大企業・中堅企業の情報システムのセキュリティ対策～脅威と対策～

大企業・中堅企業の

情報システムのセキュリティ対策

～脅威と対策～

イントラネットを利用するための

運用上のセキュリティ対策

1.イントラネットとリスク

1.1 企業における現状と動向

1.2 システム構成

1.2.2 インターネットVPN

1.2.3 広域イーサネット

1.3 保護すべき情報資産

1.4 脅威とリスク

1.4.1 クライアントPCへのウイルスの感染

1.4.2 社内ネットワーク上の通信の盗聴

1.4.3 他の従業員へのなりすまし

1.4.4 社内情報への不正アクセス

1.4.5 社内ネットワークの不正利用

2.イントラネットにおける

セキュリティ対策

2.1 技術的な対策

2.1.1 ファイルへのアクセス制御　

2.1.2 IDS/IPSの導入　

2.1.3 検疫ネットワークの導入　

2.1.4 ネットワーク機器による対策　

2.1.5 ウイルス対策ソフトの導入　

2.1.6 パーソナルファイアウォールの導入　

2.2 運用面での対策

2.2.1 ウイルス対策

※アイコンの説明

	サーバー
	ネットワーク
	クライアントPC
	アプリケーション

1.3　保護すべき情報資産

保護すべき情報資産として、想定されるものを例示する（図表7,8）。

図表7　保護すべき情報資産

図表7　保護すべき情報資産

図表8　保護すべき情報資産

箇所	情報資産
社内ネットワーク	通信の内容^※
ファイルサーバー	社内の重要情報
クライアントPC	ローカルに保存されたデータ^※

※　機密情報や個人情報など、企業における情報資産を含んだものを対象としている。

↑ページの先頭へ戻る

Copyright © 2007 Information-technology Promotion Agency, Japan. All rights reserved.