型再転写プリンタ CX-330 の特徴
・小型化、軽量化。
・昇華型再転写による高画質を実現。
・カード両面に全面印刷可能。

69

・USB2.0 接続。100Base-TX／10Base-T Ethernet 接続。
・接触／非接触 IC カード発行に幅広く対応。
・インクリボンの情報漏洩防止が可能。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=2◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html
141

IＤカードマネジメントシステム【大日本印刷】
人事システムに加え、Active Directory からの人事情報の取得も可能です。取得した人事情報を元に、ID カードを用いた PC 認証システム、入退室管理システム、食堂精算システム、勤怠管理システム、複合機等の ID カード情報を統合管理します。複数のシステムに対して、個別に
ID カード情報を登録する必要がなくなり、運用負荷を軽減します。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=27◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html
142

シングルサインオン

Evidian Enterprise SSO【大日本印刷】

ユーザー／アプリケーション／PC／認証方法／利用時間帯などの組み合わせによるアクセス制
限を細かく設定することができます。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=17◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html
143

入退館管理／入退室管理システム【大日本印刷】70

社員、来場者が IC カードを用いて、各扉の電気錠を操作することにより、入場者の制限を図ります。
外部不正侵入防止の精度を上げ、セキュリティ性を高めます。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=6◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html
144

SSFC【大日本印刷】
SSFC とは、Shared Security Formats Cooperation の略で、IC カードを使った高度な企業内セ
キュリティシステムの実現を目的に、2005 年 2 月に設立された企業アライアンスです。
1 枚の IC カードで、オフィスビルの入退室から室内機器の利用まで一貫して管理、以下のメリットを提供します。

【製品情報詳細】
http://www.ssfc.jp/about/◆お問い合わせ先◆SSFC アライアンス事務局
https://www.dnp.co.jp/ssfc/inquiry/
145

監視カメラ／レコーダ【大日本印刷】
人の出入りや行動を映像として残すことができます。
なおかつ、SSFC 連携により、入退室／入退館の記録を映像に記録することができ、 入退室管理システムとの連携によりセキュリティ性がアップします。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=5◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html

71

146

オフィスセキュリティ【大日本印刷】『Open&Secure』をコンセプトとした自社ビル構築・運用で培ったノウハウと、カードベンダとしてのセキュリティ環境構築の実績を基に、お客様の業態・特性、ワークスタイルにあったセキュリティの構築、強化を支援します。

【製品情報詳細】
http://www.dnp.co.jp/cio/solution/detail/10011347_5309.html◆お問い合わせ先◆
大日本印刷株式会社

Ｃ＆Ｉ事業部

https://www.dnp.co.jp/CGI/cio/solutions/query/form.cgi?news_seq=299
147

セキュリティロッカー【大日本印刷】
ＩＣカード認証機能により、キャビネットの電気錠の解錠/施錠を行い、ログ管理も行います。
従来の鍵の管理が不要になり、心理的な不安や、煩雑な作業から開放されます。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=4◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html
148

スマートフォンあんしんパック

MDM&セキュアブラウザ【大日本印刷】「リモートロック（遠隔操作によりスマートフォンの全機能をロック）」、「リモートワイプ（遠隔操作によりスマートフォン内のデータを消去）」等の機能により、スマートフォンからの情報漏えいリスクを最小化します。
Web フィルタリング機能によって、システム管理者が許可したサイト以外へのアクセスを禁止することが出来ます。

【製品情報詳細】
http://www.dnp.co.jp/bf/ss/anshin/◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
https://www.dnp.co.jp/CGI/bf/reference.cgi

72

149

Android アプリ不正改ざん検知ソリューション【大日本印刷】
アプリ解析・改ざんを防ぐ、Walnut Detector
第三者からのデコンパイルをシャットアウト！
改ざんされたアプリを検知し、起動をブロック！

【製品情報詳細】
http://www.dnp.co.jp/bf/ss/walnut_detector/◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
https://www.dnp.co.jp/CGI/bf/reference.cgi
150

メール誤送信防止ソフトウェア CipherCraft/Mail【大日本印刷】
メール誤送信防止ソフト「CipherCraft/Mail (サイファークラフト/メール)」は、今までお使いのメールソフト（環境）を変えることなく、メールの誤送信防止と自動暗号化を同時に実
現、メールからの情報漏えいを防ぎます。
CipherCraft は NTT ソフトウェア株式会社の登録商標です。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=29◆お問い合わせ先◆
http://www.dnp.co.jp/bf/ss/inquiry.html
151

Web 脆弱性診断サービス【大日本印刷】
DNP のＷｅｂ脆弱性診断サービスは、動的診断（外部からの擬似攻撃）と、静的診断（ソース
コード診断）を同時に行うハイブリッド型診断です。

【製品情報詳細】
http://www.dnp.co.jp/bf/ss/shindan/◆お問い合わせ先◆
https://www.dnp.co.jp/CGI/bf/reference.cgi

73

152

脆弱性評価

SecureScout（セキュアスカウト）【大日本印刷】

ＳｅｃｕｒｅＳｃｏｕｔは、システムやネットワークに対して、豊富なテストケースを基に疑似アタックを行い、IT 環境のどこにどのようなセキュリティホールが存在するのかを検出し、その対策用レポートを生成するツールです。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=18◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html
153

データ分散保管 TranC’ert DNA（トランザートディエヌエー） 【大日本印刷】
TranC'ertDNA (トランザートディエヌエー)は、デジタルデータ（具体的には Windows コンピュータ上のファイル）を バックアップするソフトウェアです。
1 つのファイルをバラバラに裁断して 3 つのファイルに分割したうえで、 暗号化し、3 台の保管サーバに分散保管します。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=7◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html
154

雪見式想起技法活用暗号装具【大日本印刷】
デジタルカメラで撮影した写真や様々な加工を施した任意の JPEG 画像の裏側に、暗号化したデータを秘密裏に格納(インプラント)できる機能を有しています。暗号化したデータを隠す為に利用する画像をコンテナ画像と呼び、雪見式では、このコンテナ画像が重要な役割を担っています。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=24◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html

74

155

覗き見から画面を守る！のぞき見防止フィルター 「アイバリアー」【大日本印刷】○覗き見から画面を守る！のぞき見防止フィルター 「アイバリアー」（弊社ＯＥＭ製品）【製品情報詳細】
http://www2.elecom.co.jp/accessory/filter/ef-pfs/index.asp◆お問い合わせ先◆
エレコム株式会社
http://www.elecom.co.jp/support/access/156

静的ソースコード解析ソリューションCxSuite【大日本印刷】

ソフトウェアのセキュリティ確保および品質向上を支援するため、ソースコードを技術的・論理的に解析し、そこに潜むセキュリティ上の脆弱性について、「発見」・「原因特定」・「解決策の提供」を行います。

【製品情報詳細】
http://www.dnp.co.jp/CGI/bf/ss/products/viewer.cgi?mode=detail&current_seq=31◆お問い合わせ先◆
大日本印刷株式会社 情報ソリューション事業部
http://www.dnp.co.jp/bf/ss/inquiry.html

75

５．チェックリスト対応編
No
1

対策のポイント
4-1.

基本方針

(1)

内部不正の対策が経営者の責任であることを組織内外に示す「基本方針」を策定し、役職員に周知徹底していますか？

2

1.

製品・サービス名【会社名】

経営者が内部不正対策の方向づけ、モニタリング、評価に関与
して組織内外において責任を持ちます。
情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

情報セキュリティ
整備計画策定サー
ビス【NEC】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

Trend Micro
Professional
Service™（セキュリティポリシー策定支援）【トレンドマイクロ】

情報セキュリティ
整備計画策定サー
ビス【NEC】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

Trend Micro
Professional
Service™（セキュリティポリシー策定支援）【トレンドマイクロ】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

集合型研修、WBT【ドコモ・システ
ムズ】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

Trend Micro
Professional
Service™（セキュリティポリシー策定支援）【トレンド
マイクロ】

カスタムメイド研
修【NEC ラーニン
グ】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

ログ分析ソフト「InterSafe
LogDirector」【アルプスシステムイ
ンテグレーション】

エンプロイーモチ
ベーションサーベ
イ【リンクアンドモチベーション】

コンプライアンス診断【リンクアン
ドモチベーション】

経営層向けマネジ
メント診断【リンクアンドモチベー
ション】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

Trend Micro
Professional
Service™（セキュリティポリシー策定支援）【トレンドマイクロ】

情報セキュリティ
整備計画策定サー
ビス【NEC】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

Trend Micro
Professional
Service™（セキュリティポリシー策定支援）【トレンドマイクロ】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

2.

本ガイドライン等を参考にし、基本方針を策定します。
情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

3

3.

組織が保護すべき重要な情報（重要情報）を定めます。
情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

4

4.

5

5.

6

6.

7

8

9

7.

