クリアデスク | 情報処理安全確保支援士試験
クリアデスクとは
クリアデスクおよびクリアスクリーンとは、第三者に見られたり盗まれたりしてはいけない情報を机の上や画面上に放置しないという, 基本的な物理セキュリティ対策のルールです。
「クリアデスク」は、離席する際に机の上に書類やノートパソコン、USBメモリなどを残さず、鍵付きの引き出しに片付けることを指します。「クリアスクリーン」は、離席する際にパソコンの画面をロックしたり、スクリーンセーバーを起動させて画面上の情報が見えない状態にすることを指します。これにより、通りかかった無関係な人に機密情報や個人情報を盗み見られるショルダーハック(肩越し覗き見)などのリスクを防ぎます。このルールは、社員一人ひとりの意識改革が最も重要であり、社内での定期的な巡回チェックや、ルール違反者に対する指導などを行うことで、セキュリティ文化として定着させることが効果的です。
具体例
1. 机の上の書類をすべてキャビネットに収納して施錠する
2. パソコンのキーボードで「Windowsキー + L」を押し、画面を即座にロックする
もう少し詳しく