利用者エンドポイント機器

利用者が業務に使うPC、スマートフォン、タブレット端末などの端末。JIS Q 27002の技術的管理策の一つとして、端末に保存された情報や端末からアクセスする情報を守るため、端末の登録と管理、ソフトウェアの導入の制限、画面ロック、ストレージの暗号化、紛失時の遠隔消去などのルールを定める。

従業員が個人所有のスマートフォンやPCなどの情報端末を業務に使用すること。利便性と生産性向上が期待される一方、セキュリティリスクの管理やプライバシーの保護が課題となる。

利用者がアクセスしようとするWebサイトのURLやカテゴリを確認し、マルウェアの配布サイト、フィッシングサイト、業務に関係のないサイトなどへのアクセスを遮断する仕組み。JIS Q 27002の技術的管理策の一つで、プロキシサーバ、セキュアWebゲートウェイ、端末のソフトウェアなどで実現する。