セキュリティ運用管理 その１

１．ログ監視

（内 容）
① 　どのシステムのログを、どの形式（バイナリ、テキスト、Syslog）で出力するかを明確にする

（取得する対象のログ）
・ 利用者、操作員などの操作記録（ID、ログオン、ログオフ日時、データ資源へのアクセスの成功と失敗、操作内容、特権ユーザアカウントの使用、入出力装置の取り外し）
・ プログラムの動作記録

・ FW、IDS などの通信記録（システム警告、ネットワーク管理アラート）

②　 ログサーバを導入し、各サーバのログと比較することで改ざんの検知を容易にし、ログのバックアップの役目も果たす
③ 　NTP などを利用して、各サーバの時刻同期をとる
④　 ログのローテーション
⑤ 　ログ管理に関する利用者への周知による抑止効果（メールに関しては従業員のプライバシーに関連する）
⑥ 　インシデントが発生した場合の対応手順を事前に作成しておく

※ 採取するログを限定するには、総合運用テスト時にペネトレーションテストを行い、アクセスログの分析を行うことで、重要な警告の見逃しの可能性を確認する



２．物理的セキュリティ対策

（内 容）

【不正侵入対策】
① 　ゾーニングにより、保管されている情報資産の重要度や資産価値に応じてセキュリティレベルを分ける
②　 認証装置を用いて、入退室管理（入退室の記録）を行う。この際、入退室の論理的な矛盾（同じ人が2 回連続で入出するなど）を監視する、アンチパスバックを導入する。

（ローカルアンチパスバック）
一人の認証で、連続した入室、退室を監視する

（グローバルアンチパスバック）
複数エリアに認証装置が設置されている場合、「退室した記録がないのに別のエリアに入室する」などの矛盾を監視する


③ 　有人管理による顔写真付き身分証による認証、ゲストバッチの着用厳守、訪問者作業の場合の立会などの運用規則を徹底する



【盗難対策】
① 　パスワードによる保護（BIOS パスワード、OS パスワード、HDD パスワード）
② 　HDD 上のディスク上の機密情報の暗号化
③ 　USB メモリの暗号化（ただし鍵情報はパスワードによるアクセス制御のため、推測されにくいパスワード
の設定が必要）



【情報資産管理対策】
①　　 5W1H により、持ち出し履歴、出力履歴などを記録簿に記載する
② 重要資産はプリント出力した後の保管、コピーの禁止や廃棄方法の手順を規定する



３．人的セキュリティ対策

（内 容）

【セキュリティ教育】
情報セキュリティポリシや関連規定の周知徹底をはかるために行う。
対象者は、全従業員（委託先の担当者も含む）で、実例をあげるなどして脅威と対策について教育することで、
受講者のモチベーションを高める。

・ 定期的（1 年最低1 回）な実施
・ ポリシー変更時、セキュリティ事件・事故発生時
・ 遵守していない者への再教育
・ 受講状況の管理
・ 経営者、管理者、一般社員など役割に応じた教育
・ 個々の利用者に起こりうるリスクを認識させ、何を守らなければならないかを理解させる



【職務定義および雇用におけるセキュリティ】
人事異動等に関する管理規定（就業規則、懲戒規定など）の整備
①　 就業規則には、就業上セキュリティに関する義務、遵守事項を明確にする
② 　守秘義務条項を設け、業務上知りえた機密情報を外部に漏らさないことを明記する（従業員とは、機密保持契約を結ぶ場合もある）
③ 　雇用開始、終了時の各部門との連絡体制の整備とアカウントの削除などの手順書の整備



【派遣社員の管理】
①　 派遣社員にも自社の情報セキュリティポリシを教育し、十分な理解を得ること
② 　自社のシステム運用作業において、アカウント管理に基づくアクセスログの監視や重要作業における立会などの管理を行う
③ 　派遣契約書に守秘義務、セキュリティマネジメントの条項を遵守することを明記し、周知徹底させること



【セキュリティ事件・事故および誤動作への対処】
迅速な報告手順の確立と徹底