IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · 物理的セキュリティ管理

クリアデスク・クリアスクリーン

Clear Desk / Clear Screen

くりあですく・くりあすくりーん

クリアデスクは離席時に机上の書類やUSBメモリなどを片付けて施錠保管すること。クリアスクリーンは離席時にPCの画面をロックすること。情報の盗み見や持ち出しを防止する物理的・環境的セキュリティ対策。

共有:

Related

他の資格での定義

IPクリアデスク・クリアスクリーン

離席時に机上の書類や記憶媒体を片付け、画面をロックまたは消去する運用ルール。第三者による盗み見や持ち去りを防ぐ、基本的で費用のかからない対策である。

SGクリアデスク・クリアスクリーン

離席時や退社時に、机の上の書類や記録媒体を片付け(クリアデスク)、パソコンの画面をロックまたはログオフする(クリアスクリーン)というセキュリティ対策。物理的な情報漏えいやのぞき見を防止する。

FEクリアデスク・クリアスクリーン

離席時に書類や記録媒体を机上に放置せず、画面もロックする運用ルール。のぞき見や持ち去りによる情報漏えいを防ぐ基本的な対策で、情報セキュリティ管理策として広く定められている。

APクリアデスク・クリアスクリーン

離席時に書類や記憶媒体を机上に放置せず施錠保管し、画面はロックまたはログオフするという運用ルール。盗み見や持ち去りによる情報漏えいを防ぐ、人的・物理的な基本対策である。

A-1クリアデスク・クリアスクリーン

離席時や終業時に、机の上に書類や記憶媒体を放置しない(クリアデスク)、PCの画面をロックして第三者に表示内容を見せない(クリアスクリーン)という対策。のぞき見、盗難、無断の操作による情報漏えいを防ぐ物理的管理策である。

Related

関連キーワードの用語

SC入退管理

建物や部屋への人の出入りを管理・制御する物理的セキュリティ対策。ICカード、生体認証、暗証番号などを用いた認証により、許可された者のみが入室できるようにする。共連れ(テールゲーティング)防止のためにアンチパスバックやインターロックが用いられる。

SCセキュリティゾーニング

施設やオフィスを情報資産の重要度に応じて複数のセキュリティゾーンに分割し、ゾーンごとに異なるレベルの物理的セキュリティ対策を適用する手法。一般エリア、管理エリア、サーバルームなどに分け、段階的にアクセスを制限する。

SC監視カメラ

物理的なセキュリティ対策として、施設の出入口や重要エリアを映像で監視・記録する装置。不正侵入の抑止、証拠の記録、インシデント発生時の事後調査に利用される。ネットワーク接続型のIPカメラが普及している。

SC記憶媒体の廃棄・再利用

HDD、SSD、USBメモリなどの記憶媒体を廃棄・再利用する際に、残存データの漏洩を防ぐための処理。データの上書き消去、磁気消去(デガウス)、物理的破壊などの方法がある。暗号化消去(Cryptographic Erase)も有効な手法。

SCUPS(無停電電源装置)

停電や瞬断時にバッテリーから電力を供給し、システムの安定稼働を維持する装置。電力供給の途絶によるデータ損失やシステム障害を防止する。可用性の確保に必要な物理的セキュリティ対策の一つ。

SC防犯環境設計

建物や空間の設計によって犯罪を起こしにくくする考え方。監視性の確保、領域性の強化、接近の制御、被害対象の強化を柱とし、物理的セキュリティのゾーニングや動線設計に応用される。