本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
ISMS GUIDE

ISMSガイド

附属書A解説

ISO27001附属書Aの組織的管理策のひとつである「情報の転送」を解説します。

ISO27001認証の取得と運用を支えるイラスト
GUIDE CATEGORY ISMSガイド

附属書A解説

GUIDE

情報の転送

「情報の転送」とは?

社外の取引先や委託先、あるいは社内の他部門と情報をやり取りする際のルールを定める管理策です。

メールへの添付、USBメモリなどの外部記録媒体、クラウドストレージ経由での共有など、転送手段ごとに注意すべき点は異なります。
たとえば、重要な情報をメールで送る際はパスワード保護を行う、外部記録媒体の持ち出しには許可を得るといった具体的なルールを定めておきます。
誤送信対策として、宛先を送信前に再確認する仕組みを設けることも有効です。
取引先との間で情報をやり取りする際は、事前に合意した方法に限定することも重要です。
特に近年は、取引先とのファイル共有にクラウドストレージを使う機会が増えているため、共有リンクの有効期限やアクセス権限の設定を適切に行うことが重要になっています。
共有設定を誤ると、意図しない相手に情報が公開されてしまうおそれがあります。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