質問: 社内LAN接続パソコンの監視範囲について 社内LANを利用してパソコンを使っています。 接続したネットの履歴が監視されているということはよく言われますが、そのパソコンを使って作成した文章(保存はパソコンではなくUSBメモリ)の中身を見ることは可能なのでしょうか? つまり、管理者が、「この使用者は、こういう内容の文章を作成していた、エクセルでこんな表を作っていた」などということまでわかってしまうのでしょうか? 管理者がどこからどこまで監視できるのだろうかと思いまして質問させていただきます。 よろしくお願いします。
回答: >接続したネットの履歴が監視されているということはよく言われますが このことと、パソコン上での作業の監視とは別です。「履歴の監視」とは「サーバーへのアクセス監視」と「サービスの使用の監視」「パケットの監視」で、全てパソコンの外部での話です。 社内の監視は、実はこれで全て済みます。と言うのも、監視しなければならないのは、不正アクセスや、ネットなどの無断使用、禁止事項(メールなどの不正使用、エロサイトなどへのアクセスなど)の管理で、パソコン上での業務は、直属の上司の管理です(責任です)。 そうネットワーク管理者が及びシステム管理者が管理する範囲は、主にネットの違法な使用です。それ以外は、上司、職場管理者の責任です。 と言う事で、ほとんどの会社は、パソコン上の作業を監視する事もありません。パソコンが与えられていると言う事は、それを使って何かを作業するためにあるわけで、その成果物をみれば、作業が正しくされていたかわかります。 これは営業の方に与えられる、社用車や携帯電話などと一緒ですね。 >文章(保存はパソコンではなくUSBメモリ)の中身を見ることは可能なのでしょうか 可能かどうか? と聞かれれば 可能です。と言う回答になりますが、WindowsならVista以降のOSをお使いなら、実際の所、その設定で使うのは、あまりにも危険で、通常やりません。 >ただ、セキュリティ上「要監視」となったユーザーについては、「キーロガー」を忍 などと、ありますがこれはネット上からはいるウィルスに対しても開放していることになり、これをした方は、馬鹿としか言えませんね。だから、「以前」とついているのかもしれませんね。普通これをすれば、大きい会社ならまちがいなく首です。首になっていなくても、窓際になっているでしょう(たらいまわしで、1、2年で他の部署へ、又は仕事がない部署へ移動、あっても2,3日で終わる仕事が1年の仕事)。 危険とは、監視用のポート(窓口)を開けてしまうので、アンチウィルスやアンチスパイウェアのソフトを入れていても役に立たなくなります。つまり、会社に損害を与える事になります。私が人事部長なら、即刻懲戒免職とするでしょう。 で、しかも今のアンチウィルスソフトなら、そのようなソフトは発見してすぐわかってしまいます。とすればOSに元々ある機能で行う必要があり、まあ、ジレンマですね。 実際の所、あなたの背後の肩越しからカメラが狙っているのが現状です。鏡を使って、背後の動きに注意しましょう(こっちの方が安上がりで簡単にできます)。モニターの位置や角度を変えて見ましょう。 >管理者が、「この使用者は、こういう内容の文章を作成していた、エクセルでこんな表を作っていた 前述の通り、やろうと思えば可能です。「キーロガー」を使わなくても可能です。ただし、これも前述の通り、管理者がやる事ではなく上司が管理する事になります。たぶん、この質問をするくらいだから「上司」と言うと一人を創造しますが、他の同僚とかがキーポイントです。 アンチウィルスソフトの使用や、ポートの監視をしてください。それで疑問は解消されます。XPのSp2以降なら設定をすれば、監視をブロックする事も可能です。Vista以降ならデフォルトでブロックしています。ブロックされていないとすると、だれかが開放(操作)しています