ステップアップ式 情報セキュリティ対策ガイドライン

9.3.2_30 利用者領域にある無人運転の装置

 無人運転の装置に適切な保護対策を備えていることを確実にするように、利用者に要求すること

 無人運転の装置とは、サーバ等の個人使用では無い装置であり、人が直接操作していないので、不正に使用されてもわからない恐れがある。これらにもきちんと管理者を置き、不正使用に対処する必要がある。出来れば、独立(隔離)した領域に施錠しておくことが望ましい。
また、個人のPCでも離席したときのスクリーンセーバ起動は、実施済みであるが、スクリーンセーバの解除時のパスワード設定や自動ログオフ設定なども考慮する必要がある。
JISでは、考慮すべき管理策を列挙しているので、参照のこと。



9.3.1_30 パスワードの使用 <| 一覧 | >9.4_** 目的