【診断内容】

パソコンやスマートフォンなど情報機器のOSやソフトウェアは常に最新の状態にしていますか？

パソコンやスマートフォンなどにはウイルス対策ソフトを導入し、ウイルス定義ファイル※1は最新の状態にしていますか？

パスワードは破られにくい「長く」「複雑な」パスワードを設定していますか？

データの共有設定を必要な人に限定していますか？

故障や誤操作、ウイルス感染などによる重要情報※2の消失に備えて定期的にバックアップを取得していますか？

新たな脅威や攻撃の手口を知り対策を社内共有する仕組みはできていますか？

電子メールの添付ファイルや本文中のURLリンクを介したウイルス感染に気をつけていますか？

電子メールやFAXの宛先の送信ミスを防ぐ取り組みを実施していますか？

重要情報の受け渡しは、暗号化など安全な手段で行っていますか？

無線LANを安全に使うために適切な暗号化方式を設定するなどの対策をしていますか？

インターネットを介したウイルス感染やSNSへの書き込みなどのトラブルへの対策をしていますか？

紛失や盗難を防止するため、重要情報が記載された書類や電子媒体は机上に放置せず、書庫などに安全に保管していますか？

重要情報が記載された書類や電子媒体を持ち出す時は、盗難や紛失の対策をしていますか？

重要情報が記載された書類や重要なデータが保存された媒体を破棄する時は、復元できないようにしていますか？

離席時にパソコン画面の覗き見や勝手な操作ができないようにしていますか？

関係者以外の事務所への立ち入りを制限していますか？

退社時にノートパソコンや備品を施錠保管するなど盗難防止対策をしていますか？

内部ネットワークを守るため、不正アクセス対策機能を設定していますか？

ウェブサイトで公開すべきでない情報を公開していませんか？

従業員に情報セキュリティに関する教育や注意喚起を行っていますか？

個人所有の情報機器を業務で利用する場合のセキュリティ対策を明確にしていますか？

重要情報の授受を伴う取引先との契約書には、秘密保持条項を規定していますか？

クラウドサービスやウェブサイトの運用などで利用する外部サービスは、安全・信頼性を把握して選定していますか？

セキュリティ事故が発生した場合に備え、緊急時の体制整備や対応手順を作成するなど準備をしていますか？