(2)

①経営者は、内部不正対策の総括責任者の任
命及び管理体制と実施策の承認を行っていますか？ （ただし、経営者が組織全体に目が届く組織であれば、自ら内部不正対策の実施にあたり、管理体制を必ずしも構築する必要はありません）②総括責任者は、基本方針に則り組織横断的な管理体制を構築し、実施策を策定していま
すか？

1.

2.

策定した基本方針に照らし合わせ、役職員に内部不正対策を教育等によって周知徹底します。

モニタリング及び評価の結果をもとに、基本方針を定期的に見直します。

重要情報とそれ以外の情報を区別します。さらに、重要情報を
事業上の重要度等を考慮していくつかに分類することが望まれます。

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

重要情報の区別及び分類は、社会背景や事業環境等とともに変化するため、定期的に見直します。
情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
整備計画策定サー
ビス【NEC】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

総括責任者には、事業を考慮した実効的で効果的な内部不正対策を実現するために情報セキュリティと経営を理解できる者を任命します。

総括責任者は、組織横断的な管理体制や関連部門の役割を具体化、明文化し、その役割を徹底させます。責任部門は統括責任者と共に組織全体での内部不正対策の実施策と実施体制を構築
します。

76

Trend Micro
Professional
Service™（セキュリティポリシー策定支援）【トレンドマイクロ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

ALogConVerter【NEC(網屋)】

10

11

3.

4-21.

秘密指定

(3)

重要情報を把握し、重要度に合わせて格付け区分し、取り扱い可能な内部者の範囲を定めていますか？

12

2.

13

(4)

①重要情報の作成者は、定めた格付け区分を選択し、その選択について上司等に確認を得ていますか？
②重要情報を含む電子文書には、内部者が分かるように機密マーク等の表示をしています
か？

14

3.

16

18

1.

2.

15

17

1.

4.

4-22.

アクセス
権指定

(5)

①情報システムを管理・運営する担当者は、
利用者 ID 及びアクセス権の登録・変更・削除
等の設定手順を定めて運用していますか？
②情報システムを管理・運営する担当者は、異動又は退職により不要となった利用者 ID 及びアクセス権を、ただちに削除しています
か？

1.

2.

組織横断的な管理体制の構築では、統括責任者が対策実施の管理・運営の要員として各部門の部門責任者や担当者等を任命します。

重要情報の取り扱いを定めます。3 つ以上に重要度を格付け区分した場合は、重要度ごとに取り扱いを定めます。定めた重要情報の取り扱いは、定期的に見直します。

重要情報の管理者を定めます。例えば、部門責任者又は部門責任者から割り当てられた担当者を管理者とします。また、大規模な組織では、部門ごとに管理者を定めます。

重要情報の取扱範囲は業務上取り扱う必要のある役職員のみを定めます。取扱範囲は、重要情報の不正使用の危険性を低減するために、職位・職務、役割や責任範囲、雇用形態等を踏まえて定めます。

重要情報の作成者が（３）で定めた格付け区分を選択するとともに、その選択については、必ず上司等の重要情報の管理者に確認を得る必要があります。また、既に作成し、保管されている重要情報についても同様に格付けされた区分に適用する必要があります。

重要情報を含む電子文書には、役職員に分かるように格付け区分を示す機密マーク（秘密等の文字が表示される透かしや秘密を表す図形データ、スタンプ等）の表示を付ける必要があります。重要情報を含む電子文書等には、重要情報の有効期間を指定して上記の機密マークとともに記載することが望まれます。
有効期間は定期的に見直します。重要情報の取扱期間が終了したら、廃棄等の取り扱いに従って処理します。

重要情報のレベルにより消去方法のレベルを決めて、PC 等の情
報機器の媒体から重要情報を消去します。

3.

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

情報セキュリティ
ポリシー策定支援サービス【OSK】

情報セキュリティ
整備計画策定サー
ビス【NEC】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

セキュリティプリ
ンター ／ 複合機
【大日本印刷】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

セキュリティ PDF
作成ソフト「InterSafe
SecurePDF」【アルプスシステムイン
テグレーション】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

InfoCage データ消去【NEC】ISMS 認証取得支援
サービス【OSK】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

ランブック自動化:
HP Operations
Orchestration【SCSK】

ランブック自動化:
NetIQ Aegis【SCSK】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

ISMS 認証取得支援
サービス【OSK】

Cyber-Ark PIM
Enterprise Suite【ディアイティ】

認証アプライアン
スサーバ:RADIUS
GUARD（ラディウス
ガード） 【SCSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

情報資産アクセス
管理基盤ソフト：
Soliton ID
Manager 【ソリトンシステムズ】

SECUREMASTER【NEC】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

ISMS 認証取得支援
サービス【OSK】

シングルサインオ
ンアプライアンス：Smart eGate【ソリトンシステムズ】

情報資産アクセス
管理基盤ソフト：
Soliton ID
Manager 【ソリトンシステムズ】

SECUREMASTER【NEC】

Cyber-Ark PIM
Enterprise Suite【ディアイティ】

人体通信カード認
証 MFP システム
【大日本印刷】

IC カード発行シス
テム CX-330【大日本印刷】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

利用者 ID 及びアクセス権の登録・変更・削除に関する承認手順
や設定終了報告等の手続きを定めて運用します。

情報システムには、（４）で定めた取扱範囲に基づいて重要情報
へのアクセス権が利用者 ID に設定されるようにします。もし、（４）で定めた取扱範囲によるアクセス権の設定ができない場
合は、（４）の見直し又は情報システムの機能変更を行って対処
します。

18

19

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

利用者 ID 及びアクセス権の登録・変更・削除の手続きに漏れがないように、人事異動に関連する人事手続き等と連携した運用とすることが望まれます。

77

PKI ドライバ【大日本印刷】ファイル暗号化ソフト「InterSafe
IRM」【アルプスシ
ステムインテグレ
ーション】

20

4.

21

5.

22

(6)

複数のシステム管理者がいる場合は、情報シ
ステムの管理者 ID ごとに適切な権限範囲の割り当てを行い、相互に監視できるように設定していますか？
また、システム管理者が一人の場合は、ログ等により監視していますか？

23

2.

24

3.

25

4.

26

(7)

情報システムでは、共有 ID や共有パスワー
ド・IC カード等を使用せず、個々の利用者 ID
を個別のパスワード・IC カード等で認証して
いますか？

27

1.

2.

28

29

1.

3.

4-3.

物理的管
理

(8)

重要情報の格納場所や取り扱う領域等を物理的に保護するために壁や入退管理策によって保護していますか？

1.

利用者 ID 及びアクセス権が適切に付与されているかを確認するために、定期的にアクセス権の要件を見直します。例えば、人事異動の時期に一斉に見直す等を行うことが望まれます。

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

ISMS 認証取得支援
サービス【OSK】

情報資産アクセス
管理基盤ソフト：
Soliton ID
Manager 【ソリトンシステムズ】

SECUREMASTER【NEC】

Cyber-Ark PIM
Enterprise Suite【ディアイティ】

ISMS 認証取得支援
サービス【OSK】

プライバシーマー
クの基礎知識（e ラーニング）【OSK】

SECUREMASTER【NEC】

Cyber-Ark PIM
Enterprise Suite【ディアイティ】

シングルサインオン EvidianEnterprise SSO【大日本印刷】

ISMS 認証取得支援
サービス【OSK】

情報資産アクセス
管理基盤ソフト：
Soliton ID
Manager 【ソリトンシステムズ】

Cyber-Ark PIM
Enterprise Suite【ディアイティ】

ISMS 認証取得支援
サービス【OSK】

Cyber-Ark PIM
Enterprise Suite【ディアイティ】

ISMS 認証取得支援
サービス【OSK】

情報資産アクセス
管理基盤ソフト：
Soliton ID
Manager 【ソリトンシステムズ】

Cyber-Ark PIM
Enterprise Suite【ディアイティ】

SHieldWARE【富士通株式会社】ISMS 認証取得支援
サービス【OSK】

Cyber-Ark PIM
Enterprise Suite【ディアイティ】

利用者とシステム管理者を識別するために、利用者ごと、シス
テム管理者ごとに利用者 ID、システム管理者 ID を割当てます。そして、利用者 ID 及びシステム管理者 ID はパスワード等
で認証します。

ISMS 認証取得支援
サービス【OSK】

IC カード認証ソリューション：
SmartOn ID 【ソリトンシステムズ】

情報資産アクセス
管理基盤ソフト：
Soliton ID
Manager 【ソリトンシステムズ】

SECUREMASTER【NEC】

Cyber-Ark PIM
Enterprise Suite【ディアイティ】

利用者自身の利用者 ID を他の利用者に不正使用されないように、パスワードについては、単純な文字列を設定しないこと及び定期的に変更すること等の管理事項を定めて利用者に実施させます。

