質問: ※usb メモリとセキュリティ(情報漏洩防止) 仕事場でパソコンを利用しています。 windows/xp です。 パソコンには、最近必ず usb のスロットがついていますよね? パソコン内のディスクには取引情報などの「外部へ持ち出し」禁止のデータがあります。 しかしながら、委託社員や契約社員が勤務の方々がいます。目のいきとどかないときにusbメモリを挿入されて、コピーされる可能性に危惧しています。 もちろん、機密契約はかわしていますが、悪意をもってusbメモリを使って機密情報が社外に持ち出せれる可能性は否定できません。 社会的な処分は可能ですが、一度、流出した情報はとりかえしがつきません。 パソコンは、極力パスワードでのログインして利用できるユーザーが限定しています。ですが、少し目を離した隙にコピーをということも十分考えられます。そのパソコンへの入力を手伝ってもらったりすることもあります。 そこで質問なのですが、ソフト的に、パソコンに備わっているusbメモリ・スロットそのものを使用禁止にできるソフトはないものでしょうか? また、完全にusbスロットを使えなくなるのは不自由ですので、せめて、usbスロットにusbメモリが差し込まれたかどうかの記録をとれるような管理プログラムはないものでしょうか? 高価なネットワークを通した管理ソフトは見つけましたが、あまりにも大規模なもので、もっとお手軽なものを探しています。 よろしくお願い致します。 p.s. パソコンのデーターやフォルダそのものに暗号化をかけることも考えましたが、アプリケーションでも常時使っているので、データそのものに鍵をかけるのは運用上難しくて苦慮しています。
回答: 業務で利用しているパソコンがactivedirectoryの管理下にあるのなら、ユーザー毎にusb記憶装置の有効・無効を切り替えることができるようです。 http://www.microsoft.com/japan/windowsserver2003/activedirectory/kinko/default.mspx 単純にusbポートをbiosで機能停止させるということもできますね。bios自体をパスワードロックすれば、管理者以外にこの機能を変更することはできません。デスクトップパソコンの場合、分解して中のリセットスイッチを利用すればbiosロックを解除できる機種もあるので、ケースを分解できないような工夫も必要でしょう。 http://www.atmarkit.co.jp/fwin2k/operation/notesec/notesec_02.html 手っ取り早いのは下記のようなポート自体を塞ぐ機器を利用することです。 http://plusd.itmedia.co.jp/pcupdate/articles/0509/20/news099.html