【弁護士情報セキュリティ規定が
求める4つの柱】

【第4条】
安全管理措置

組織的・人的・物理的・技術的な管理体制の整備

【第5条】
情報の
ライフサイクル管理

作成・取得・保管・利用・提供・運搬・送信・廃棄の各段階での安全確保

【第6条】
点検及び改善

安全管理措置の運用状況を定期的に点検し改善する

【第7条】
事故発生時の対応

影響範囲の把握・被害拡大防止・原因調査・再発防止策の検討

侵入・感染を防ぐ

ランサムウェア対策の土台

ソフトウェア更新管理

OSやアプリケーションの更新状況、およびWindows OSのセキュリティパッチ適用状況を継続的に確認し、未更新のPCを一覧表示します。

ウイルス対策ソフトの
導入・管理

PCへのウイルス対策ソフト導入状況を一元管理し、未導入・未更新のPCを一覧表示します。

ネットワーク監視（暗号化方式・接続先制御）

通信の暗号化方式や、あらかじめ登録したネットワークへの接続状況を監視し、脆弱な通信経路や不審な接続先の利用を把握し、管理者による適切な運用を支援します。

第４条（技術的な安全管理措置）に対応

機密情報を外に出さない

情報持ち出し対策

ゴーストドライブ

許可された条件下でしか出現しないセキュアな仮想ドライブを利用することで、機密情報を安全に持ち出しできます。

外部記憶媒体の利用制御（Storage Shutter）

USBメモリ等の外部記憶媒体の利用を制限し、必要な場合のみ管理者認証で一時的に許可します。

Web Filtering

オンラインストレージ・Webメール、SNSなどの管理者が指定したサイト・カテゴリへのアクセスを制御し、意図しない・意図的な情報流出経路を遮断します。

第４条（技術的な安全管理措置）
第5条（取得・保管・提供・運搬・送信）に対応

紛失・盗難・廃棄時の備え

紛失・盗難時：画面ロック

管理者から対象PCへ遠隔で画面ロックのコマンドを送信し、PCを持ち出された場合でも情報閲覧リスクを低減します。

紛失・盗難時：
リモートワイプ

遠隔操作により、PC内のデータを暗号化（暗号化消去）またはシステムを無効化し、紛失・盗難・回収不能となったPCからの情報漏えいリスクを低減します。

廃棄時：リモートワイプによる完全消去

事務所として保有するPCを廃棄する際、リモートワイプによりPCを起動できない状態にした上で廃棄する運用が可能です。

第５条（運搬・廃棄）
第７条（事故発生時の被害の拡大防止）に対応

事故発生時の原因調査

デジタルフォレンジック

操作ログの取得

アプリケーション利用履歴、ファイル操作履歴、Web閲覧履歴、USBメモリ等利用履歴、印刷履歴などの操作ログを時系列で記録

ブロックチェーンへの記録

ログファイルのハッシュ情報をブロックチェーン上へ記録し、ログの真正性を担保します。

事故発生時の確認・調査

Web管理画面からログを確認し、影響範囲の把握・原因調査（デジタルフォレンジック）に活用

第７条（事故発生時の影響範囲の
把握・被害の原因調査・
再発防止策の検討）に対応

利用機器の一元管理

PCの状態管理

PCのスペックを自動取得、またOSやソフトウェアの状態、稼働状況もWeb管理画面から一元的に把握

プリンター利用状況の把握

どのPCがどのプリンターを利用したかを確認でき、印刷状況を把握し、不適切な情報持ち出しの抑止に活用

ソフトウェア利用状況の
把握

PCにインストールされているソフトウェアを一元管理。P2Pソフトウェアなど危険性の高いソフトウェアはアラートを通知

第４条（物理的・技術的な
安全管理措置）
第６条（点検）に対応

規程各条文と
Jasmy Secure PCの
対応整理