テレワークを行う際のセキュリティ上の注意事項-IPA

• テレワーク勤務者の方は、お使いのテレワーク環境に関して所属先が定めた規程やルールをよく理解し、それに従ってください。
• 不明な点等がある場合は自分で判断せず、まずは所属先のシステム管理者等に相談をしてください。
• 規程やルールとあわせて、お使いのパソコン等に対して＜日常における情報セキュリティ対策＞を実施してください。

• 本格的なテレワーク環境が提供されておらず、自宅のパソコン等で業務に関わるメールの送受信や資料作成等を行う場合には、自身によるセキュリティ対策を強く意識する必要があります。自分はITにそれほど詳しくない、相談できるシステム管理者がいない、等の状況にある方は、普段使っている個人の環境のセキュリティ対策を見直すことから始めてください。
• そのために、以下の＜日常における情報セキュリティ対策＞を確認し実施してください。

詳細は下記のページにてご確認ください。

上記（1）（2）に共通して、情報漏えい防止の観点で、 テレワーク時に特に気をつけるべき注意事項を以下に挙げます。

• テレワークを始める前に
  • テレワークで使用するパソコン等は、できる限り他人と共有して使わないようにしてください。共有で使わざるを得ない場合は、業務用のユーザーアカウントを別途作成してください。
  • ウェブ会議のサービス等を新たに使い始める際は、事前にそのサービス等の初期設定の内容を確認してください。特にセキュリティ機能は積極的に活用してください。
• 自宅で行う場合
  • 自宅のルータは、メーカーのサイトを確認のうえ、最新のファームウェアを適用（ソフトウェア更新）^（*1）してください。
• 公共の場で行う場合
  • カフェ等の公共の場所でパソコン等を使用するときはパソコンの画面をのぞかれないように注意してください。
  • 公共の場所でウェブ会議を行う場合は、話し声が他の人に聞こえないように注意してください。
  • 公衆Wi-Fiを利用する場合は、パソコンのファイル共有機能をオフ^（*2）にしてください。
  • 公衆Wi-Fiを利用する場合は、必要に応じて信頼できるVPNサービス^（*3）を利用してください。
  • デジタルデータ／ファイルだけではなく、紙の書類等の管理にも注意してください。

（1）所属する組織や企業からテレワーク環境が提供されている場合

• 職場のパソコンを持ち帰って仕事をしていた方は、職場のネットワークに繋げる前に以下を実施してください。

• 上記の手順、その他、所属先が定めた規程やルールをよく理解し、それに従ってください。

（2）所属する組織や企業からテレワーク環境が提供されていない場合

• 自宅のパソコン等で業務を実施していた方は、パソコンに保存されている業務ファイルやメール等について、下記にあるような処理をどうするか、所属先が定めた規程やルールをよく理解し、それに従ってください。

• USBメモリを使用する場合は、個人情報の保存、持出し、暗号化、ウイルスチェック等について、同様に所属先の規程やルールに従い、持ち運ぶ場合は紛失しないように細心の注意を払ってください。

I. テレワーク環境の脆弱性等を起因とした攻撃への注意