ISMS 認証取得支援
サービス【OSK】

身近な事例で学ぶ
情報セキュリティ（e ラーニング）【OSK】

プライバシーマー
クの基礎知識（e ラーニング）【OSK】

IC カード認証ソリューション：
SmartOn ID 【ソリトンシステムズ】

情報資産アクセス
管理基盤ソフト：
Soliton ID
Manager 【ソリトンシステムズ】

SECUREMASTER【NEC】

Cyber-Ark PIM
Enterprise Suite【ディアイティ】

ISMS 認証取得支援
サービス【OSK】

IC カード認証ソリューション：
SmartOn ID 【ソリトンシステムズ】

Cyber-Ark PIM
Enterprise Suite【ディアイティ】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

ISMS 認証取得支援
サービス【OSK】

迫りくる危機！個人情報保護対策（eラーニング）【OSK】

入退室管理：セコ
ム AX 【セコム】

入退室管理：セサ
モ TRⅡ 【セコム】

UNIVERGE フィジカ
ルセキュリティソ
リューション【NEC】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

セキュリティエリ
ア構築【ドコモ・システムズ】

SSFC【大日本印
刷】

身近な事例で学ぶ
情報セキュリティ（e ラーニング）【OSK】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

ISMS 認証取得支援
サービス【OSK】

身近な事例で学ぶ
情報セキュリティ（e ラーニング）【OSK】

迫りくる危機！個人情報保護対策（eラーニング）【OSK】

入退室管理：セコ
ム AX 【セコム】

入退室管理：セサ
モ TRⅡ 【セコム】

入退室管理：セサ
モ IDs 【セコム】

UNIVERGE フィジカ
ルセキュリティソ
リューション【NEC】

セキュリティエリ
ア構築【ドコモ・システムズ】

特に重要な情報を格納している情報システムでは、時間及びア
クセス数等のアクセス条件による制御を行うことが望まれます。例えば、時間であれば夜間に重要情報にアクセスすることを制限します。また、アクセス数であれば重要情報を一括してダウンロードすると上司等に通知されるようにします。
システム管理者を決める際には、高い規範意識等の適性を満たす者を任命します。複数の管理者を任命し、相互に監視できることが望まれます。

一人のシステム管理者に権限が集中しないように権限を分散します。

相互に監視するために、作業内容や作業日時等が記載された作
業報告を作成して残します。この作業報告を別のシステム管理者が確認することが望まれます。

システム管理者は、特権を必要とする操作以外では特権を用いて操作を行わないようにします。

IＤカードマネジメ
ントシステム【大日本印刷】他の利用者に ID 及びパスワード・IC カード等を貸与することを禁止します。

セキュリティを強化すべき物理的領域を定め、領域ごとに管理する情報資産の重要性に応じて順守すべきセキュリティ上の規程を整備します。例えば、サーバルームへの入室の際に IC カー
ドによる認証を行うようにします。

29

30

2.

役職員や運送業者等の外部者によって、重要情報が不正に持ち出されないように出入り可能な領域を決めて領域ごとに入退出管理をします。例えば、運送業者はロビーまで、取引先は応接室まで、役職員は共用エリアと業務フロアまでというようなセキュリティポリシーを策定します。また、サーバルーム等への入室はシステム管理担当者等の資格のある者だけが必要な場合
のみ、サーバルームの管理者（責任者等を含む）の許可を事前に得て入室するものとします。

78

入退館管理／入退室管理システム【大日本印刷】

31

3.

32

4.

33

34

5.

(9)

①PC 等の情報機器や USB メモリ等の携帯可能な記録媒体は、盗難や不正持ち出し等がない
ように管理・保護していますか？
②情報機器や記録媒体を処分する際には重要情報が完全消去されていることを確認してい
ますか？

35

1.

2.

36

3.

各入退出管理ポイント（各管理エリアの境界）では、内部不正の防止及び発生後の犯人追跡のために、入退出の記録が取られている必要があります。また、入退出の証跡を残すことを目的とし、顔写真等の「個人を特定するための記録」を取ること
で、より高いい内部不正抑止効果が期待できます。この場合、「入退出の記録」と「個人を特定するための記録」は、定期・不定期に監査を行って照合するようにします。
重要情報にアクセス可能な物理的領域については、無人における不正侵入も考慮する必要があります。例えば、機械警備シス
テムや監視カメラを導入し、建物の開錠（最初入場時）
・閉錠（最終退出時）における警備システム操作者の記録について
は、顔写真等の個人を特定するための記録も取られていることが望まれます。

ISMS 認証取得支援
サービス【OSK】

身近な事例で学ぶ
情報セキュリティ（e ラーニング）【OSK】

迫りくる危機！個人情報保護対策（eラーニング）【OSK】

入退室管理：セサ
モ TRⅡ 【セコム】

HVR(監視カメラ)シ
ステム【セコム】

UNIVERGE フィジカ
ルセキュリティソ
リューション【NEC】

セキュリティエリ
ア構築【ドコモ・システムズ】

監視カメラ／レコーダ【大日本印
刷】

ISMS 認証取得支援
サービス【OSK】

身近な事例で学ぶ
情報セキュリティ（e ラーニング）【OSK】

迫りくる危機！個人情報保護対策（eラーニング）【OSK】

HVR(監視カメラ)シ
ステム【セコム】

入退室管理：セサ
モ TRⅡ 【セコム】

入退室管理：セコ
ム AX 【セコム】

UNIVERGE フィジカ
ルセキュリティソ
リューション【NEC】

セキュリティエリ
ア構築【ドコモ・システムズ】ISMS 認証取得支援
サービス【OSK】

金庫：ピタゴラス【セコム】

セキュリティ書
庫、鍵管理システ
ムの構築【ドコ
モ・システムズ】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

CounterACT【NEC(ソリトンシ
ステムズ)】

SolitonSecureBrowser /SolitonSecureGateway【ソリトンシステ
ムズ】

Trend Micro
Network VirusWall
Enforcer【トレンドマイクロ】

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】

重要情報を格納する装置は、必要に応じてネットワークから隔離された環境を用意する等も考慮する必要があります。

情報機器の紛失等を発見できるようにするために、台帳等で設置場所や使用者を管理し、定期的に棚卸（資産の有無の確認）を実施します。

盗難や不正持ち出しがないように、情報機器はセキュリティワ
イヤー等で机等に固定することが望まれます。また、ノート PC
やスマートデバイス等の携帯可能なモバイル機器や、USB メモ
リ等の携帯可能な記録媒体は棚や机等に施錠保管します。

デバイス制御ソフト「InterSafe
DeviceControl」【アルプスシステ
ムインテグレーシ
ョン】

ISMS 認証取得支援
サービス【OSK】

WebSAM AssetSuite【NEC】

ISMS 認証取得支援
サービス【OSK】

セキュリティ書
庫、鍵管理システ
ムの構築【ドコ
モ・システムズ】

セキュリティロッ
カー【大日本印
刷】

ISMS 認証取得支援
サービス【OSK】

InfoCage データ消去【NEC】

身近な事例で学ぶ
情報セキュリティ（e ラーニング）【OSK】

持出し管理ソフト「InterSafe
WorkFlow」【アルプスシステムインテ
グレーション】

ISMS 認証取得支援
サービス【OSK】

タグ検知：不正持出し監視システム【セコム】

持出し管理ソフト「InterSafe
WorkFlow」【アルプスシステムインテ
グレーション】

ISMS 認証取得支援
サービス【OSK】

タグ検知：不正持出し監視システム【セコム】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
整備計画策定サー
ビス【NEC】

重要情報の格納サーバやアクセス管理サーバ等の情報機器は、管理者以外が触れられないように、入退出管理が厳しいサーバ
ルーム等の場所に設置します。
ISMS 認証取得支援
サービス【OSK】

37

38

4.

(10)

モバイル機器や携帯可能な記録媒体を外部に持ち出す場合には、持ち出しの承認及び記録等の管理をしていますか？

39

40

41

42

1.

2.

(11)

個人のモバイル機器及び記録媒体の業務利用
及び持ち込みを制限していますか？

1.

2.

3.

情報機器及び記録媒体を処分する際は、HDD や USB メモリ等の記録媒体から重要情報を復元できないように完全消去します。
さらに、CD-ROM、DVD-ROM、HDD 等の記録媒体は破砕機等を持ちいて物理的に破壊することが望まれます。

モバイル機器及び記録媒体を持ち出す際に、部門管理者等の承認を得てから持ち出す必要があります。

モバイル機器及び記録媒体を持ち出す際に、持ち出した情報資
産及び、日時、担当者等を記録して管理する必要があります。

個人の情報機器及び記録媒体の業務利用を許可するか検討します。

業務利用を許可する場合には、利用する業務範囲及び順守事項
等のルールを整備する必要があります。利用する業務範囲が広くなれば、扱う重要情報が増えて管理が難しくなることに注意することが必要です。また、業務利用にあたって順守事項等の承諾書をとっておくことが望まれます。
個人の情報機器を組織ネットワークへの接続を許可する場合には、許可された業務システム及び業務サービスのみに接続可能とするように制限することが望まれます。

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

InfoCage 不正接続防止【NEC】

迫りくる危機！個人情報保護対策（eラーニング）【OSK】

ISMS 認証取得支援
サービス【OSK】

Trend Micro
Professional
Service™（セキュリティポリシー策定支援）【トレンド
マイクロ】

トレンドマイクロプレミアムサポート（セキュリティ
ポリシー策定支援）【トレンドマイ
クロ】

ISMS 認証取得支援
サービス【OSK】

統合 PC セキュリテ
ィ管理ソフトウェ
ア：InfoTrace
PLUS 【ソリトンシ
ステムズ】

不正端末検知・遮断アプライアンス：NetAttest LAP【ソリトンシステムズ】

79

オフィスセキュリティ【大日本印
刷】

43

4.

