2009年03月18日：第07回リーダー会議 - 版の履歴

2009年4月7日 (火) 11:28に192.168.200.252による

2009-04-07T11:28:30Z

← 古い版		2009年4月7日 (火) 20:28時点における版
40行目:		40行目:
	<br>		<br>
	【リーダーメモ】<br>		【リーダーメモ】<br>
	~~★「事故には至ってはいないが問題がもしれない。」という事象を洗い出し作業を行う。~~<br>		★「事故には至ってはいないが問題かもしれない。」という事象を洗い出し作業を行う。<br>
	★相当する事象があれば'''「セキュリティ事故報告書」と「セキュリティ問題報告書」を事務局に提出'''する。<br>		★相当する事象があれば'''「セキュリティ事故報告書」と「セキュリティ問題報告書」を事務局に提出'''する。<br>

2009年4月7日 (火) 11:28に192.168.200.252による

2009-04-07T11:28:06Z

← 古い版		2009年4月7日 (火) 20:28時点における版
73行目:		73行目:

	===<em>■取引業者からのメール受託方法</em>【レベル2】===		===<em>■取引業者からのメール受託方法</em>【レベル2】===
	~~取引業者（クラリアントではなく、外注・下請けのこと）から受け取るメールの保護を怠っていました。~~<br>保護するべき情報資産を送ってもらう場合は、適切に保護された方法での送信を依頼します。<br>		取引業者（クライアントではなく、外注・下請けのこと）から受け取るメールの保護を怠っていました。<br>保護するべき情報資産を送ってもらう場合は、適切に保護された方法での送信を依頼します。<br>

	<div class="example">'''※現在、ルール策定中なので、運用方法が決まった段階で連絡します。'''<br>		<div class="example">'''※現在、ルール策定中なので、運用方法が決まった段階で連絡します。'''<br>

2009年4月2日 (木) 03:36に192.168.200.252による

2009-04-02T03:36:08Z

← 古い版		2009年4月2日 (木) 12:36時点における版
75行目:		75行目:
	取引業者（クラリアントではなく、外注・下請けのこと）から受け取るメールの保護を怠っていました。<br>保護するべき情報資産を送ってもらう場合は、適切に保護された方法での送信を依頼します。<br>		取引業者（クラリアントではなく、外注・下請けのこと）から受け取るメールの保護を怠っていました。<br>保護するべき情報資産を送ってもらう場合は、適切に保護された方法での送信を依頼します。<br>

	<div class="example">'''※現在、ルール策定中なので、運用方法が決まった段階で連絡します。'''		<div class="example">'''※現在、ルール策定中なので、運用方法が決まった段階で連絡します。'''<br>
	'''※この話は、ウチが使う外注に対しての話だそうです。'''</div>		'''※この話は、ウチが使う外注に対しての話だそうです。'''</div>

2009年4月2日 (木) 03:35に192.168.200.252による

2009-04-02T03:35:13Z

← 古い版		2009年4月2日 (木) 12:35時点における版
67行目:		67行目:

	<div class="example">'''※東京オフィスでは、個々の書類ではなく、書類をまとめた箱に対して「保護レベルシール」を貼り付けています。'''<br>		<div class="example">'''※東京オフィスでは、個々の書類ではなく、書類をまとめた箱に対して「保護レベルシール」を貼り付けています。'''<br>
	'''~~※箱には「公開日の異なる指示書」が入っていたり、「進行により書類が流動的」ため、保管期間（終了日）のラベル記入は難しい状況です。~~<br>※終わった案件で、箱やファイリングを期間で分類して保管しているものがあれば、保管終了期間の記入をお願いします。'''</div>		'''※箱には「公開日の異なる指示書」があったり、また「進行により書類が流動的」なため、保管期間（終了日）のラベル記入は困難な状況です。<br>※終わった案件で、箱やファイリングを期間で分類して保管しているものがあれば、保管終了期間の記入をお願いします。'''</div>

	<br>		<br>

2009年4月2日 (木) 03:33に192.168.200.252による

2009-04-02T03:33:36Z

← 古い版		2009年4月2日 (木) 12:33時点における版
43行目:		43行目:
	★相当する事象があれば'''「セキュリティ事故報告書」と「セキュリティ問題報告書」を事務局に提出'''する。<br>		★相当する事象があれば'''「セキュリティ事故報告書」と「セキュリティ問題報告書」を事務局に提出'''する。<br>

	<div class="example">'''※事故発生時は、速やかに上司に「報告」→後に全員で「共有」するプロセスが定められています。また今度、リスクを「想定」をする機会を設けます。'''<br>		<div class="example">'''※セキュリティ事故発生時は、速やかに上司に「報告」→後に全員で「共有」するプロセスが定められています。また今度、リスクを「想定」をする機会を設けます。'''<br>
	'''※「セキュリティ事故報告書」と「セキュリティ問題報告書」は、「Tkocore2/Office/ISMS」に置いてあります。'''</div>		'''※「セキュリティ事故報告書」と「セキュリティ問題報告書」は、「Tkocore2/Office/ISMS」に置いてあります。'''</div>

