NIKKEI BP 2012.4.13
社団法人 行政情報システム研究所は2012年4月12日、リポート「米国政府におけるBYOD(Bring Your Own Device、私物デバイス活用)の最新動向」を公開した。
具体的に、職員がモバイル機器を通じてアクセスする可能性のあるデータは、電子メールが86%、個人IDが44%、職員情報が37%、財務データが31%、機密情報が24%、省庁のソーシャルネットワークのアカウントが21%だという。
一方、各省庁によるセキュリティ対策の実施率は、暗号化が82%、多要素認証が54%、バックアップが49%、リモートロック/消去が45%、自動ソフトウエアアップデートが44%、許可されていないダウンロードを防止するツールの導入が43%、DLP(Data Loss Prevention)が39%、モバイル資産管理が38%、コンテンツフィルタリングが34%、リモートコントロール/アドミニストレーションが31%、GPSトラッキングが20%としている。
BYOといえば、レストランへのお酒の持ち込みの意味だけだと思っていたら、Dを付けて、Deviceの持ち込みのことだったのですね。そういえば、プライバシーマークの取得の際に、記録ができるデバイスの持ち込み規制の件を審査の人と話したとき、「それでは、社員全員の携帯電話は持ち込みできない・・・ということですか?」と聞いたら、黙っておられました。
今、いろいろな機器に外部メモリーが搭載されていて、適切にコネクトすればデータの持ち出しなど簡単にできてしまうのが現状です。だからこそ、ルール・罰則を厳格化の方向に向うのでしょうが、結局のところは個々人のモラルとそのモラルを支える企業文化が重要だと個人的には思っています。
例えば、BYOでレストランにワインを持ち込む場合は、事前にBYO可能かどうかを確認し予約をすること。そして、少額の持ち込みのためのチャージを支払うことが、ワインの値段を気にしないで食事を楽しむマナーだそうです。
データを扱う企業としてはまずはマナーの良いスタッフを育てることが大切ということですね。
以下、ご報告です。
ちなみに、わが社は運用実態と適合しないために、今月一杯をもって「Pマーク」を意図的に返上します。
杓子定規な既定に縛られることで柔軟な運用がしにくいため。 また、きちんと運用しようとするとそれなりの運用コストがかかることが大きな理由です。
ただし認定と運用は別の話ですので、 Pマークを返上したからといって、管理をルーズにするつもりはありません。
弊社は弊社で情報管理規定は従来通り遵守していきますし、今後もスタッフに情報管理教育もしていきます。
私見ですが、ISMSを取得している会社は、かなり厳密な運用をされているようです。
当初は「こんな運用は面倒くさくてたまらん」・・・という話を現場のスタッフ方からよく聞きましたが、最近では慣れてきたようでその手の不満をあまり聞こえてきません。
かたや、プライバシーマークについては、会社の実情にあわせて運用することが認められているせいか、本当に認定企業のやり方かと思われるような事例も見受けられるようです。
弊社は部分的にはISMSレベルのセキュリティ管理を実施しています。 今後も自社独自の規定で運用していきます。
契約上必要であれば、査や見学などいつでもお受けしますし、データ管理についての弊社の管理方法をご説明させていただきますので、お客様ご安心ください。
最近のコメント