本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
ISMS GUIDE

ISMSガイド

附属書A解説

ISO27001附属書Aの技術的管理策のひとつである「利用者エンドポイント機器」を解説します。

ISO27001認証の取得と運用を支えるイラスト
GUIDE CATEGORY ISMSガイド

附属書A解説

GUIDE

利用者エンドポイント機器

「利用者エンドポイント機器」とは?

業務PCやスマートフォン、タブレットなど、利用者が直接使う端末(エンドポイント機器)の情報セキュリティを確保するためのルールを定める管理策です。

ウイルス対策ソフトの導入、OSやアプリケーションの更新、画面ロックの設定などが基本的な対策として挙げられます。
私物端末を業務に利用する場合(BYOD)は、会社所有の端末とは別に、追加のルールを設けることが望まれます。
エンドポイント機器のセキュリティ対策としては、紛失・盗難時に備えたディスク全体の暗号化や、
遠隔からデータを消去できる仕組み(MDM:モバイルデバイス管理ツールなど)の導入も、機器の重要度に応じて検討する価値があります。
端末の紛失・盗難に気づいた際に、誰にどう連絡すればよいかを従業員が把握しているかどうかも、被害を最小限に抑えるうえで重要です。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