大阪・尼崎 中小企業法律相談 > 個人情報保護対策の手順 > 技術的安全管理措置

技術的安全管理措置

【技術的安全管理措置として講じなければならない事項】

①個人データへのアクセスにおける識別と認証

②個人データへのアクセス制御

③個人データへのアクセス権限の管理

④個人データへのアクセスの記録

⑤個人データを取り扱う情報システムについての不正ソフトウェア対策

⑥個人データの移送・送信時の対策

⑦個人データを取り扱う情報システムの動作確認時の対策

⑧個人データを取り扱う情報システムの監視

 

技術的安全管理措置①

「個人データへのアクセスにおける識別と認証」の実践例

Ｏ「個人データに対する正当なアクセスを確認するために、正当なアクセス権限を持つ者であるという識別と認証を実施する」（認証には、IDとパスワード、ワンタイムパスワード、ICカード、生体認証などによる認証がある）

Ｏ「ＩＤとパスワードを利用する場合には、パスワードの有効期限の設定や、同一パスワードの再利用制限、最低パスワード文字数の設定、一定回数以上のログインに失敗したIDの停止などを行う」

Ｏ「個人データへのアクセス権限を持つ者が使用できる端末を決めたり、ＭＡＣアドレス認証、IPアドレス認証、電子証明書などの認証を実施する」

 

技術的安全管理措置②

「個人データへのアクセス制御」の実践例

Ｏ「個人データへのアクセス権限を最低限の人員に絞り込む」

Ｏ「パスワード設定したファイルへのアクセス制限を実施する」

Ｏ「アクセス権限を持つ者に与える権限を最小限のものにする」

Ｏ「個人データを格納した情報システムへの同時利用者数を制限する」

○「休業日や業務時間外には情報システムにアクセスできないようにするなど、個人データを格納した情報システムの利用時間を制限する」

Ｏ「ファイアウォールやルータの設定により無権限アクセスから個人データを格納した情報システムにアクセスできないように保護する」

Ｏ「業務上必要なアプリケーションだけをインストールしたり、アプリケーションに認証システムを実装したり、業務上必要な機能だけをメニュー表示したりして、個人データにアクセス可能なアプリケーションを無権限で利用できないようにする」

Ｏ「情報システムの特権ユーザーでも、情報システムの管理上で個人データの内容を知らなくてもよい場合は、個人データに直接アクセスができないようにアクセス制御する」

Ｏ「ＯＳやウェブアプリケーションのぜい弱性の有無を検証して、アクセス制御機能が有効か検証する」

 

技術的安全管理措置③

「個人データへのアクセス権限の管理」の実践例

Ｏ「個人データへのアクセス権限を登録管理する者が適格か、定期的に審査する。アクセス権限については、情報システム内で管理者権限を分割して不正防止を行う」

Ｏ「個人データを取り扱う情報システムへは必要最小限にアクセスを制御する」

 

技術的安全管理措置④

「個人データへのアクセスの記録」の実践例

Ｏ「個人データへのアクセスや、操作の成功と失敗の記録、不正が疑われる異常な記録の有無を定期的に確認する。また、これらの記録をばかのシステムへのアクセスや操作記録と組み合わせて、各個人データへのアクセスや操作の失敗をシステム全体として記録することも検討する」

Ｏ「採取した記録は適切な管理下のハードディスクやＤＶＤなどの外部記録媒体やログ収集用のサーバにすぐに移動して、採取した記録の漏えい、滅失やき損から保護する。また、システム管理者などの特権ユーザーのアクセス権限を用いても記録の改ざんや不正の消去ができないように対策する」

 

技術的安全管理措置⑤

「個人データを取り扱う情報システムについての不正ソフトウェア対策」の実践例

〇「ウイルス対策ソフトウェアの導入や、パターンファイルや修正ソフトウェアの更新確認を行い、セキュリティ対策ソフトウェアの有効陸と安定性を確認する」

Ｏ「端末やサーバなどのオペレーティングシステム、データベースマネジメントシステムなどのミドルウェア、アプリケーションなどに対するセキュリティ対策用修正ソフトウェア（セキュリティパッチ）を適用する」

Ｏ「組織で許可していないソフトウェアの導入防止対策を立てる」

 

技術的安全管理措置⑥

｢個人データの移送(運搬、郵送、宅配便など)や送信時の対策｣の実践例

Ｏ「個人データの移送時に、USBメモリなどに保管されている個人データは暗号化や秘匿化をして、紛失や盗難に備える」

Ｏ「無線ＬＡＮを用いたインターネットアクセスなど、盗聴される可能性のあるネットワークを使っての個人データの入力やメール送信時に、SSLやS/MIMEを使用して個人データを暗号化したり秘匿化したりする」

 

