くりあですくくりあすくりーん

クリアデスク・クリアスクリーン

離席時に机の上や画面上に機密情報を放置しない、物理的な情報漏洩対策です。帰宅時や離席時に机を片付け、画面をロックすることで、のぞき見や不正アクセスを未然に防ぐ基本的な行動規範です。

詳しい説明

クリアデスク・クリアスクリーンとは、離席時に机の上や画面上に機密情報を放置しないという、物理的な情報漏洩対策です。クリアデスクは机の上を片付けること、クリアスクリーンは画面をロックして情報を隠すことを指します。

クリアデスクでは、帰宅時や長時間離席する際に書類を鍵のかかるキャビネットにしまい、のぞき見や紛失を防ぎます。クリアスクリーンでは、コンピュータから離れる際に画面をロックし、第三者がPCを操作したり画面を見たりできない状態にします。

これらは技術的な制御だけでなく、組織内でのルール運用が不可欠です。どれほど強固なセキュリティソフトを導入していても、目の前の紙や画面が放置されていれば容易に情報が漏れてしまいます。組織的なセキュリティ意識を高めるための基本的な活動です。

ITパスポート試験や情報セキュリティマネジメント試験では、情報セキュリティマネジメントの物理的対策として問われます。技術的な対策ではないため、ヒューマンエラーを防ぐための運用ルールとして、組織全体で徹底されるべき項目として扱われます。

アクセス制御とは、IDやパスワードによる論理的な制限ですが、クリアデスク・クリアスクリーンは、目に見える物理的な環境を整える対策です。技術的な防御と組み合わせて運用されるべきものとして整理されます。

例えば、カフェで作業中にトイレに行く際、PCをロックせずに席を立つのは違反です。また、重要な顧客名簿を机の上に置いたまま帰宅するのも同様です。これらを防ぎ、常に作業場所をクリーンに保つことが、情報漏洩を防ぐ第一歩となります。