44

5.

45

6.

個人の情報機器において重要度の高い情報を扱う場合には、必要に応じて個人の情報機器上でも重要情報を管理できるソフト
ウェア等を導入して組織側で重要情報を管理できることが望まれます。

重要情報の格納サーバやアクセス管理サーバ等が設置されているサーバルームでは、個人所有のノート PC やタブレット端末、
スマートフォン等のモバイル機器の持込み・利用を厳しく制限します。

ファイル暗号化ソフト「InterSafe
IRM」【アルプスシ
ステムインテグレーション】

ISMS 認証取得支援
サービス【OSK】

InfoCage
FileShell【NEC】

認証アプライアン
スサーバ:RADIUS
GUARD（ラディウス
ガード） 【SCSK】

ISMS 認証取得支援
サービス【OSK】

検疫ネットワーク
認証アプライアン
ス：NetAttest
Security Filter【ソリトンシステムズ】

不正端末検知・遮断アプライアンス：NetAttest LAP【ソリトンシステムズ】

CounterACT【NEC(ソリトンシ
ステムズ)】

InfoCage 不正接続防止【NEC】

スマートフォンあんしんパック
MDM&セキュアブラ
ウザ【大日本印
刷】

デバイス制御ソフト「InterSafe
DeviceControl」【アルプスシステ
ムインテグレーシ
ョン】

ISMS 認証取得支援
サービス【OSK】

統合 PC セキュリテ
ィ管理ソフトウェ
ア：InfoTrace
PLUS 【ソリトンシ
ステムズ】

InfoCage PC セキュ
リティ【NEC】

IC カード認証ソリューション：
SmartOn ID 【ソリトンシステムズ】

Trend Micro 情報
漏えい対策オプシ
ョン【トレンドマ
イクロ】

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】ISMS 認証取得支援
サービス【OSK】

統合 PC セキュリテ
ィ管理ソフトウェ
ア：InfoTrace
PLUS 【ソリトンシ
ステムズ】

検疫ネットワーク
認証アプライアン
ス：NetAttest
Security Filter【ソリトンシステムズ】

InfoCage PC セキュ
リティ【NEC】

情報漏洩対策サー
ビス：セコム PC セ
ーフティサービス【セコムトラストシステムズ】

Trend Micro Safe
Lock™【トレンドマ
イクロ】

Android アプリ不正改ざん検知ソリューション【大日本
印刷】

ProxySG【NEC(Blue Coat
Systems)】

PA シリーズ【NEC(Palo Alto
Networks)】

ISMS 認証取得支援
サービス【OSK】

InterScan
WebManager【トレンドマイクロ】

InterScan Web
Security Suite
Plus【トレンドマ
イクロ】

クラウド型 Web フィルタリングサー
ビス「InterSafe
CATS」【アルプスシ
ステムインテグレーション】

i-FILTER 【NEC(デジタルアーツ)】i-FILTER ブラウザー＆クラウド【デジタルアーツ】

D-SPA【デジタルア
ーツ】

スマートデバイス
向け統合セキュリ
ティサービス「ビジネススマートセ
キュリティ」【アルプスシステムイン
テグレーション】

ProxySG【NEC(Blue
Coat Systems)】

PA シリーズ【NEC(Palo Alto
Networks)】

情報機器の持ち込みを禁止する場所では、持込禁止のポスター等を貼って警告することが望まれます。
ISMS 認証取得支援
サービス【OSK】

46

47

7.

4-4.

技術・運
用管理

(12)

組織のネットワークは、重要情報を不正に持ち出し可能なファイル共有ソフトや SNS、外部のオンラインストレージ等の使用を制限していますか？

1.

個人所有の USB メモリ等の携帯可能な記録媒体等の持込みを制限します。記録媒体等の利用は会社貸与品のみとします。

PC 等の情報機器には、組織内で許可されたソフトウェア以外のもの（例えば、ファイル共有ソフト等）をインストールして利用することを禁止します。利用を許可するソフトウェアは、組織内で決定します。利用者から新たに利用申請があったソフト
ウェアは、利用させてもよいか判断する必要があります。

CheckPoint
Endpoint Security
Media Encryption【メトロ】

エンドポイントセ
キュリティ（IBM
Tivoli Endpoint
Manager）【インフ
ォセック】

47

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】

48

2.

Web アクセスに関しては、コンテンツフィルタを導入して、SNS及びアップローダー、掲示版等へのアクセスを制限することが望まれます。
CheckPoint
Appliance【メトロ】

Web フィルタリング
ソフト「InterSafe
WebFilter」【アルプスシステムイン
テグレーション】

i-FILTER【デジタルアーツ】

ネットワーク脅威対策製品: Palo
Alto Networks PA
シリーズ 【SCSK】

ウェブセキュリテ
ィアプライアンス：Cisco WSA【ソリトンシステムズ】

セキュリティサー
ビス/マネージドサ
ービス：URL フィル
タサービス 【セコムトラストシステムズ】

McAfee Web
Gateway(Webwasher)【ディアイティ】

FortiGate【NEC(Fortinet)】

Web マルウェア対策
製品: McAfee Web
Gateway 【SCSK】

スマートデバイス
向けフィルタリン
グソフト「InterSafe
SecureBrowser」【アルプスシステ
ムインテグレーシ
ョン】

FENCE メール誤送
信対策サービス【富士通株式会社】

ｍ-FILTER【デジタルアーツ】

ISMS 認証取得支援
サービス【OSK】

セキュアファイル
転送アプライアン
ス：FileZen 【ソリトンシステムズ】

GUARDIANWALL【NEC(キヤノン IT
ソリューション
ズ)】

メール誤送信防止
ソフトウェアCipherCraft/Mail【大日本印刷】

ProofPoint【NEC(Proofpoint)】

暗号化ソリューシ
ョンの提案【ドコモ・システムズ】

AddPoint/MailWall
Server【NEC(キヤノン IT ソリューションズ)】エンドポイントセ
キュリティ（IBM
Tivoli Endpoint
Manager）【インフォセック】

ISMS 認証取得支援
サービス【OSK】

身近な事例で学ぶ
情報セキュリティ（e ラーニング）【OSK】

セキュリティサー
ビス：ウイルス対策支援サービス【セコムトラストシステムズ】

InfoCage セキュリ
ティリスク管理【NEC】

InfoCage PC 検疫【NEC】

TrendMicro Deep
Security【トレンドマイクロ】

ウイルスバスター
コーポレートエディション【トレン
ドマイクロ】Web 脆弱性診断サービス【大日本印
刷】

48

48
InterSafe
WebFilter【NEC(アルプスシステムイ
ンテグレーショ
ン）】

49

50

3.

4.

電子メールに関しては、業務のメールを個人のメールアドレスに転送する設定になっていないかを確認することが望まれます。また、外部宛のメール送信を再確認する機能や、添付ファ
イル等が暗号化されていないと送信できないメールシステム等を導入することで、誤送信による情報漏洩の対策を講じることが望まれます。
PC 等の情報機器を守るために、ウイルス対策ソフトの導入やパッチ適用等の一般的なセキュリティ対策を行います。

80

51

(13)

①委託先等の関係者への重要情報の受渡しは、受渡しから廃棄迄を含めて管理していま
すか？
②インターネット等の組織外を介す重要情報の受渡しでは、誤って関係者以外に渡ってしまうことも考慮し、暗号化等で保護していま
すか？

52

1.

2.

53

3.