技術的安全管理措置⑦

「個人データを取り扱う情報システムの動作確認時の対策」の実践例

Ｏ「情報システムの動作確認時に、テストデータとして個人データを利用することを禁止する。正確な動作確認が必要な場合でもダミーデータに置き換えて対策する」

〇「情報システムの変更時に、システム変更によって情報システムや運用環境のセキュリティが損なわれないか検証する」

 

技術的安全管理措置⑧

「個人データを取り扱う情報システムの監視」の実践例

〇「個人データを取り扱う情報システムの使用状況を定期的に監視する」

Ｏ「個人データへの操作内容を含むアクセス状況を監視する。特権ユーザーの個人データへのアクセス状況は特に注意して監視する」

Ｏ「IDS（不法侵入検知システム）やIPS（不正侵入防御システム）を用いて個人データを含む情報システムへの外部からのアクセス状況を監視する。監視システムの利用時は、業務で行う送受信の実態に合わせて適切に設定し、定期的にその動作を確認する」

 

（※　平成27年11月時点で執筆しております。その後の法改正にご留意ください。）

新着情報・セミナー情報

NEWS LETTER バックナンバー

• 
• 

ニュースレター

• 2020.09.01
  【2020年9月号】経営マガジン
• 2020.08.01
  【2020年8月号】経営マガジン
• 2020.07.01
  【2020年7月号】経営マガジン

