記憶媒体の管理

USBメモリ、外付けディスク、バックアップテープなどの記憶媒体を、情報の漏えいや紛失から守るための管理。保管場所や持出しの許可・記録の手順を定め、機密情報は暗号化して保存し、廃棄や再利用の前には復元できない方法でデータを消去する。

USBメモリ、外付けディスク、光ディスク、紙などの記憶媒体を、取得から保管、利用、輸送、廃棄までの全期間を通じて管理すること。JIS Q 27002の物理的管理策の一つで、利用の許可と台帳での管理、暗号化、持出しの記録、データの消去や物理的な破壊による確実な廃棄などを定める。

地震の揺れや火災から機器と情報を守るための設備。免震・制震床、転倒防止金具、耐火金庫、ガス消火設備などがあり、ファシリティマネジメントの一環として整備する。

施設内を重要度に応じて区画に分け、区画ごとに立入りできる者と管理策の強さを変える考え方。受付、執務室、サーバ室と奥へ行くほど厳しくするのが典型である。

重要区画の出入口や機器周辺を撮影・記録する装置。不正行為の抑止と、事故発生後の事実確認に用いる。撮影は個人情報の取得にあたるため、掲示など適切な運用が必要となる。

扉やキャビネットの鍵を管理し、許可された者だけが解錠できるようにする対策。鍵の貸出・返却の記録を残し、退職や紛失の際は速やかに交換する。

ノートPCなどを机や什器に固定して持ち去りを防ぐワイヤー錠。盗難による情報漏えいを防ぐ簡便な物理的対策である。

重要な部屋への出入りを、ICカードや生体認証で許可された者に限り、日時と入退室者を記録する管理。共連れを防ぐアンチパスバックやインターロックと組み合わせて実効性を高める。