官公庁の入札条件に「プライバシーマークとISMS」

官公庁の入札条件に、「プライバシーマーク又はISMSの取得していること。」としているケースが意外に多い。

一時期、建設関連の入札条件にISO9001の取得を上げているケースがあった。
しかし、今は、中堅以上の建設業者は、ISO9001の認証取得をしているので、入札条件としてのポイントは、それほど重要でなくなった。

これらの経緯から、官公庁が入札条件にしていても、評価のポイントが上がる程度と思っていた。

しかし、入札条件を見てみると、「プライバシーマーク、ISMSの資格を有していること」などの項目がある。

これは、プライバシーマーク又はISMSの取得は、もう、必須項目になってきているのかもしれない。

「入札公告 プライバシーマーク　2013」で検索すると、2013年度の官公庁の入札条件を見ることができる。
一度、確認してみて下さい。

みんなで作ろうISO・プライバシーマーク関連用語辞典

ISO・プライバシーマークの用語の解説は、難しいものが多いと思いませんか。
簡単な解説の用語辞典を皆様のお力をお借りして構築していきたいと思います。

ISO・プライバシーマーク関連用語辞典（自由に登録）　

パソコン盗難、置き忘れ対策

パソコンの盗難、置き忘れが、意外に多いという話は、以前しました。

その対策として、セキュリティ機能付のUSBに機密データは退避させ、パソコンに機密データを持たないとの提案をしました。

別の方法はないかと探したところ、ありました。
パソコン自体に、USBでロックして、操作をさせない方式です。

スパイウエアによる情報漏洩を防ぐ

スパイウエアとは、ホームページにアクセスするとウェブサーバーは、クッキーをブラウザに送信し、ブラウザはクッキーをパソコンのハードディスクに保存します。
ウェブサーバーは、クッキーを使って、ページを書き換えたり、送信するページを切り替えたりします。この仕組みを悪用したのがスパイウエアなのです。個人情報の収集に利用されます。

スパイウエアをみつけ、削除してくれるフリーソフトがあります。世界中で使用されている有名なソフトです。

AD-WARE　
http://www.lavasoftusa.com/

インストール手順
１．上記サイトに移り、「download.com]をクリック
２．「download.com」の画面から、「download now」をクリックし、保存先を指定する。
３．保存した。aawsepersonal.exeを実行する。
４．インストールが始まる画面が表示、「next」をクリック。
５．規約の同意をチェックして、「next」をクリック。
６．インストール先を入力して、「next」をクリック。
７．皆か一人かの選択、「next」をクリック。
８．インストール開始、「finish」をクリック。
９．実行画面。
１０．スパイウエアを検出、赤字表示される。「next」をクリック。
１１．「critical object」をクリックし、削除する対象をチェックし、「next]
をクリック。
１２．確認ボタンをクリック。
１３．「status」の「check for updates now」をクリックして、常に最新版にしておくこと。

外部からの侵入を防ぐ

毎日のようにどこかの会社のホームページが改ざんされています。

情報は、情報処理推進機構のHPから知ることができます。
チェックしてください。
http://www.ipa.go.jp/security/txt/2008/05outline.html

ほとんどの会社が、レンタルサーバーを使用していると思いますので、その対策としては、ホームページを定期的にチェックすることが大切だと思います。
自社で、WEBサーバー、メールサーバー等を立ちあげている場合は、セキュリティホールの確認を行ってください。

不正アクセスを発見したら
１．緊急連絡網で、責任者に第１報をいれ、サービスを停止する。
２．サーバーをネットワークから切り離し、別のサーバーを立ち上げてユーザへ通知し、2次災害を防ぐ。
３．アクセスログやバックアップ状態を確認し、後から追跡できるようにする。
４．社外発表の準備をする。