［緊急対応体制、盗難・紛失時の連絡体制］ （ご参考：1）
不測の事態が発生した場合に備えて、委託先企業を含めた緊急連絡体制や、パソコン、スマートフォン、タブレットの盗難・紛失時の連絡体制などの対応手順が明確になっているか再確認してください。

［最新バージョンの利用］ （ご参考：2、3、11）
管理しているサーバやパソコンのOS（オペレーティングシステム）に修正プログラムを適用し、最新のバージョンに更新することで、ぜい弱性を解消してください。Windows ユーザーは、「Windows Update」や 「Microsoft Update」を利用してください。
　利用の手順：
　http://www.microsoft.com/japan/security/bulletins/j_musteps.mspx
Mac ユーザーは、「ソフトウェア・アップデート」を利用してください。
　利用の手順：
　http://support.apple.com/ja_JP/downloads/

［修正プログラムの適用］ （ご参考：2、3、11）
管理しているサーバやパソコンのアプリケーションソフト（インターネット閲覧ソフト、メールソフト、動画閲覧ソフト、ドキュメントファイル閲覧ソフト等）に修正プログラムを適用し、最新のバージョンに更新してください。

［パターンファイルの更新］ （ご参考：4、11）
管理しているサーバやパソコンで使用しているウイルス対策ソフトの定義ファイル（パターンファイル）を、常に最新の状態になるように設定してください。

［情報持出しルールの徹底］ （ご参考：1）
業務用のパソコンやスマートフォン、タブレットやデータ等を組織外に持ち出す場合のルールを明確にし、従業員に再徹底してください。また、持ち出すパソコンやスマートフォン、タブレットに本来入れてはいけないデータが入っていないか、持ち出される前にその都度確認してください。また、個人が所有するパソコンやスマートフォン、タブレットを業務に活用している場合、組織のルールから逸脱していないか確認してください。
パソコン、スマートフォン、タブレットやデータを保管したUSBメモリ等の外部記憶媒体を紛失した場合に備え、適切な暗号化を施してください。また、その手続きが適切に運用されているかを確認してください。

［アクセス権限の再確認］ （ご参考：6）
組織の情報システムにアクセスできる権限が適切に割り当てられているか再確認してください。
外部から接続できるサーバで不要なサービスが動作していないか再確認してください。
連休中に使用しないサーバやパソコンの電源は切るよう従業員に再徹底してください。

［情報取扱いルールの徹底］ （ご参考：7）
Winny等のファイル共有ソフトによる情報漏えいが起きないよう、業務関係の情報を扱う場合の注意点を従業員に再徹底してください。なお、IPAではファイル共有ソフト（Winny、Winnyp、Share）による『情報漏えい』を防ぐためのソフトウェアを公開中です。ぜひご活用ください。
　情報漏えい対策ツール：
　http://www.ipa.go.jp/security/winny119/

［パスワード管理の徹底］ （ご参考：8）
業務で使用しているIDやパスワードと同じものを他の業務や私的に利用しているインターネットサービスなどでも使っている場合、速やかにパスワードを変更してください。

［サイバー攻撃対策の点検］ （ご参考：1、5、6、8、9、10）
現在運用しているシステムやサービスについて、サイバー攻撃への対策状況を点検し、対策の強化が必要であれば早急に実施してください。
IPAでは、対策の方法として、組織におけるシステムやネットワークのセキュリティ対策状況を確認するための「チェックリスト」を、以下のページに載せています。ぜひご活用ください。
　情報窃取を目的としたウェブサイトへのサイバー攻撃に関する注意喚起：
　http://www.ipa.go.jp/security/topics/alert230527.html

［修正プログラムの適用］ （ご参考：1、2、9）
連休中にOSやアプリケーションソフトの修正プログラムが公開される可能性があります。連休明けには、修正プログラムの有無を確認し、必要な修正プログラムを適用してください。なお、更新を行う場合は、システム管理者の指示に従ってください。

［パターンファイルの更新］ （ご参考：1、2、9）
連休中に電源を切っていたパソコンは、ウイルス対策ソフトの定義ファイル（パターンファイル）が連休前の古いままになっていることがあります。電子メールを送受信したりウェブサイトを閲覧したりする前にウイルス対策ソフトの定義ファイルを更新し、最新の状態にしてください。

［利用前のウイルスチェック］ （ご参考：3）
連休中に持ち出したパソコンや、データを格納していたUSBメモリ等の外部記憶媒体にウイルスが感染している可能性があります。ウイルスチェックを行ってから使用してください。
なお、WindowsパソコンにはUSBメモリ等の外部記憶媒体を接続したとき、自動的に実行する機能がありますが、この機能を悪用されてウイルスに感染してしまうことがあります。この機能は、無効にすることができます。自動実行機能を無効にする場合は、システム管理者の指示に従ってください。

