大企業・中堅企業の情報システムのセキュリティ対策～脅威と対策～

大企業・中堅企業の

情報システムのセキュリティ対策

～脅威と対策～

インターネット利用環境のための

運用上のセキュリティ対策

1.インターネットの利用とリスク

1.1 企業における現状と動向

1.2 システム構成

1.2.1 インターネット利用環境

1.3 保護すべき情報資産

1.4 脅威とリスク

1.4.1 従業員による不正プログラムの

ダウンロードと実行

1.4.2 従業員によるインターネット

業務外利用

2.インターネット利用における

セキュリティ対策

2.1 技術的な対策

2.1.1 ログ収集による抑止　

2.1.2 アンチウイルスゲートウェイの導入　

2.1.3 コンテンツフィルタの導入　

2.1.4 プロキシ認証の導入　

2.1.5 ウイルス対策ソフトの導入　

2.1.6 ブラウザ、アプリケーションの設定　

2.2 運用面での対策

2.2.1 インターネット利用における

ポリシーと運用ルールの策定

2.2.2 クライアントPCに対する

ポリシーと運用ルールの策定

2.2.3 ファイアウォールの管理

※アイコンの説明

	サーバー
	ネットワーク
	クライアントPC
	アプリケーション

1.3 保護すべき情報資産

保護すべき情報資産として、想定されるものを例示する（図表2,3）。

図表2　保護すべき情報資産

図表2　保護すべき情報資産

図表3　保護すべき情報資産

箇所	情報資産
クライアントPC	ローカルに保存されたデータ^※

※　機密情報や個人情報など、企業における情報資産を含んだものを対象としている。

↑ページの先頭へ戻る

Copyright © 2007 Information-technology Promotion Agency, Japan. All rights reserved.