大企業・中堅企業の情報システムのセキュリティ対策～脅威と対策～

大企業・中堅企業の

情報システムのセキュリティ対策

～脅威と対策～

企業内情報システムを企業外から

利用するシステムの運用上の

セキュリティ対策

1.リモートアクセスとリスク

1.1 企業における現状と動向

1.2 システム概要

1.2.1 リモートアクセス環境

1.3 保護すべき情報資産

1.4 脅威とリスク

1.4.1 RASサーバーへの不正アクセス

1.4.2 悪意のある第三者による

モバイル端末の不正利用

1.4.3 リモートアクセス通信の盗聴

2.リモートアクセスにおける

セキュリティ対策

2.1 技術的な対策

2.1.1 RASサーバーの利用者認証の強化　

2.1.2 VPNの導入　

2.1.3 モバイル端末の利用者認証強化　

2.1.4 モバイル端末上のデータの暗号化　

2.1.5 パーソナルファイアウォールの導入　

2.2 運用面での対策

2.2.1 RASサーバーの設定における留意点

2.2.2 VPNの導入における留意点

2.2.3 パスワードの運用

2.2.4 生体認証の導入と運用

※アイコンの説明

	サーバー
	ネットワーク
	クライアントPC
	アプリケーション

1.3 保護すべき情報資産

保護すべき情報資産として、想定されるものを例示する（図表3,4）。

図表3　保護すべき情報資産

図表3　保護すべき情報資産

図表4　保護すべき情報資産

箇所	情報資産
モバイル端末	ローカルに保存されたデータ^※ リモートアクセス用のユーザーIDとパスワード
通信経路	通信の内容^※

※　機密情報や個人情報など、企業における情報資産を含んだものを対象としている。

↑ページの先頭へ戻る

Copyright © 2007 Information-technology Promotion Agency, Japan. All rights reserved.