クリアデスク・クリアスクリーン

離席時に机上の書類や記憶媒体を片付け、画面をロックまたは消去する運用ルール。第三者による盗み見や持ち去りを防ぐ、基本的で費用のかからない対策である。

離席時や退社時に、机の上の書類や記録媒体を片付け（クリアデスク）、パソコンの画面をロックまたはログオフする（クリアスクリーン）というセキュリティ対策。物理的な情報漏えいやのぞき見を防止する。

離席時に書類や記憶媒体を机上に放置せず施錠保管し、画面はロックまたはログオフするという運用ルール。盗み見や持ち去りによる情報漏えいを防ぐ、人的・物理的な基本対策である。

クリアデスクは離席時に机上の書類やUSBメモリなどを片付けて施錠保管すること。クリアスクリーンは離席時にPCの画面をロックすること。情報の盗み見や持ち出しを防止する物理的・環境的セキュリティ対策。

離席時や終業時に、机の上に書類や記憶媒体を放置しない（クリアデスク）、PCの画面をロックして第三者に表示内容を見せない（クリアスクリーン）という対策。のぞき見、盗難、無断の操作による情報漏えいを防ぐ物理的管理策である。

サーバ室など重要な区画への出入りを、ICカードや生体認証で制限し記録する物理的対策。共連れを防ぐアンチパスバックやセキュリティゲートと組み合わせて実効性を高める。

端末側では最小限の処理だけを行い、アプリケーションの実行とデータの保存をサーバ側に集約する方式。端末にデータが残らないため紛失・盗難時の情報漏えいを防ぎやすく、管理も一元化できる。

強制アクセス制御や最小権限の徹底といった、高度なセキュリティ機能を組み込んだOS。管理者権限を奪われても被害の範囲を限定できる。SELinuxなどが代表例。

データベースの利用者に対してアクセス権限を付与するSQL文。テーブルやビューに対するSELECT、INSERT、UPDATE、DELETEなどの操作権限を指定して付与する。

HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。

インターネットなどの公衆回線上に暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間通信やリモートアクセスに利用され、専用線と比較して低コストでセキュアな通信を実現する。