社内ネットワークでは、機密情報を区分・特定し、そのダウンロード、アクセスは特定の権限者に制限し、暗号化などで保護している。業務情報のダウンロード、アクセスについてログを一定期間保存している。社内と社外間のネットワークへのアクセスおよび社内ネットワークから外部へのアクセスについて、最低3か月以上ログを保存し、定期的に分析・監視している。パソコン、サーバーには、ウイルス対策ソフトおよびOSのセキュリティ上の脆弱性に対する修正プログラムが最新の状態で導入されている。災害や障害の発生時における業務の復旧、データのバックアップなど危機管理対策が策定されている。device)を認めていない。認めている場合であっても、顧客情報へのアクセス・保存の禁止およびその他のセキュリティ対策を十分に実施している。標的型攻撃メールでよく用いられる実行形式ファイルが添付されたメールは受信拒否する。サイトへのアクセスを禁止する。社内ネットワークでは、機密情報を区分・特定し、そのダウンロード、アクセスは特定の権限者に制限し、暗号化などで保護している。業務情報のダウンロード、アクセスについてログを一定期間保存している。社内と社外間のネットワークへのアクセスおよび社内ネットワークから外部へのアクセスについて、最低3か月以上ログを保存し、定期的に分析・監視している。パソコン、サーバーには、ウイルス対策ソフトおよびOSのセキュリティ上の脆弱性に対する修正プログラムが最新の状態で導入されている。MicrosoftInutueにてWindows更新リングを作成し自動アップデート。災害や障害の発生時における業務の復旧、データのバックアップなど危機管理対策が策定されている。社内に設置してあるNASとSharepointが同期。MicrosoftFlowを利用し、Onedriveへ更にバックアップを実施。device)を認めていない。認めている場合であっても、顧客情報へのアクセス・保存の禁止およびその他のセキュリティ対策を十分に実施している。MicrosoftIntuneを利用し、AzureAD管理端末以外アクセスができない状態に。各スマートホンごとに設定を変えている。業務データにアクセス不可、Outlookでメール閲覧はできるがローカルに保存できない様にしている従業員もいれば、業務データへアクセスできる従業員もいる標的型攻撃メールでよく用いられる実行形式ファイルが添付されたメールは受信拒否する。サイトへのアクセスを禁止する。【Windowsへのサインインも厳重に】ネットバンキングや、重要情報へアクセスができるPCはWebSignInというサインインの方法を選ぶことができます。地球儀のマークをクリックするとMicrosoftアカウントのパスワードを求められます。パスワードを入力すると、あらかじめ設定してあるスマートフォンに認証の許可を求める通知が届きます。承認をクリックするとサインインができます。