大企業・中堅企業の情報システムのセキュリティ対策～脅威と対策～

大企業・中堅企業の

情報システムのセキュリティ対策

～脅威と対策～

電子メールシステムを利用するための

運用上のセキュリティ対策

1.電子メールシステムとリスク

1.1 企業における現状と動向

1.2 システム概要

1.2.1 電子メールシステム

1.3 保護すべき情報資産

1.4 脅威とリスク

1.4.1 無線LAN通信の盗聴

1.4.2 フィッシングメールによる詐欺行為

1.4.3 送信者名が偽造された

電子メールによるなりすまし

1.4.4 迷惑メール

1.4.5 電子メールの盗み見や改ざん

1.4.6 誤送信等による意図しない情報の漏洩

1.4.7 従業員による誹謗中傷の

メッセージの送信

1.4.8 メール爆弾を用いた

メールサーバーへの攻撃

2.電子メールシステムにおける

セキュリティ対策

2.1 技術的な対策

2.1.1 サーバーにおける基本的な

セキュリティ対策　

2.1.2 第三者中継対策　

2.1.3 DNSによる負荷分散と冗長化　

2.1.4 アンチウイルスゲートウェイの導入　

2.1.5 メールフィルタリングソフトの導入　

2.1.6 迷惑メール検知システムの導入　

2.1.7 IDS/IPSの導入　

2.1.8ファイアウォールの設定　

2.1.9ウイルス対策ソフトの導入　

2.1.10 電子メールソフトの設定　

2.1.11 暗号メールの導入　

2.2 運用面での対策

2.2.1 電子メール利用におけるウイルス対策

2.2.2 電子メール送信時の注意

2.2.3 インシデント対応

※アイコンの説明

	サーバー
	ネットワーク
	クライアントPC
	アプリケーション

1.3 保護すべき情報資産

保護すべき情報資産として、想定されるものを例示する（図表3,4）。

図表3　保護すべき情報資産

図表3　保護すべき情報資産

図表4　保護すべき情報資産

箇所	情報資産
外部用メールサーバー	電子メール^※、サーバー設定情報
外部用DNSサーバー	DNSゾーンファイル、サーバー設定情報
内部用メールサーバー	電子メール^※、サーバー設定情報
クライアントPC	電子メール^※、ローカルに保存されたデータ※
通信経路	電子メール^※

※　機密情報や個人情報など、企業における情報資産を含んだものを対象としている

↑ページの先頭へ戻る

Copyright © 2007 Information-technology Promotion Agency, Japan. All rights reserved.