JPCERT/CC、冬期の長期休暇を迎えるにあたっての注意喚起を発表!?


 JPCERTコーディネーションセンター(JPCERT/CC) は22日、


  「冬期の長期休暇を迎えるにあたっての注意喚起」


を発表しました!!


 以下、報道資料より引用メモ


  ☆全般

    ・緊急時の連絡網が整備・周知されていることを確認する

    ・休暇中に使用しない機器の電源を切る


  ☆システム管理者向け

    ・最新のセキュリティ更新プログラムが適用されていることを確認する

    ・不要なサービスを無効にしているかどうか確認する

    ・各種サービスへのアクセス権限を必要最低限に設定する

    ・休暇時の業務遂行のために特別にアクセス制御を変更する場合、通常の状態に

     戻す手順やスケジュール、およびそれに合わせた監視体制が整備されているか確認する


  ☆システム利用者向け

    ・不要なプログラムがインストールされていないか確認する

    ・生年月日や電話番号、アカウントと同一のものなど、容易に推測できる

     脆弱なパスワードが設定されていないか確認する

    ・データを持ち出す際には、自組織のポリシーに従い、その取り扱いや

     情報漏えいに細心の注意を払うようにする


 これらを守って安心して新年を迎えられるようにしましょう目


------------------------------------------------------------------------
報道ページ:

冬期の長期休暇を控えて


ダウンクリックお願いします音譜音譜
にほんブログ村 IT技術ブログ セキュリティ・暗号化へ