評価基準 No.4-3-1-2
データの暗号化

具体的にどのような方法で暗号化すればよいか？

・パソコンの場合は、ドライブ全体を暗号化する場合と個々のファイル単位で暗号化する場合が考えられる。

-ドライブ全体を暗号化する場合は OS 標準のディスク暗号化機能（例えば、Windowsの場合における BitLocker など）を使用することが考えられる。

-ファイル単位で暗号化する場合は、Office ソフトの暗号化機能や暗号化ツール・ソフトにより暗号化することが考えられる。

・また、USB メモリ等の外部記憶媒体のうち外部に持ち出すものについては、パスワード等による暗号化機能を備えている製品を使用するほか、OS 標準の暗号化機能やファイル単位の暗号化により保護することも考えられる。

・端末に機密情報を保存しない方式（シンクライアント、セキュアブラウザ、セキュアコンテナ、VDI 等）の場合は、業務上利用するデータそのものを端末へ保存しないことを前提として、閲覧、編集又は印刷等の処理に伴い端末上に一時的に生成されるファイル（例：キャッシュファイル、テンポラリファイル、ブラウザの一時保存データ等）が暗号化されていれば差し支えない。

この解説は評価基準 No.4-3-1-1、No.4-3-1-2 に共通です。

具体的に何を周知すればよいか？

・以下について暗号化することを定めた社内ルールの内容を周知する必要がある。なお、周知については、社内掲示板、社内ポータル等において当該社内ルールそのものや該当する規定の抜粋などを周知することが考えられる。

-社外に持ち出すパソコン及び記憶媒体の機密情報

-重要な機密情報

この解説は評価基準 No.4-3-1-1、No.4-3-1-2 に共通です。