2009年4月2日 (木) 03:31に192.168.200.252による

2009-04-02T03:31:05Z

← 古い版		2009年4月2日 (木) 12:31時点における版
2行目:		2行目:
	<em>※ISMS要員の教育訓練は、会社で義務づけられています。</em><br>		<em>※ISMS要員の教育訓練は、会社で義務づけられています。</em><br>
	※閲覧のレベル分け基準：<br>		※閲覧のレベル分け基準：<br>
	~~【レベル1】スタッフ全員~~<br>		<table border="0" cellpadding="5" cellspacing="5" class="address">
	~~【レベル2】社外と情報資産のやりとりがあるスタッフ、全社員~~<br>		<tr>
	~~【レベル3】権限の強い人（主にチーフクラス以上）~~<br>		<th>【レベル1】</th>
			<th>【レベル2】</th>
			<th>【レベル3】</th>
			</tr>
			<tr>
			<td>・スタッフ全員</td>
			<td>・社外と情報資産のやりとりがあるスタッフ<br>・全社員</td>
			<td>・権限の強い人（主にチーフクラス以上）</td>
			</tr>
			</table>

	<br>		<br>
	■'''第7回ISMSリーダー会議'''<br>		■'''第7回ISMSリーダー会議'''<br>
	【日時】2009年3月18日(水)13:00～<br>		【日時】2009年3月18日(水)13:00～<br>
	【場所】本社1階会議室		【場所】本社1階会議室<br>

	==審査指摘事項一覧==		==審査指摘事項一覧==

2009年4月2日 (木) 02:41に192.168.200.252による

2009-04-02T02:41:13Z

← 古い版		2009年4月2日 (木) 11:41時点における版
16行目:		16行目:
	===<em>■第三者との契約におけるセキュリティ</em>【レベル3】===		===<em>■第三者との契約におけるセキュリティ</em>【レベル3】===

	~~保護レベルの高い情報を委託する場合に、委託先の情報セキュリティ管理状況の把握をされることが望まれます。~~<br>		保護レベルの高い情報を委託する場合に、'''委託先の情報セキュリティ管理状況の把握'''をされることが望まれます。<br>
	例えば、東京オフィスは、外注先（会社及び個人も含めて、20～30社）へ提供される情報資産の中に、個人情報を含んでいる外注先の実情把握等もあるかも知れません。<br>		例えば、東京オフィスは、外注先（会社及び個人も含めて、20～30社）へ提供される情報資産の中に、個人情報を含んでいる外注先の実情把握等もあるかも知れません。<br>

33行目:		33行目:
	★相当する事象があれば'''「セキュリティ事故報告書」と「セキュリティ問題報告書」を事務局に提出'''する。<br>		★相当する事象があれば'''「セキュリティ事故報告書」と「セキュリティ問題報告書」を事務局に提出'''する。<br>

	<div class="example">'''~~※事故発生時は、速やかに上司に「報告」→後に全員で「共有」するプロセスです。また、各部門で事前にリスクを「想定」する。~~'''<br>		<div class="example">'''※事故発生時は、速やかに上司に「報告」→後に全員で「共有」するプロセスが定められています。また今度、リスクを「想定」をする機会を設けます。'''<br>
	'''※「セキュリティ事故報告書」と「セキュリティ問題報告書」は、「Tkocore2/Office/ISMS」に置いてあります。'''</div>		'''※「セキュリティ事故報告書」と「セキュリティ問題報告書」は、「Tkocore2/Office/ISMS」に置いてあります。'''</div>

39行目:		39行目:
	===<em>■メディア管理の徹底</em>【レベル2】===		===<em>■メディア管理の徹底</em>【レベル2】===

	今回の審査では、印刷部門で特に「MOメディア」管理の不徹底が見受けられました。保管、返却、破棄するものを明確に識別し、管理を徹底させてください。<br><br>		今回の審査では、印刷部門で特に「MOメディア」管理の不徹底が見受けられました。'''保管、返却、破棄するものを明確に識別'''し、管理を徹底させてください。<br><br>

	【CDの破棄】→必ず割ってから捨てる。（雑誌に挟んで割ると怪我しない）<br>		【CDの破棄】→必ず割ってから捨てる。（雑誌に挟んで割ると怪我しない）<br>
65行目:		65行目:
	取引業者（クラリアントではなく、外注・下請けのこと）から受け取るメールの保護を怠っていました。<br>保護するべき情報資産を送ってもらう場合は、適切に保護された方法での送信を依頼します。<br>		取引業者（クラリアントではなく、外注・下請けのこと）から受け取るメールの保護を怠っていました。<br>保護するべき情報資産を送ってもらう場合は、適切に保護された方法での送信を依頼します。<br>