重要情報の受渡しに関しては、重要度に合わせた組織内部での手順及び承認手続きを定めるとともに、委託先等の関係者にも順守させます。

関係者への重要情報の受渡しに関する記録を行います。

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

データ分散保管
TranC’ert DNA（トランザートディエヌエー） 【大日本印刷】

FinalCode【デジタルアーツ】

暗号化ソリューシ
ョンの提案【ドコモ・システムズ】

InfoCage
FileShell【NEC】

セキュリティサー
ビス：データ一時
保管サービス 【セコムトラストシス
テムズ】

InfoCage PC セキュ
リティ【NEC】

InfoCage ファイル
暗号【NEC】

ISMS 認証取得支援
サービス【OSK】

IC カード認証ソリューション：
SmartOn ID 【ソリトンシステムズ】

CheckPoint
Endpoint Security
Full DIsk
Encryption【メトロ】

CheckPoint
Endpoint Security
Media Encryption【メトロ】

暗号化ソリューシ
ョンの提案【ドコモ・システムズ】

InfoCage PC セキュ
リティ【NEC】

InfoCage
FileShell【NEC】

ｍ-FILTER【デジタルアーツ】

FinalCode【デジタルアーツ】

ISMS 認証取得支援
サービス【OSK】

NetScaler MPX【NEC(CitrixSyste
ms)】

InfoCage
FileShell【NEC】

ASA5500 シリーズ
【NEC(CiscoSystems)】

雪見式想起技法活用暗号装具【大日本印刷】Tectia シリーズ
【ディアイティ】

InfoCage PC セキュ
リティ【NEC】

InfoCage ファイル
暗号【NEC】

Addpoint/SA【NEC(キヤノン IT
ソリューションズ】

UNIVERGE
SecureBranch VM【NEC】

FortiGate【NEC(Fortinet)】

ISMS 認証取得支援
サービス【OSK】

身近な事例で学ぶ
情報セキュリティ（e ラーニング）【OSK】

迫りくる危機！個人情報保護対策（eラーニング）【OSK】

プライバシーマー
クの基礎知識（e ラーニング）【OSK】

覗き見から画面を守る！のぞき見防止フィルター 「アイバリアー」【大日本印刷】

情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

ISMS 認証取得支援
サービス【OSK】

迫りくる危機！個人情報保護対策（eラーニング）【OSK】

セキュリティ USB
メモリ作成ソフト「InterSafe
SecureDevice」【アルプスシステムイ
ンテグレーション】

FinalCode【デジタルアーツ】

ISMS 認証取得支援
サービス【OSK】

FENCE-PRO【富士通株式会社】

セキュリティ USB
メモリ作成ソフト「InterSafe
SecureDevice」【アルプスシステムイ
ンテグレーション】

ファイル暗号化ソフト「InterSafe
IRM」【アルプスシ
ステムインテグレーション】

FinalCode【デジタルアーツ】

ISMS 認証取得支援
サービス【OSK】

セキュアファイル
転送アプライアン
ス：FileZen 【ソリトンシステムズ】

ISMS 認証取得支援
サービス【OSK】

迫りくる危機！個人情報保護対策（eラーニング）【OSK】

Full Disk
Encription【NEC(Check Point
Endpoint
Security)】

ファイル暗号化ソフト「InterSafe
IRM」【アルプスシ
ステムインテグレーション】

ファイル暗号化ソフト「InterSafe
IRM」【アルプスシ
ステムインテグレーション】

関係者へのインターネットを用いた送信及び記録媒体を用いた手渡しによる重要情報の受渡しについては暗号化を行います。

セキュアファイル
転送アプライアン
ス：FileZen 【ソリトンシステムズ】

53

ISMS 認証取得支援
サービス【OSK】

54

4.

55

56

5.

(14)

組織外部で利用・取り扱い可能な重要情報を限定し、重要情報や情報機器を保護していま
すか？

57

1.

2.

関係者に開示した重要情報の廃棄・消去に関する記録を関係者から取得します。

上記の取り決めについては、委託先までではなく、それ以降の再委託先にも順守させる必要があります。

情報機器を利用する際に利用者 ID とパスワード等による認証をするように設定をします。また、ノート PC では BIOS パスワー
ド、HDD パスワードを設定することが望まれます。さらに、重要情報を保護するために暗号化ソフトを導入することが望まれます。

組織外のネットワークに接続して重要情報を送受信する場合には、重要情報又は通信を暗号化します。

57

58

59

(15)

組織外で重要情報を用いた業務を行う際に、周囲の環境やネットワーク環境等を考慮して保護していますか？

1.

2.

電車の社内やカフェ等では、他面が覗き込まれないように注意します。また、画面に覗き見防止フィルムを貼り、覗き込まれないようにすることが望まれます。

ホテルの有線 LAN・無線 LAN や公衆無線 LAN 等の不特定の利用者が共有するネットワークの接続を許可するかどうかを判断します。
ISMS 認証取得支援
サービス【OSK】

81

MAG シリーズ【NEC(Juniper
Netowrks)】

60

3.

許可されたネットワーク環境から組織ネットワークに接続する
際には、VPN 等を用いて通信を暗号化する必要があります。

60

61

4.

62

(16)

第三者が提供するサービスで取り扱い可能である重要情報であるかを判断し、利用前に確認・合意し、利用中にも契約通りのサービス実施内容であることを確認していますか？

631.

重要情報が記録されている情報機器の紛失を想定し、リモートから情報機器内の重要情報を消去できるツール又はサービスを利用することが望まれます。また、パスワードロックの認証で一定の回数認証に失敗すると重要情報を消去するツールを利用することも望まれます。

CheckPoint
Appliance【メトロ】

スマートデバイス
向け統合セキュリ
ティサービス「ビジネススマートセ
キュリティ」【アルプスシステムイン
テグレーション】

SolitonSecureBrowser /SolitonSecureGateway【ソリトンシステ
ムズ】

オールインワン認証アプライアンス：NetAttest EPS【ソリトンシステムズ】

InfoCage ファイル
暗号【NEC】

セキュリティ USB
メモリ作成ソフト「InterSafe
SecureDevice」【アルプスシステムイ
ンテグレーション】

ISMS 認証取得支援
サービス【OSK】

UNIVERGE
SecureBranch VM【NEC】

ASA5500 シリーズ
【NEC(CiscoSystems)】

NetScaler MPX【NEC(CitrixSyste
ms)】

FinalCode【デジタルアーツ】

ISMS 認証取得支援
サービス【OSK】

オールインワン認証アプライアンス：NetAttest EPS【ソリトンシステムズ】

スマートデバイス
向け統合セキュリ
ティサービス「ビジネススマートセ
キュリティ」【アルプスシステムイン
テグレーション】

TrendMicroMobile
Security【トレンドマイクロ】ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

静的ソースコード
解析ソリューション CxSuite【大日本印刷】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

IBM Guardium【メトロ】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

IBM Guardium【メトロ】

IT データ解析プラ
ットフォーム：Splunk Enterprise【SCSK】

ログ統合管理シス
テム: Arcsight【SCSK】

統合ログ管理サー
ビス【インフォセック】

ログ分析ソフト「InterSafe
LogDirector」【アルプスシステムイ
ンテグレーション】

Log Audit Tracker
for Ops Manager【ディアイティ】

i-FILTER ブラウザー＆クラウド【デジタルアーツ】

Web フィルタリング
ソフト「InterSafe
WebFilter」【アルプスシステムイン
テグレーション】

クラウド型 Web フィルタリングサー
ビス「InterSafe
CATS」【アルプスシ
ステムインテグレーション】

スマートデバイス
向けフィルタリン
グソフト「InterSafe
SecureBrowser」【アルプスシステ
ムインテグレーシ
ョン】

スマートデバイス
向け統合セキュリ
ティサービス「ビジネススマートセ
キュリティ」【アルプスシステムイン
テグレーション】

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】

ウェブセキュリテ
ィアプライアンス：Cisco WSA【ソリトンシステムズ】

メールセキュリテ
ィアプライアンス：Cisco ESA【ソリトンシステ
ムズ】

オールインワン認証アプライアンス：NetAttest EPS【ソリトンシステムズ】

統合 PC セキュリテ
ィ管理ソフトウェ
ア：InfoTrace
PLUS 【ソリトンシ
ステムズ】

第三者が提供するサービスで取り扱ってもよい重要情報である
か判断します。
情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

2.

第三者が提供するサービスにおいてセキュリティ管理策が、重要情報を安全に管理するために十分であるかを確認します。
情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

64

3.

第三者が提供するサービスのサービスレベル及び管理上の要求
事項が、事業継続において適切であるかを確認します。
情報セキュリテ
ィ・内部統制コン
サルティング【インフォセック】

65

66

4.

4-5.

証拠確保

(17)

重要情報へのアクセス履歴及び利用者の操作
履歴等のログ・証跡を定めた期間に従って安全に保護していますか？ （推奨）1.

