IT用語帳
APセキュリティ · 情報セキュリティ対策

クリアデスク・クリアスクリーン

Clear Desk and Clear Screen

くりあですくくりあすくりーん

離席時に書類や記憶媒体を机上に放置せず施錠保管し、画面はロックまたはログオフするという運用ルール。盗み見や持ち去りによる情報漏えいを防ぐ、人的・物理的な基本対策である。

共有:

Related

他の資格での定義

IPクリアデスク・クリアスクリーン

離席時に机上の書類や記憶媒体を片付け、画面をロックまたは消去する運用ルール。第三者による盗み見や持ち去りを防ぐ、基本的で費用のかからない対策である。

SGクリアデスク・クリアスクリーン

離席時や退社時に、机の上の書類や記録媒体を片付け(クリアデスク)、パソコンの画面をロックまたはログオフする(クリアスクリーン)というセキュリティ対策。物理的な情報漏えいやのぞき見を防止する。

FEクリアデスク・クリアスクリーン

離席時に書類や記録媒体を机上に放置せず、画面もロックする運用ルール。のぞき見や持ち去りによる情報漏えいを防ぐ基本的な対策で、情報セキュリティ管理策として広く定められている。

SCクリアデスク・クリアスクリーン

クリアデスクは離席時に机上の書類やUSBメモリなどを片付けて施錠保管すること。クリアスクリーンは離席時にPCの画面をロックすること。情報の盗み見や持ち出しを防止する物理的・環境的セキュリティ対策。

A-1クリアデスク・クリアスクリーン

離席時や終業時に、机の上に書類や記憶媒体を放置しない(クリアデスク)、PCの画面をロックして第三者に表示内容を見せない(クリアスクリーン)という対策。のぞき見、盗難、無断の操作による情報漏えいを防ぐ物理的管理策である。

Related

関連キーワードの用語

APアンチパスバック

入室記録のない者の退室、あるいは退室記録のない者の再入室を認めない入退室管理の制御。共連れやICカードの貸し借りによる不正入室を抑止し、在室者の把握を正確に保つ。

APインターロック(物理セキュリティ)

二重扉の間に人を一人ずつ収容し、片方の扉が閉じるまでもう片方が開かない構造にした入退室設備。共連れを物理的に排除でき、データセンタなど厳重な管理を要する区画で用いられる。

AP入退室管理

重要区画への立入りをICカードや生体認証で認証し、いつ誰が入退室したかを記録する物理的セキュリティ対策。権限のない者の侵入を防ぐとともに、記録によって事後の追跡と責任追跡性の確保を可能にする。

APセキュリティケーブル

ノートPCなどの機器を机や什器に施錠して固定する盗難防止用のワイヤ。持ち去りそのものを物理的に困難にする対策で、公共の場や共用スペースでの利用時に有効となる。

AP多層防御

入口対策、内部対策、出口対策など複数の防御層を重ねて配置するセキュリティの考え方。1つの対策が突破されても他の層で防御できるため、セキュリティ強度を高められる。ファイアウォール、IDS/IPS、ウイルス対策、暗号化などを組み合わせる。

APIDS

ネットワークやシステムへの不正侵入を検知するシステム。シグネチャ型(既知の攻撃パターンとの照合)とアノマリ型(通常動作からの逸脱検知)がある。NIDS(ネットワーク型)とHIDS(ホスト型)に分類される。検知のみで遮断は行わない。