［メールの取り扱いの徹底］ （ご参考：4、5、6、9）
特定の企業や組織を装い、ウイルスメールを送りつける“標的型攻撃”が多く見受けられます。当該メールは、政府機関や関連企業を思わせる組織名やメールアドレスを詐称し、一見もっともらしいタイトルや本文、マイクロソフトワード文書やエクセルファイルなどの一見してウイルスとは見抜けないファイルの添付や、業務に関連するキーワードを使ったリンクなどによって、メール受信者を騙そうとします。添付ファイルを開いたり、リンクをクリックすることで、パソコンがコンピュータウイルスに感染する可能性があります。少しでも不自然だと感じたメールの添付ファイルやリンクは、安易に開いたりクリックしないでください。

［スマートフォン、タブレット使用時の注意］ （ご参考：7、8）
スマートフォンやタブレットで使用するアプリには、内部の情報を窃取するものが存在します。個人利用のスマートフォンやタブレットを業務に利用している場合は、所属する団体の業務規程に従ってください。

［最新バージョンの利用や修正プログラムの適用］ （ご参考：1、2、11、12、15）
使用しているパソコンの OS（オペレーティングシステム）に修正プログラムを適用し、最新のバージョンに更新することで、ぜい弱性を解消してください。 Windows ユーザーは、「Windows Update」や 「Microsoft Update」を利用してください。
　利用の手順：
　http://www.microsoft.com/japan/security/bulletins/j_musteps.mspx
Mac ユーザーは、「ソフトウェア・アップデート」を利用してください。
　利用の手順：
　http://support.apple.com/ja_JP/downloads/

また、使用しているパソコンのアプリケーションソフト（インターネット閲覧ソフト、メールソフト、動画閲覧ソフト、ドキュメントファイル閲覧ソフト等）にも修正プログラムを適用し、最新のバージョンに更新してください。さらに、ウイルス対策ソフトの定義ファイル（パターンファイル）を常に最新の状態にして使用してください。

［USBメモリ等の取り扱いの徹底］ （ご参考：4）
所有者が不明もしくは自身が管理していないUSBメモリ等の外部記憶媒体は自身のパソコンに接続しない、また自身が管理していないパソコンに自身の外部記憶媒体を接続しない、などでウイルス感染を防いでください。
WindowsパソコンにはUSBメモリ等の外部記憶媒体を接続したとき、自動的に実行される機能がありますが、この機能を悪用されてウイルスに感染してしまうことがあります。この機能は無効にすることができます。

［必要データのバックアップの推奨］ （ご参考：5）
ウイルス感染等でパソコンそのものが動かなくなってしまう場合に備え、必要なデータは外部記憶媒体等へバックアップすることをお勧めします。

［情報取扱いルールの徹底］ （ご参考：6）
Winny等のファイル共有ソフトを使っているパソコンが、Antinny等の暴露ウイルスに感染すると、パソコン内に保存してあるファイルがインターネット上に流出してしまいます。業務関係のデータを扱ったことのあるパソコンでWinny等のファイル共有ソフトを使うのは情報漏えいの危険性が高いのでやめましょう。家族と共用しているパソコンの場合、自分がファイル共有ソフトを使っていなくても家族が使えば情報漏えいする可能性がありますので、業務関係のデータを共用パソコンで扱うのは絶対に避けるべきです。
IPAでは、ファイル共有ソフト（Winny、Winnyp、Share）による『情報漏えい』を防ぐためのソフトウェアを公開中です。ぜひご活用ください。
　情報漏えい対策ツール：
　http://www.ipa.go.jp/security/winny119/

［SNS利用上の注意］ （ご参考：7）
SNS（ソーシャルネットワーキングサービス）は、人と人とのコミュニケーションツールであり、信頼関係で成り立っていますが、それを悪用して相手の個人情報を収集したり、ウイルスに感染させたりしようとする人もいます。SNSにおいて他人のページ等に書かれているURLを不用意にクリックしないようにしましょう。特にTwitterでは、本来のURLがわからない"短縮URL"を悪用した攻撃が確認されています。不用意に"短縮URL"をクリックしないようにしましょう。

［スマートフォン、タブレット使用時の注意］ （ご参考：10、13、16、17）
2012年以降、スマートフォンの電話帳の中身などの重要な情報を外部に送信する不正アプリが多く見られます。このような不正アプリをインストールすることを防ぐためには、パソコンと同様に信頼できない場所からアプリをダウンロードしないことが重要です。
さらに、アプリをインストールする際に表示される「パーミッション」（アプリがスマートフォンやタブレットのどの情報／機能にアクセスするのか、許可を定義したもの）の一覧には必ず目を通し、不自然なアクセス許可や求めているアクセス許可が疑問に感じた場合には、そのアプリのインストールを中止しましょう。

［パスワード管理の徹底］ （ご参考：8）
複数のインターネットサービスで同じIDやパスワードを使っている場合、異なるパスワードに変更してください。

［インターネットバンキング利用時の注意］ （ご参考：14）
インターネットバンキングなどの金融機関が、第二認証情報（乱数表や合言葉など）すべての入力を求めることはありません。第二認証情報「すべて」の入力を促す画面が表示された場合は、絶対に情報を入力しないようにしてください。
通常の利用時と異なる入力の要求があった場合は、入力せずに、サービス提供元に電話などで確認をしてください。