こんにちはIPAセキュリティセンターのZousanです。

最低限の情報セキュリティ対策の第７回目も、「事務所について」です（施錠の話）。

「社員がすべて帰ったオフィスは施錠する」のが当たり前ですが、誰が鍵をかけるのか決まっていない場合はやっかいです。

施錠を忘れたためにオフィスが荒らされる被害に遭うこともあるからです。

では、鍵の掛け忘れを防ぐ方法はないのでしょうか？

一つの回答が、「最終退出の人がするべき項目をきちんと定めて、実施した記録を残す」ことです。最終退出の手続きを明確にして、実施を記録に残すことで、施錠し忘れを防止することができるでしょう。

では、最終退出の時には何を記録したら良いでしょうか？

例えば…

日付
退出時間と退出者名
机の上に大事な書類が置かれたままになっていないか･･･チェック
パソコン（モニターも）の電源チェック
コピー機やシュレッダーの電源チェック
消灯チェック
施錠チェック

このような記録をとることで、社員は最終退出の時に実施しなければいけない項目を理解し、オフィスでの施錠の管理を着実に実施できるようになります。

ということで、今日は、以下の自社診断をしてみて下さい。

中小企業向け 情報セキュリティ対策http://www.ipa.go.jp/security/manager/know/sme-guide/index.html