Contents Menu

• トップページ
• 当事務所の特長・強み
• 推薦者の声
• 顧問弁護士をお探しの方
• 顧問弁護士の活用方法
• 顧問弁護士に依頼するタイミング
• 顧問弁護士の選び方
• 顧問契約したら、どう進めてくれるの？
• 契約書を作りたい方・改定したい方
• 相手から提案された契約書をチェックしてほしい方
• 契約書チェックのポイント
• 契約書トラブル
• 英文契約書を作りたい方・チェックして欲しい方
• 契約書の体裁・形式のチェックポイント
  • 契約書の表題（タイトル）の付け方は？
  • 契約書の表題（タイトル）のみで内容を判断しない
  • 契約書の前文は何を書くの？
  • 契約書の前文はどのような意味があるの？
  • 契約書の作成日付は必要？
  • 原本・謄本・正本とは？
  • 署名と記名の違いは？
• 条項例と解説
  • 譲渡禁止条項のポイント
  • 通知条項のポイント
  • 誠実協議条項
  • 準拠法に関する条項
  • 裁判管轄条項のポイント
  • 完全合意条項の意味は？
  • 分離独立条項の意味は？
• 債権回収
  • 債権回収トラブル
  • 債権回収の方法
  • 債権回収の注意点
• 労務問題
  • 労働問題
  • 残業代問題
  • 解雇
  • 労働審判
  • 労働訴訟
  • 団体交渉・労働組合対策
• 不動産
  • 不動産トラブル
  • 賃料回収
  • 立ち退き・明け渡し
  • 不動産賃貸契約
  • 不動産売買取引
• 再生・破産
  • 経営難のときの選択
  • 会社破産
  • 民事再生
  • リスケジュールによる自主再建
• ＩＴ企業が知っておくと役に立つ知識
  • ソフトウェア開発契約で気を付けることは？
  • システム障害時の免責条項による備えは？
  • ＳＬＡ契約によるシステム障害時の備えは？
  • ユーザーやベンダーが破産した場合どうなる？
  • システム開発の報酬はいつ支払えばいい？
  • システム仕様の確定はなぜ重要か？
• フランチャイズ契約を徹底解説
  • フランチャイズ契約のポイント
  • フランチャイズ契約「店舗」
  • フランチャイズ契約「研修・指導」
  • フランチャイズ契約「加盟金」
  • フランチャイズ契約「ロイヤリティ」
  • フランチャイズ契約「保証金」
  • フランチャイズ契約「契約終了後の措置」
• ＯＥＭ契約を徹底解説
  • ＯＥＭ契約のポイント
  • ＯＥＭ契約「仕様」
  • ＯＥＭ契約「商標」
  • ＯＥＭ契約「発注保証」
  • ＯＥＭ契約「検査」
  • ＯＥＭ契約「瑕疵担保責任」
  • ＯＥＭ契約「製造物責任」
  • ＯＥＭ契約「再委託」
• 製造委託契約を徹底解説
  • 製造委託契約のポイント
  • 製造委託契約「仕様」
  • 製造委託契約「原料及び資材」
  • 製造委託契約「標章」
  • 製造委託契約「検品」
  • 製造委託契約「担保責任」
  • 製造委託契約「製造物責任」
• 株式譲渡契約を徹底解説
  • 株式譲渡契約のポイント
  • 株式譲渡契約「株式譲渡の合意」
  • 株式譲渡契約「譲渡価額及び支払方法」
  • 株式譲渡契約「前提条件」
  • 株式譲渡契約「表明保証」
  • 株式譲渡契約「誓約事項」（コベナンツ）
  • 株式譲渡契約「補償」
  • 株式譲渡契約「解除」
• 金銭消費貸借契約を徹底解説
  • 金銭消費貸借契約のポイント
  • 金銭消費貸借契約「消費貸借」
  • 金銭消費貸借契約「遅延損害金」
  • 金銭消費貸借契約「期限の利益喪失」
  • 金銭消費貸借契約「保証」
  • 金銭消費貸借契約「公正証書」
• 共同研究開発契約を徹底解説
  • 共同研究開発契約のポイント
  • 共同研究開発契約「研究開発期間」
  • 共同研究開発契約「研究開発の業務分担、報告等」
  • 共同研究開発契約「研究開発費用の分担」
  • 共同研究開発契約「秘密保持」
  • 共同研究開発契約「研究開発成果の帰属」
  • 共同研究開発契約「研究開発成果の発表」
  • 共同研究開発契約「研究開発成果の実施等」
  • 共同研究開発契約「解除」
• 継続的取引基本契約を徹底解説
  • 継続的取引基本契約のポイント
  • 継続的取引基本契約「個別契約の成立」
  • 継続的取引基本契約「基本契約性」
  • 継続的取引基本契約「検収」
  • 継続的取引基本契約「代金支払」
  • 継続的取引基本契約「瑕疵担保」
  • 継続的取引基本契約「解除」
  • 継続的取引基本契約「有効期間」
  • 継続的取引基本契約「契約終了後の効果」
• 代理店契約を徹底解説
  • 代理店契約「独占的代理権又は非独占的代理権」
  • 代理店契約「代理店の業務及び権限」
  • 代理店契約「販売手数料」
  • 代理店契約「営業地域」
  • 代理店契約「保証金」
  • 代理店契約「競合品の取扱い」
  • 代理店契約「解除」
  • 代理店契約「損害賠償」
  • 代理店契約「契約期間」
  • 代理店契約「合意管轄」
• ホームページ制作業務委託を徹底解説
  • ホームページ制作業務委託契約のポイント
  • ホームページ制作業務委託契約「業務」
  • ホームページ制作業務委託契約「仕様の変更」
  • ホームページ制作業務委託契約「委託料」
  • ホームページ制作業務委託契約「契約期間」
  • ホームページ制作業務委託契約「再委託」
  • ホームページ制作業務委託契約「権利帰属」
  • ホームページ制作業務委託契約「秘密保持」
  • ホームページ制作業務委託契約「検査」
  • ホームページ制作業務委託契約「瑕疵担保責任」
  • ホームページ制作業務委託契約「損害賠償」
  • ホームページ制作業務委託契約「解除」
• ウェブ利用規約を徹底解説
  • ウェブ利用規約のポイント
  • ウェブ利用規約「ＩＤとパスワードの管理」
  • ウェブ利用規約「禁止事項」
  • ウェブ利用規約「権利帰属」
  • ウェブ利用規約「保証の否認及び免責」
  • ウェブ利用規約「規約の変更」
• ソフトウェアライセンス契約を徹底解説
  • ソフトウェアライセンス契約のポイント
  • ソフトウェアライセンス契約「ソフトウェアの特定」
  • ソフトウェアライセンス契約「使用許諾」
  • ソフトウェアライセンス契約「使用料」
  • ソフトウェアライセンス契約「保証及び責任の制限」
• 消費者トラブル・クレーマー
• 知的財産
  • 知的財産
  • 特許権の侵害
• 外国人雇用コンサルティング
• 外国人雇用の実務
• 事務所概要
• 弁護士紹介
• 弁護士費用
• ご相談の流れ
• アクセス
• 個人情報の取扱について
• 個人情報保護方針
• お問い合わせ
• マイナンバー制度と個人情報保護対策の実務
• 図解　トラブルを防ぐ！外国人雇用の実務
• 経営理念・クレド
• ブログ
• サイトマップ
• 個人情報保護法
• 個人情報の取扱いで守ること
• 個人情報保護対策の手順
• 個人情報漏えい事故の対応
• マイナンバー法と個人情報保護法の関係
• マイナンバー制度の実務対応
• マイナンバー法の安全管理対策
• セクハラ防止で気を付けること
  • セクシュアルハラスメントの注意点は？
  • セクハラについて企業の責任は？
  • パワハラの相談をされたら会社はどう対応したらいい？

Access Map

弁護士法人 アルテ

• 尼崎西宮総合法律事務所
  兵庫県尼崎市御園町21番地
  MG尼崎駅前ビル4階
  阪神尼崎駅 徒歩１分
  > アクセスはこちら

検索:

• 
•