セコム InternetVPN
サービス 【セコム
トラストシステムズ】

MAG シリーズ【NEC(Juniper
Netowrks)】

FortiGate【NEC(Fortinet)】

Tectia シリーズ
【ディアイティ】

GUARDIANWALL【NEC(キヤノン IT
ソリューション
ズ)】

i-FILTER【デジタルアーツ】

D-SPA【デジタルアーツ】

Addpoint/MailWall
Server【NEC(キヤノン IT ソリューシ
ョンズ)】ファイル暗号化ソフト「InterSafe
IRM」【アルプスシ
ステムインテグレーション】

デバイス制御ソフト「InterSafe
DeviceControl」【アルプスシステ
ムインテグレーション】

セキュリティ USB
メモリ作成ソフト「InterSafe
SecureDevice」【アルプスシステムイ
ンテグレーション】

Web フィルタリング
ソフト「InterSafe
WebFilter」【NEC(アルプスシ
ステムインテグレーション）】ISMS 認証取得支援
サービス【OSK】

FinalCode【デジタルアーツ】

ｍ-FILTER【デジタルアーツ】

AlogConverter【NEC(網屋)】

情報漏洩対策サー
ビス：セコム PC セ
ーフティサービス【セコムトラストシステムズ】NetEvidence【NEC(オーク情報システム)】

内部不正が発生した際に、ログが提供されるか確認します。

ログは、重要情報へのアクセス履歴や、利用者の操作履歴（Webのアクセスログやメールの送受信履歴等）等を取得します。

66

66

82

67

2.

証跡は、設定したポリシーに応じて、上記のログ以外の日時、利用者、操作端末、操作内容、送受信の内容等の情報を取得します。
i-FILTER ブラウザー＆クラウド【デジタルアーツ】

統合ログ管理サー
ビス【インフォセック】

i-FILTER【デジタルアーツ】

D-SPA【デジタルアーツ】

Addpoint/MailWall
Server【NEC(キヤノン IT ソリューションズ)】Log Audit Tracker
for Ops Manager【ディアイティ】

IBM Guardium【メトロ】

統合ログ分析アプ
ライアン
ス:NetAttest
BigData 【ソリトンシステムズ】

AlogConverter【NEC(網屋)】

GUARDIANWALL【NEC(キヤノン IT
ソリューション
ズ)】

NetEvidence【NEC(オーク情報システム)】Web フィルタリング
ソフト「InterSafe
WebFilter」【アルプスシステムイン
テグレーション】

67

68

3.

ログは定期的に確認します。多量なファイルへのアクセスや業
務範囲外のファイルへのアクセス等の通常の業務と異なる事象が発見された者に対して、事象確認又は監視強化等の対策を行うことが望ましい。

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】

ｍ-FILTER【デジタルアーツ】

FinalCode【デジタルアーツ】

ISMS 認証取得支援
サービス【OSK】

Web フィルタリング
ソフト「InterSafe
WebFilter」【NEC(アルプスシ
ステムインテグレーション）】IBM Guardium【メトロ】

統合ログ管理サー
ビス【インフォセック】

ISMS 認証取得支援
サービス【OSK】

統合 PC セキュリテ
ィ管理ソフトウェ
ア：InfoTrace
PLUS 【ソリトンシ
ステムズ】

ログ解析サービス【ディアイティ】

AlogConverter【NEC(網屋)】

TrendMicro Deep
Discovery（ネットワーク挙動監視）【トレンドマイクロ】

NetEvidence【NEC(オーク情報システム)】GUARDIANWALL【NEC(キヤノン IT
ソリューション
ズ)】

Web フィルタリング
ソフト「InterSafe
WebFilter」【アルプスシステムイン
テグレーション】

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】Web フィルタリング
ソフト「InterSafe
WebFilter」【NEC(アルプスシ
ステムインテグレーション）】

Addpoint/MailWall
Server【NEC(キヤノン IT ソリューシ
ョンズ)】ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

i-FILTER ブラウザー＆クラウド【デジタルアーツ】

統合ログ管理サー
ビス【インフォセック】

i-FILTER【デジタルアーツ】

ｍ-FILTER【デジタルアーツ】

IBM Guardium【メトロ】

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】GUARDIANWALL【NEC(キヤノン IT
ソリューションズ)】

D-SPA【デジタルアーツ】

FinalCode【デジタルアーツ】

Web フィルタリング
ソフト「InterSafe
WebFilter」【アルプスシステムイン
テグレーション】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

AlogConverter【NEC(網屋)】

TrendMicro Deep
Security（改ざん検知）【トレンドマイクロ】

NetEvidence【NEC(オーク情報システム)】Web フィルタリング
ソフト「InterSafe
WebFilter」【NEC(アルプスシ
ステムインテグレーション）】

Addpoint/MailWall
Server【NEC(キヤノン IT ソリューションズ)】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】

統合ログ分析アプ
ライアン
ス:NetAttest
BigData 【ソリトンシステムズ】

Web フィルタリング
ソフト「InterSafe
WebFilter」【NEC(アルプスシ
ステムインテグレーション）】

Addpoint/MailWall
Server【NEC(キヤノン IT ソリューシ
ョンズ)】統合ログ管理サー
ビス【インフォセック】

NetEvidence【NEC(オーク情報システム)】GUARDIANWALL【NEC(キヤノン IT
ソリューション
ズ)】

AlogConverter【NEC(網屋)】

ログ解析サービス【ディアイティ】

Web フィルタリング
ソフト「InterSafe
WebFilter」【アルプスシステムイン
テグレーション】

統合ログ分析アプ
ライアン
ス:NetAttest
BigData 【ソリトンシステムズ】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

情報セキュリティ
教育【インフォセック】

人材育成コンサル
ティング【リンクアンドモチベーシ
ョン】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

カスタムメイド研
修【NEC ラーニン
グ】

集合型研修、WBT【ドコモ・システ
ムズ】

トレンドマイクロプレミアムサポート（セキュリティ
トレーニング）【トレンドマイクロ】

68

69

4.

70

5.

利用者のプライバシー等を考慮して、ログ・証跡を収集することを労働組合等と合意をとることが望まれます。

ログ・証跡の保存は、リスクとコストのバランスによって期間を決めます。保存期間は、内部不正の抑止の観点から内部者に知らせないことが望まれます。ログ・証跡の確認には、改ざん及び削除防止並びに特定のシステム管理者からのみアクセス可
能等の措置が取られていることが望まれます。確認をする際には、統括責任者等のシステム管理者から許可を得ることが望ま
れます。

70

71

(18)

システム管理者のアクセス履歴や操作履歴等のログ・証跡を記録して保存するだけでな
く、そのログ・証跡の内容を定期的にシステ
ム管理者以外が確認していますか？

72

73

1.

2.

4-6.

人的管理

(19)

①すべての役職員に教育を実施し、組織の内部不正対策に関する方針及び重要情報の取り扱い等の手順を周知徹底していますか？
②教育を定期的に繰り返して実施し、教育内容を定期的に見直して更新していますか？

1.

情報システムの設定変更や運用に関する作業をログに記録し、定期的にその作業のログの内容をシステム管理者の上司や総括
管理者 24 が確認します。

情報システムにおいて、ログ・証跡を収集できない場合には、
情報システムの管理者の作業内容をドキュメントに記録し、定期的にその作業内容をシステム管理者の上司や総括管理者が確認します。

内部者に順守すべき事項や背景等に関する教育をします(Q&A7:P67)。教育内容を忘れないように、教育を毎年繰り返し
実施することが望まれます。

83

74

2.

75

3.

76

4.

77

(20)

雇用の終了時に秘密保持義務を課す誓約書の提出を求めていますか？ （推奨）

78

1.

2.

79

(21)

従業員の雇用終了時および請負等の契約先との契約終了時に、取り扱いを委託した情報資産のすべてを返却または完全消去し、情報システムの利用者 ID や権限を削除しています
か？

80

1.

2.

教育を実施した証拠として、受講者の受講状況及び理解度についての記録をとります。
情報セキュリティ
教育【インフォセック】

人材育成コンサル
ティング【リンクアンドモチベーシ
ョン】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
教育【インフォセック】

集合型研修、WBT【ドコモ・システ
ムズ】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
教育【インフォセック】

人材育成コンサル
ティング【リンクアンドモチベーシ
ョン】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

教育内容を定期的に見直して更新し、更新内容を周知徹底します。

教育内容は、職位（管理職、非管理職等）及び契約形態（社員、派遣社員等）等の権限や職務に応じて適切なレベルや内容を実施することが望まれます。特にシステム管理者には規範意識を高める教育を実施することが望まれます。

秘密保持契約には、秘密保持の対象となる重要情報を客観的に特定できる記載が必要です。
ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
ポリシー策定支援サービス【OSK】

プライバシーマー
ク取得支援サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
ポリシー策定支援サービス【OSK】

プライバシーマー
ク取得支援サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

競業避止義務を記載する場合には、職業選択の自由を侵害しないように、適切に範囲を設定する必要があります。

誓約書や契約書には、雇用終了時や契約終了時に情報資産の返却及び契約先所有のＰＣ等からの完全消去に関する記載が必要です。

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】
情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】
情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

InfoCage データ消去【NEC】

集合型研修、WBT【ドコモ・システ
ムズ】

トレンドマイクロプレミアムサポート（セキュリティ
トレーニング）【トレンドマイクロ】

集合型研修、WBT【ドコモ・システ
ムズ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】
情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

取り扱いを委託した情報資産及び入館証等の権限(Q&A8:P6
ISMS 認証取得支援
サービス【OSK】

81

3.

