本サービスはこのようなお悩みを解決し
弁護士情報セキュリティ規程に対応した
「情報セキュリティに関する基本的な取扱方法」
の策定を支援します

2つのプラン

問い合わせ対応例

最初に何から手をつければ良いですか？

まず「取扱情報」を洗い出し、「見える化」します。紙ファイル、パソコンやネットワークで利用する電子化された情報の保存媒体や保存先、重要度、保存期限等を台帳に整理します。体制づくりの取り掛かりやその後の工程についても、分かりやすいサポートをさせていただきます。

ランサムウェア対策などのための、バックアップはどのようにすれは良いですか？

ランサムウェアはパソコンなどが感染すると、そのパソコンに繋がっている記憶装置すべてを暗号化してしまいます。バックアップ用の媒体を、常時接続したままにしていると、その媒体まで暗号化されることもあります。そのため、バックアップ自体はマメにしておくべきですが、常時接続はしないという運用が求められます。セキュリティに関する気がかりな点についても事務所の環境に応じ、対応策を提示させていただきます。

パスワードは本当に10桁も必要ですか？

コンピュータの処理能力の進化等により、6桁程度であれば簡単に解読されていまいます。内閣サイバーセキュリティセンター（NISC）は、英大文字（26種類）小文字（26種類）＋数字（10種類）＋記号（26種類）の計88種類の文字をランダムに使って、10桁以上を安全圏として推奨しています。指紋認証機能がついたPCであれば長いパスワードを設定しても入力の手間が省けますし、パスワード管理ツールの利用も有効です。運用上の疑問についても現実的な運用を勘案した提案をさせていただきます。

事務所の保護すべきデータはクラウド上にあるのですが、事務所にファイヤーウォールの様な機材を導入する必要はありますか？

一般的にはウェブサーバー等が事務所にないのであれば高価なファイヤーウォール機器は必要ないと思われます。それよりもクラウド利用のパスワードの設定等を適切に行うことが重要です。機材の導入に関しても事務所の環境に応じ検討を行い、回答させていただきます。