データ漏えい防止に関する管理策
令和7年8月29日|p.141
左の本文を選ぶと、右側の官報原文画像で該当箇所を照合できます。
8b-8.12データ漏えい防止
管理策:データ漏えい防止対策を、取扱いに慎重を要する情報を処理、保存又は送信するシス
テム、ネットワーク及びその他の装置に適用する。
目的:個人又はシステムによる情報の認可されていない開示及び抽出を検出し、防止するた
め。
詳細管理策
8b-8.12.1
組織は、データ漏えいのリスクを減らすために、次の事項を考慮す
る。
a)漏えいから保護する情報の特定及び分類
b)データ漏えいの経路・手段の監視
c)情報の漏えいを防止するための処置
8b-8.12.2
データ漏えい防止ツールを、次の目的で使用する。
a)認可されていない開示のリスクがある取扱いに慎重を要する
情報を特定し、監視する。
b)取扱いに慎重を要する情報の開示を検出する。
c)取扱いに慎重を要する情報を漏えいする利用者の行為又は
ネットワーク送信を阻止する。
8b-8.12.3
組織は、 装置機器及び記憶媒体にデータ
をコピーして貼り付ける、又はアップロードする利用者の権限を制
限する必要があるかどうかを判断する。
8b-8.12.4
組織の管理外にデータをコピーして貼り付ける、又はアップロード
する利用者の権限を制限する場合、データ漏えい防止ツール又は既
存のツールの組合せなどの技術を導入する。
8b-8.12.5
データの取り出しが必要な場合、 利用者による取り出しを許可し、
利用者に自らの行動にアカウンタビリティをもたせる役割を、デー
タの管理責任者に与える。
8b-8.12.6
画面のスクリーンショット又は写真を撮ることには、利用条件、訓
練及び監査によって対応する。
8b-8.12.7
データをバックアップする場合、暗号化、アクセス制御及びバック
アップを保持する記憶媒体の物理的保護などの対策を使用して、取
扱いに慎重を要する情報の保護を確実にする。
8b-8.12.8
データ漏えい防止は、 又
はコミュニティにとって重要な可能性がある秘密情報を敵対者が情
報収集活動によって取得することに対する保護も考慮する。
8b-8.12.9
データ漏えい防止活動は、独立の活動又は敵対者の情報収集活動へ
の対応のいずれかとして、 敵対者の決定を混乱させる方策を講じる。