82

4.

83

84

85

5.

4-7.

コンプラ
イアンス

(22)

就業規則等の内部規程を整備し、正式な懲戒手続を備えていますか？

1.

2.

情報システムから元役職員の利用者 ID や権限が削除されたことを確認する必要があります。
SECUREMASTER【NEC】

ISMS 認証取得支援
サービス【OSK】

InfoCage データ消去【NEC】ISMS 認証取得支援
サービス【OSK】

FinalCode【デジタルアーツ】

InfoCage PC セキュ
リティ【NEC】

デバイス制御ソフト「InterSafe
DeviceControl」【アルプスシステ
ムインテグレーシ
ョン】

ISMS 認証取得支援
サービス【OSK】

契約先所有の PC 等に保存されていたすべての重要情報を完全消去した旨の確証を契約先からとることが望まれます。

雇用終了間際に情報の持ち出し等の内部不正が発生しやすいことから、雇用終了前の一定期間から、PC 等をシステム管理部門
等の管理下に置くことが望まれます（例：アクセス範囲の限定、USB メモリの利用制限等）。

内部規程には、懲戒処分の対象となる内部不正（例：営業秘密の侵害、個人情報の目的外利用等）に関する記載が必要です。

内部規程には、秘密保持義務の対象となる重要情報を客観的に特定できる記載が必要です。

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】
情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

84

ファイル暗号化ソフト「InterSafe
IRM」【アルプスシ
ステムインテグレーション】

Trend Micro 情報
漏えい対策オプシ
ョン（USB 制限）【トレンドマイクロ】

トレンドマイクロプレミアムサポート（セキュリティ
トレーニング）【トレンドマイクロ】

86

3.

87

4.

88

5.

89

(23)

内部者に対して重要情報を保護する義務があることを理解させるために「秘密保持契約書」等を要請していますか？

90

91

2.

4-8.

職場環境

(24)

公平で客観的な人事評価を整備するとともに、業績に対する評価を説明する機会を設ける等、人事評価や業績評価の整備を推進していますか？ （推奨）

92

95

1.

2.

93

94

1.

(25)

業務量及び労働時間の適正化等の適切な労働環境を整備するとともに、業務支援を推進す
る体制や相談しやすい環境を整える等職場内において良好なコミュニケーションを組織全体で推進していますか？ （推奨）解雇等の懲戒処分は、根拠となる内部規程に基づき、かつ労働法制を順守して処分を行なう必要があります。

適切な懲戒処分を決定するために、査問委員会等によって事実関係を明らかにする必要があります。

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

刑事告発及び刑事訴訟の法的な手続きに関する内部規程を整備する必要があります。

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】
情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
ポリシー策定支援サービス【OSK】

プライバシーマー
ク取得支援サービス【OSK】ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

人事制度コンサル
ティング【リンクアンドモチベーシ
ョン】

評価者研修【リンクアンドモチベー
ション】

研修サービス【NECラーニング】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】「秘密保持誓約書」には、秘密保持の対象となる重要情報を客観的に特定できる記載が必要となります。

「秘密保持誓約書」は、役職員に対して重要情報を保護する義務があることを理解させるために、入社時以外にも特定の機会（昇格、配置転換等による業務の変更やプロジェクトの終了時）に誓約書を要請することが望まれます。

昇進や昇格及び組織の給与体系については、公平かつ客観的に実施するとともに充分な透明性を保つことが重要です。必要に応じて、上司や部門長が人事評価や業績評価の評価内容を説明することが望まれます。

評価制度を整備する一環として、業務で必要となる技術や知識に関する教育や研修の受講を推進することが望まれます。

3.

ある役職員が特定の業務を長期間にわたり担当している場合には、このような状態を避けるために配置転換を検討することが望まれます。

1.

特定の役職員が休暇取得できない状態や長時間残業が継続している状態のように、極端に業務負荷が高い場合には、業務量や労働時間を適正な範囲にする必要があります。

2.

業務は肉体的・精神的に健康を損ねない範囲とし、職場環境は安全で衛生的に保つ必要があります。
職場診断【リンクアンドモチベーシ
ョン】

85

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総
研】

96

3.

上司や所属部門長は、部員や部下の能力を見極めて出来る限り
適切な業務内容や業務量を割り当てる必要があります。
ヒューマンスキル調査【リンクアン
ドモチベーショ
ン】

97

4.

98

5.

上司や所属部門長は、業務や職務において助けが必要な部員や部下を出来る限り支援する体制や環境を考えておく必要があります。

マネジメント力向上研修【リンクア
ンドモチベーション】

仕事が遅れたり困ったりしているときにお互いに助け合う部員が存在する等、部員間の良好なチームワークを構築し維持することが必要です。
職場診断【リンクアンドモチベーシ
ョン】

99

6.

関係性マネジメント【リンクアンドモチベーション】

部員同士で仕事上の情報交換が活発で、業務以外の相談もできる環境を構築し維持することが必要です。
関係性マネジメント【リンクアンドモチベーション】

10
0

7.

業務が繁忙な時期及び不慣れな時期の部員には、業務の支援やサポートを推進することが望まれます。
マネジメント力向上研修【リンクア
ンドモチベーショ
ン】

10
1

8.

10
2

9.

10
3

(26)

相互監視できない環境における単独作業を制限し、単独作業には事前承認、事後確認等の手続きを定めていますか？ （推奨）

10
4

10
5

1.

2.

4-9.

事後対策

(27)

内部不正の影響範囲を特定するために、事象の具体的状況を把握するとともに、被害の最小化策や影響の拡大防止策を実施し、必要に応じて組織内外の関係者との連携体制を確保していますか？

1.

業務への悩みや人間関係に対するストレス等を発見して改善するために、組織では上司だけではなく、同僚も含めて相談しやすい環境を整備するとともに、職場で良好なコミュニケーショ
ンが保てる環境を組織の制度として推進することが望まれます。

職場では、悩みを傾聴してくれる環境作りが望まれます。な
お、職場で悩みを相談できない内容（例えば、直属上司に関係するもの）を考慮し、職場外の相談窓口から適切な上位の上司にフィードバックし、状況を改善するような環境を整備することが望まれます。相談者が安心できるように、相談内容に応じて相談者をできる限り匿名化し、上位上司にフィードバックした方がよい場合もあります。

単独作業は内部不正が発生しやすい作業環境なので、その作業
内容等の必要性を確認するとともに、作業内容を追跡できる手順を整備する必要があります。単独作業を実施するにあたって
は、各部門の責任者等が、その作業を単独で行う必要性を確認した上で、事前承認する手続きを設ける必要があります。事前承認する内容は、「何故、その時期に、その作業をしなければい
けないのか？」といった、理由及び時期／時間、作業内容について確認します。また、単独作業を避けるために、必要な支援を検討することが望まれます。
単独作業は内部不正が発生する可能性があることから事後確認を行う必要があります。事後確認する内容は、事前承認した内容と実際の単独作業内容のチェック及び単独作業時に扱った重要情報の有無と修正内容等を確認する必要があります。

内部不正による被害の最小化、及び影響の拡大を防止するために、求められる対応手順や報告手順等を事前に取り決めておく必要があります。内部不正の具体的な状況を把握し、影響範囲を調査するためには、「いつ、誰が、何をしたのか」に関する検証可能な証拠を保全する必要があります。

関係性マネジメント【リンクアンドモチベーション】

マネジメント診断【リンクアンドモ
チベーション】

マネジメント力向上研修【リンクア
ンドモチベーション】

ランブック自動化:
HP Operations
Orchestration【SCSK】

ランブック自動化:
NetIQ Aegis【SCSK】

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】GUARDIANWALL【NEC(キヤノン IT
ソリューション
ズ)】

IBM Guardium【メトロ】

i-FILTER【デジタ
ルアーツ】

86

AlogConverter【NEC(網屋)】

FinalCode【デジタルアーツ】

Web フィルタリング
ソフト「InterSafe
WebFilter」【NEC(アルプスシ
ステムインテグレーション）】

Addpoint/MailWall
Server【NEC(キヤノン IT ソリューシ
ョンズ)】NetEvidence【NEC(オーク情報システム)】Web フィルタリング
ソフト「InterSafe
WebFilter」【アルプスシステムイン
テグレーション】

AlogConverter【NEC(網屋)】Addpoint/MailWall
Server【NEC(キヤノン IT ソリューションズ)】インターネットセ
キュリティ監視【ドコモ・システムズ】

Web フィルタリング
ソフト「InterSafe
WebFilter」【アルプスシステムイン
テグレーション】

GUARDIANWALL【NEC(キヤノン IT
ソリューション
ズ)】

フォレンジックサービス【ディアイ
ティ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総
研】

10
5

10
6

2.

