クリアデスク・クリアスクリーン
Clear Desk and Clear Screen
くりあですく・くりあすくりーん
離席時や終業時に、机の上に書類や記憶媒体を放置しない(クリアデスク)、PCの画面をロックして第三者に表示内容を見せない(クリアスクリーン)という対策。のぞき見、盗難、無断の操作による情報漏えいを防ぐ物理的管理策である。
Related
他の資格での定義
離席時に机上の書類や記憶媒体を片付け、画面をロックまたは消去する運用ルール。第三者による盗み見や持ち去りを防ぐ、基本的で費用のかからない対策である。
離席時や退社時に、机の上の書類や記録媒体を片付け(クリアデスク)、パソコンの画面をロックまたはログオフする(クリアスクリーン)というセキュリティ対策。物理的な情報漏えいやのぞき見を防止する。
離席時に書類や記録媒体を机上に放置せず、画面もロックする運用ルール。のぞき見や持ち去りによる情報漏えいを防ぐ基本的な対策で、情報セキュリティ管理策として広く定められている。
離席時に書類や記憶媒体を机上に放置せず施錠保管し、画面はロックまたはログオフするという運用ルール。盗み見や持ち去りによる情報漏えいを防ぐ、人的・物理的な基本対策である。
クリアデスクは離席時に机上の書類やUSBメモリなどを片付けて施錠保管すること。クリアスクリーンは離席時にPCの画面をロックすること。情報の盗み見や持ち出しを防止する物理的・環境的セキュリティ対策。
Related
関連キーワードの用語
情報や情報処理施設がある領域を保護するために設ける物理的な境界。敷地の塀、建物の外壁と出入口、サーバ室の壁や扉などで区切り、内側ほど高いセキュリティレベルとなるように区画を分けて、境界ごとに入退の管理や施錠を行う。
USBメモリ、外付けディスク、光ディスク、紙などの記憶媒体を、取得から保管、利用、輸送、廃棄までの全期間を通じて管理すること。JIS Q 27002の物理的管理策の一つで、利用の許可と台帳での管理、暗号化、持出しの記録、データの消去や物理的な破壊による確実な廃棄などを定める。
ICカード、暗証番号、生体認証などで個人を認証し、建物やサーバ室などの区画への出入りを許可された者に限って、入退の日時と人物を記録するシステム。共連れの防止や、記録した履歴による不正な入室の調査に用い、アンチパスバックなどの機能を備えるものもある。
入退管理システムで、入室の記録がない者の退室や、退室の記録がない者の再入室を認めない仕組み。他人の入室に続いて認証せずに入る共連れや、一枚のICカードを渡して複数人が入室することを防ぐ。