	<div class="example">'''※現在、ルール策定中なので、運用方法が決まった段階で連絡します。'''</div>		<div class="example">'''※現在、ルール策定中なので、運用方法が決まった段階で連絡します。'''
			'''※この話は、ウチが使う外注に対しての話だそうです。'''</div>

	<br>		<br>
	===<em>■送信時、添付ファイル無保護の対応</em>【レベル2】===		===<em>■送信時、添付ファイル無保護の対応</em>【レベル2】===
	~~クライアントからの指示や、手順が面倒だということで、メールデータを保護しない状態でKDSから送信するケースがあります。~~<br>その顧客の確認と、情報漏洩のリスクがあがることの承認を得る手続きを行います。<br>		クライアントからの指示や、手順が面倒だということで、'''メールデータを保護しない状態'''でKDSから送信するケースがあります。<br>その顧客の確認と、情報漏洩のリスクがあがることの承認を得る手続きを行います。<br>

	<div class="example">'''※現在、ISMS事務局で方法や手順を検討中。→全社的に行われていないことが判明。'''<br>		<div class="example">'''※現在、ISMS事務局で方法や手順を検討中。→全社的に行われていないことが判明。'''<br>

2009年4月2日 (木) 02:37に192.168.200.252による

2009-04-02T02:37:08Z

← 古い版		2009年4月2日 (木) 11:37時点における版
88行目:		88行目:
	===<em>■保護レベルが高い情報資産委託の確認</em>【レベル3】===		===<em>■保護レベルが高い情報資産委託の確認</em>【レベル3】===

	現状、個人情報を含む'''保護レベルが高い情報資産の外部委託先'''は<em>2社</em>~~のみです。~~<br>		現状、個人情報を含む'''保護レベルが高い情報資産の外部委託先'''は<em>2社</em>のみです。新しく発生する場合は速やかに事務局に報告してください。<br>
	~~新しく発生する場合は速やかに事務局に報告してください。<br><br>~~

	各部門で、1回/月の頻度で確認を行ってください。毎月のリーダー会議で確認を行います。<br>		各部門で、1回/月の頻度で確認を行ってください。毎月のリーダー会議で確認を行います。<br>

2009年4月2日 (木) 02:36に192.168.200.252による

2009-04-02T02:36:47Z

← 古い版		2009年4月2日 (木) 11:36時点における版
98行目:		98行目:
	===<em>■取引業者の再委託の確認</em>【レベル3】===		===<em>■取引業者の再委託の確認</em>【レベル3】===
	再委託の際は、書面での申請が必要です。<br>		再委託の際は、書面での申請が必要です。<br>
	~~<br>~~
	各部門で、「外部委託先の再委託震申請について」をもとに、再委託有無の確認、申請書提出の手続きをおこなってください。毎月のリーダー会議で確認を行います。<br>		各部門で、「外部委託先の再委託震申請について」をもとに、再委託有無の確認、申請書提出の手続きをおこなってください。毎月のリーダー会議で確認を行います。<br>

2009年4月2日 (木) 02:36に192.168.200.252による

2009-04-02T02:36:31Z

← 古い版		2009年4月2日 (木) 11:36時点における版
81行目:		81行目:

	「機密保持契約締結先一覧」の中に、社名が変更されたり取引が完全になくなっている業者がありました。<br>		「機密保持契約締結先一覧」の中に、社名が変更されたり取引が完全になくなっている業者がありました。<br>
	~~各部門で、「機密保持契約締結先一覧」の内容に修正がないかどうか、1回~~/月の頻度で確認を行ってください。毎月のリーダー会議で確認を行います。<br>		各部門で、'''「機密保持契約締結先一覧」の内容に修正がないかどうか'''、1回/月の頻度で確認を行ってください。毎月のリーダー会議で確認を行います。<br>

	<div class="example">'''※機密保持の一覧は、頻繁にチェックしましょう。'''</div>		<div class="example">'''※機密保持の一覧は、頻繁にチェックしましょう。'''</div>
88行目:		88行目:
	===<em>■保護レベルが高い情報資産委託の確認</em>【レベル3】===		===<em>■保護レベルが高い情報資産委託の確認</em>【レベル3】===

	~~現状、個人情報を含む保護レベルが高い情報資産の外部委託先は2社のみです。~~<br>		現状、個人情報を含む'''保護レベルが高い情報資産の外部委託先'''は<em>2社</em>のみです。<br>
	新しく発生する場合は速やかに事務局に報告してください。<br><br>		新しく発生する場合は速やかに事務局に報告してください。<br><br>