『二つ星』を宣言する！　⑭ 自己診断 Part2　SECURITY ACTION（★★）解説

• 【診断内容】《求められていること》
• 重要情報が記載された書類や重要なデータが保存された媒体を破棄する時は、復元できないようにしていますか？
• 《分類：物理的セキュリティ～会社や建物やパソコンを守る工夫》
• 《分類：組織的セキュリティ～みんなで守るためのルールや体制を作ること～》
• 　
• 【解説】
• 書類については比較的対応しやすいものの、パソコンなどの機器については、適切な廃棄ルールを定め、確実に運用することが重要です。
• 　
• 【対応策】
• 重要書類は、シュレッダー処理や溶解処理を徹底してください。 環境配慮の観点とは相反する場合もありますが、裏紙の使用を控えることも情報漏えい防止の一つの方法です。 裏紙をメモとして利用するケースも多いですが、記載内容によっては重要情報が外部に漏えいするリスクがあります。
• 電子データについては、復元できない状態で削除したうえで廃棄するルールを整備することが重要です。 削除ソフトを利用する方法もありますが、当社では廃棄のご依頼をいただいたパソコン等について、記憶媒体を物理的に破壊する対応を行っています。
• 　
• 【ポイント】
• ルールや仕組みを整備しても、適切に運用されなければ形骸化し、元の状態に戻ってしまいます。 そのため、日頃から継続的な周知・啓発を行うことが重要です。

• 　
• SECURITYACTION二つ星宣言支援サービス
•