グループウェアJoinGear(ジョインギア)
セキュリティサービス機能
JoinGearのセキュリティ
- データセンターが重要。充分な災害対策と運用基準が適用されているか。
- インターネットで便利に利用できる反面、リスクも大。充分な対策が必要です。
|
データセンター の安全性 |
ISO準拠 |
|
||
|---|---|---|---|---|
| 安全対策基準 |
|
|||
| 個人情報保護 | プライバシーマーク(JIS Q15001適合) | |||
| 個人利用の 安全性 |
ベーシック認証 | IDとPW(パスワード)により、利用者資格を制限。 | ||
| ID/PWの記憶 | ブラウザの記憶機能を利用不可に。離席時対策。 | |||
| 前回ログイン時刻 | 前回ログイン時刻をTOPページ左下端に表示。 | |||
| データ暗号化 | ブラウザのSSLを使って暗号化。 | |||
| キャッシュクリア | ブラウザを閉じれば、キャッシュは残らない。 | |||
| 不正利用の防止 | 利用者操作ログ (オプション機能) |
誰がいつ何をしたか操作ログを取れる。抑止力。 (アドレス帳、掲示板、文書管理、回覧板など) | ||
JoinGearのメールセキュリティ
- 利用度の高いメールはリスクも最大。充分な対策が必要となります。
- 迷惑メール対策を採用すれば、さらに安心できます。
| 外部脅威に対策 | ウイルスチェック | 最新パターンでウイルスチェック。発見したら削除。 | |
|---|---|---|---|
| フィルタリング | ルールを設定し、送受信時にメールを選別。 | ||
| 受信メール振分け | 個人単位にルールを設定し、フォルダ振分け。 | ||
| 迷惑メールガード (オプション機能) |
3段階の最新フィルターを用いて、スパムメールの受信をブロック。個人単位に設定と確認可能。 | ||
| 内部統制強化 | 自動転送・応答制限 | 個人単位に、自動転送や自動応答を利用制限。 | |
| Webメール
の安全性 |
SSLで暗号化 | ブラウザのSSLを使って暗号化。 | |
| HTMLメール | 危険があるので、本文も添付資料に置換え。 | ||
| POPメール の安全性 |
SMTP-AUTH | 送信時にユーザ認証(なりすまし利用の防止)。 | |
| APOP | 受信時にパスワード暗号化。 | ||
| POP/SMTP over SSL | POPメールの通信経路をSSLで暗号化。 | ||
内部統制の要件に対応
- 上場企業と関連企業は、2008年4月より会計システムの内部統制が必要。
- グループウェアでも、内部統制要件を意識しておく必要があります。
| 区分 | 情報システムに 対する要件(例) | JoinGearの 対応(オプション含み) |
|---|---|---|
| 利用制限 | 利用者を社内ネットワーク利用者に限定 | ネットワーククローズ型サービス |
| 利用者を認証 | ベーシック認証(ID/PW) | |
| 利用者の利用範囲を限定 |
|
|
| 保管・管理 | 役員会や監査役会の議事録を保管、改ざん防止(改版管理)や配布先記録が必要 | 文書管理(基本) |
| 会計システムの開発記録(要件定義、仕様書、開発組織、議事録、外部委託契約など)を保管・改版の管理・配布先の記録 | 文書管理(基本) | |
| 商談決済の記録、稟議承認の記録 | ワークフローPro | |
| 利用記録 | 重要文書のアクセス記録 |
|






