HOME >
サービス案内 >
【Ｂ】標準的な社内セキュリティ対策例

【Ｂ】標準的な社内セキュリティ対策例

中小企業の情報セキュリティ対策として、標準的な社内セキュリティの対策例をご紹介します。

構成図_製品紹介版[竹]

情報セキュリティポリシー策定

本来、セキュリティ機器導入は手段であって目的ではありません。
【基本方針】何の情報をどこまで守るのか
【対策基準】その為に何をどんな基準で実施するのか
【実施手順】具体的にどのような手順で実施するのか

上記の内容を社内で話し合って決めたことが情報セキュリティポリシーとなります。社内で目指す内容を実現する為の、セキュリティ機器導入です。
導入後も実際に運用ができているのかをPDCAサイクルに沿って改善を繰り返します。
またインシデントが発生した際に、
『いつ、誰が、どこに、どんな連絡をして、どんな指示を出すのか、どんな対応をするのか』を決めた
【インシデント対応ガイドライン】も必要となります。

【情報セキュリティ対策を通して会社を強くしましょう】
中小企業情報セキュリティ.COMは情報セキュリティポリシーの策定から行えることが強みです。

・必要な機能要件が決まるのでセキュリティ機器の選定に悩みません。
・対外的信用度向上に繋がります。
・会社として取り組んでいる姿勢は従業員のモラル向上に繋がります。
・有事の際に説明責任を果たすことができます。
・セキュリティ機器導入も計画的に行える為、コスト削減に繋がります。

バックアップ対策（ファイルサーバ）

社内の重要情報をバックアップする為のファイルサーバです。急な故障でも業務を止めません。万が一ランサムウェアなどのマルウェアにより重要情報を暗号化されてしまってもスナップショット機能で復元します。

・ランサムウェアやウイルス感染時の復旧対策
・人的ミスによるデータ消失を防ぐ為の復旧対策
・重要情報へ誰がアクセスしたかをログ取得によって管理する内部不正防止策
・突然の故障でも業務を止めないBCP対策

セキュリティ対策導入事例2（価格有り）

ゲートウェイ対策（UTM）

社内ネットワークとインターネットをつなぐ入口で通信を監視し、危険な通信を遮断します。

・社内PCから危険なWebサイトへのアクセスをブロック
・Webサイトへのアクセスで不正なスクリプトの動作をブロック
・ファイル交換ソフト等の危険な通信をブロック
・万が一社内PCがウィルスに感染した場合に、ウィルスの拡散をブロック
・万が一社内PCがマルウェアに感染した場合に、バックドアによる侵入をブロック