附属書A解説

記憶媒体は小型で持ち運びやすい分、紛失・盗難のリスクが高いため、暗号化機能付きのものを使用する、私物の記憶媒体の業務利用を制限するといった対策が有効です。
廃棄する際は、データを復元できないよう物理的に破壊するか、専用の消去ソフトを使用します。
記憶媒体の管理台帳を作成し、誰がどの媒体をいつ持ち出したかを記録しておくと、紛失時の影響範囲を把握しやすくなります。
私物のUSBメモリの業務利用を原則禁止とし、会社が貸与した暗号化対応の媒体のみを使用させる運用も有効です。
クラウドストレージの普及により記憶媒体を使う機会自体が減っている組織もありますが、利用する場合のルールは明確にしておく必要があります。