内部不正への対応については、システム管理者、インシデント
レスポンス担当者（外部のインシデントレスポンス支援担当者を含む）、デジタル・フォレンジック解析担当者（外部支援担当者を含む）、弁護士、内部監査者等と連携する必要があります。
また、サービスを受ける場合には、必要となる情報を迅速に提供できるように事前に伝達内容や方法を取り決めておくことが望まれます。

ｍ-FILTER【デジタルアーツ】

NetEvidence【NEC(オーク情報システム)】Web フィルタリング
ソフト「InterSafe
WebFilter」【NEC(アルプスシ
ステムインテグレーション）】

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】

統合ログ分析アプ
ライアン
ス:NetAttest
BigData 【ソリトンシステムズ】

セコムプロフェッ
ショナルサポート：緊急事態サポ
ートサービス（法人様向け） 【セコムトラストシステ
ムズ】

Trend Micro
Professional
Service™（セキュリティポリシー策定支援）【トレンドマイクロ】

Addpoint/MailWall
Server【NEC(キヤノン IT ソリューシ
ョンズ)】GUARDIANWALL【NEC(キヤノン IT
ソリューション
ズ)】

AlogConverter【NEC(網屋)】

フォレンジックサービス【ディアイ
ティ】

トレンドマイクロプレミアムサポート（セキュリティ
ポリシー策定支援）【トレンドマイ
クロ】

ISMS 認証取得支援
サービス【OSK】

ISMS 認証取得支援
サービス【OSK】

プライバシーマー
ク取得支援サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

ISMS 認証取得支援
サービス【OSK】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

i-FILTER ブラウザー＆クラウド【デジタルアーツ】

D-SPA【デジタルアーツ】

インシデントレス
ポンスサービス【SCSK】Web フィルタリング
ソフト「InterSafe
WebFilter」【アルプスシステムイン
テグレーション】

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】

10
6

10
7

3.

10
8

4.

10
9

(28)

内部不正者に対する処罰を検討し、内部不正の事例を内部に告知することを検討していま
すか？

11
0

1.

2.

監督官庁への報告義務がある事案に関して、対応する体制を整えておく必要があります。

事業継続計画が存在する場合には、その計画との関係を考慮して内部不正対策の体制を構築する必要があります。

内部不正による影響を最小限にするために、求められる対応手
順順や報告手順等事業継続管理手順へ内部不正対策を組込む必要があります。内部不正者に対する処罰を検討するためには、
本ガイドラインの（２２）法的手続きの整備で定めた内容を基に、人事担当者及び法務担当者、弁護士等で法的処置に関して検討する必要があります。

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

内部不正の再発防止策を検討し、実施する必要があります。
フォレンジックサービス【ディアイ
ティ】

11
1

11
2

11
3

3.

4-10.

組織の管
理

(29)

内部不正と思わしき事象が発生した場合についての通報制度を整備し、通報受付を複数設置し、必要に応じて通報者の匿名性を確保していますか？

1.

2.

11
4

3.

11
5

4.

内部不正によるインシデントの具体的事象から学習し再発を防止するという観点から、発生した内部不正の事例を内部不正者に行われた処分も含めて組織の内部に告知することが望まれます。

内部不正の通報に最低限必要となる以下の情報等を示す必要があります。「受付窓口（連絡先と連絡方法）」、「対象となる情報や物理的資産」、「いつ、どのような状態（不正利用、破壊等）になったのか」、「事象をどのように知り得たのか」等.

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】Web フィルタリング
ソフト「InterSafe
WebFilter」【NEC(アルプスシ
ステムインテグレーション）】GUARDIANWALL【NEC(キヤノン IT
ソリューション
ズ)】

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】GUARDIANWALL【NEC(キヤノン IT
ソリューション
ズ)】

Addpoint/MailWall
Server【NEC(キヤノン IT ソリューションズ)】カスタムメイド研
修【NEC ラーニン
グ】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

通報者が通報行為により不利益を受けないように匿名性を確保するため、匿名の私書箱や目安箱等を設置することや、第三者機関等の利用も検討することを考えます。

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

Web フィルタリング
ソフト「InterSafe
WebFilter」【NEC(アルプスシ
ステムインテグレーション）】

AlogConverter【NEC(網屋)】NetEvidence【NEC(オーク情報システム)】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

フォレンジックサービス【ディアイ
ティ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

Web フィルタリング
ソフト「InterSafe
WebFilter」【NEC(アルプスシ
ステムインテグレーション）】Web フィルタリング
ソフト「InterSafe
WebFilter」【アルプスシステムイン
テグレーション】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】
情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

上記の内部不正の通報制度について教育を実施します。

通報窓窓口（ホットライン等も含む）には、役職員が所属する
部門長以外の窓口を設置することが望まれます。

NetEvidence【NEC(オーク情報システム)】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】
情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

87

Addpoint/MailWall
Server【NEC(キヤノン IT ソリューシ
ョンズ)】AlogConverter【NEC(網屋)】Web フィルタリング
ソフト「InterSafe
WebFilter」【アルプスシステムイン
テグレーション】

NetEvidence【NEC(オーク情報システム)】

プライバシーマー
ク取得支援サービス【OSK】

11
6

(30)

内部不正対策の項目を抽出し、確認（内部監
査等の監査を含む）し、確認した結果は、経営者に報告し、必要に応じて対策の見直しを実施していますか？

1.

11
7

2.

11
8

3.

内部不正対策として特に実施することが望まれる項目（内部不正事例等で関連すると思われる事項）を参照し、具体的な対策の実施状況や整備状況等を確認し、経営者（経営陣）に報告する必要があります。

各部門の業務内容や関係者との取り決めによって、同様の情報についても異なる管理や取扱が行われていないか等を確認する必要があります。

内部不正と思われる事象や関連する事件・事故等の記録を確認し、それらの発生後に速やかに報告されているかを確認する必要があります。また、重要情報の管理手順や取扱方法に違反した事例の有無や、その後の対処方法等を確認する必要があります。

InfoCage セキュリ
ティリスク管理【NEC】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

InfoTrace PLUS
【NEC(ソリトンシ
ステムズ)】Web フィルタリング
ソフト「InterSafe
WebFilter」【NEC(アルプスシ
ステムインテグレーション）】

88

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

Addpoint/MailWall
Server【NEC(キヤノン IT ソリューションズ)】

情報セキュリティ
マネジメントサービス【ディアイテ
ィ】

NetEvidence【NEC(オーク情報システム)】GUARDIANWALL【NEC(キヤノン IT
ソリューション
ズ)】

AlogConverter【NEC(網屋)】

情報セキュリティ
マネジメント支援
サービス／IT 統制の整備・改善支援
コンサルティング
【みずほ情報総研】

Web フィルタリング
ソフト「InterSafe
WebFilter」【アルプスシステムイン
テグレーション】

６．ワーキンググループメンバー
2013 年 11 月 7 日時点
氏

名

社

名

甘利 康文（リーダー）

セコム株式会社 IS 研究所

田中洋

株式会社インフォセック

岡憲明

株式会社インフォセック

佐佐木 賢二グローバルセキュリティエキスパート株式会社

芳賀

グローバルセキュリティエキスパート株式会社

政伸

宮崎 亮

株式会社 JMC

内田 順一

セコム株式会社 IS 研究所

松本 泰

セコム株式会社 IS 研究所

新井 真司

セコム株式会社 IS 研究所

山田英史

株式会社ディアイティ

遠藤

美貴恵

ドコモ・システムズ株式会社

藤原隆徳

ドコモ・システムズ株式会社

小屋晋吾

トレンドマイクロ株式会社

小原哲也

トレンドマイクロ株式会社

岡本勝之

トレンドマイクロ株式会社

林
粟津
島

憲明
朱実
成佳

トレンドマイクロ株式会社
トレンドマイクロ株式会社
日本電気株式会社

クラウドシステム研究所

塚田

孝則

小川

博久（本ガイド編集担当） みずほ情報総研株式会社

村上晃

株式会社ラック眞田

みずき

フューチャーアーキテクト株式会社

野津秀穂

大日本印刷株式会社

高橋 潤（オブザーバー）

株式会社日立ソリューションズ

株式会社リンク アンド モチベーション
モチベーションマネジメントカンパニー

益子 るみ子（オブザーバー）

独立行政法人情報処理推進機構
技術本部セキュリティセンター

89

内部不正対策ソリューションガイド
2013 年 12 月 26 日
特定非営利活動法人日本ネットワークセキュリティ協会（ＪＮＳＡ）
調査研究部会 組織で働く人間が引き起こす不正・事故対応ワーキンググループ 編著（お問い合わせ先）
特定非営利活動法人日本ネットワークセキュリティ協会（ＪＮＳＡ）事務局〒105-0003 東京都港区西新橋１－２２－１２ ＪＣビル３階
TEL:03-3519-6440 FAX:03-3519-6441 E-Mail:sec@jnsa.org

90