(規則の目的) １条

　会社の営業や、商取引にとって、必要なインフラとなった「インターネット情報通信」であるが、不逞(ふてい)の輩が仕掛ける「ハッキング(漏洩行為)」「クラッキング(破壊行為)」「ランサム(情報質取)」の犯罪ソフトウェアにより、常に「不当行為防止ソフトウェア」「サイバーガード」が必要な事態となっている。ここでは、左記の「漏洩／破壊／質取」を防止するため「情報防護(サイバーセキュリティ)」を実現するよう、規則を定める。

(用語) 第２条

　以下に用語を示す。

1. 1. サイバーセキュリティ とは、電子計算機(主にパソコン)の情報を、漏洩／破壊／質取 などから守る「情報防護」のこと。

   2. ランサムウェア とは、不正な犯罪ソフトで、パソコンなどの情報を抑止した上で、高額の解除手数料を要求する悪質ソフトウェア。当然、犯罪。

   3. マルウェア とは、違法で犯罪用の不正ソフトウェアのこと。

   4. パソコン ウィルス とは、違法な犯罪ソフトウェアで、他のデータに対して「感染力」があるもの。コロナ ウィルス のような、人間への感染力は全く無い、一種の人工プログラム。犯罪者が作成している。

(インターネット接続の見直し) 第３条

　会社の商取引や、経理の処理などで、本当にインターネット接続が必要かどうか？を判断すること。以下の、再検討／見直し を行う。

1. 現在の経理業務や、顧客管理で、パソコンが必要かどうか？見直す。

2. さらに、現在の業務などで、インターネットの常時接続が必要か？どうかを再検討する。

3. インターネット接続が不要な業務について、電子計算機やパソコンを、インターネット接続からはずすこと。

(情報の保存とウィルスのチェック) 第４条

　パソコンなどに蓄えた会社情報は、適切なタイミングで「ファイル保存」「ファイルコピー」「ファイル バックアップ」などを行うこと。次、

1. データなどを保存(バックアップ)すること。

   1. 出来る限りパソコンとは別の物理媒体である USBメモリ／SSDディスク／USB接続のハードディスク／SDカード などへ保存すること。

   2. やむを得ず、当該パソコン内の、別のフォルダへコピーすること。

   3. やむを得ず、当該パソコン内の、別の論理ドライブのフォルダへ保存すること。

2. 犯罪マルウェアの チェックと駆除 を行うこと。マルウェア防止ソフトは、常に稼働させること。

(ファイルの読み取り専用化) 第４条の２

1. Windows OS であれば、ファルダごとの「プロパティ ダイアログ」の「全般」タブで、「読み取り専用」チェックボックスを ON にできる。また、ファイルごとでも、同様。

2. 上記とき、保存ドライブのプロパティ ダイアログの「セキュリティ」タブで、カレントIDの「アクセス許可」を確認して、その「変更」チェックをはずすと「更新と削除」ができなくなるので、利用すること。このとき、書き込みは、できる。

   1. 前項目と同様の操作で「読み取り専用」ファイルに再設定できる。この設定は、「読み取り専用 チェックボックス」での解除より、手間がかかるので、セキュリティは向上する。

(ファイヤー ウォール ソフトウェアの常設) 第５条

　前条までの再検討を行い、なお、パソコン情報処理やインターネット常時接続が、必要であるなら、次、

1. インターネットへの常時接続が必要なら、信頼あるメーカーの「ファイヤーウォール」ソフトウェア を、常時稼働させること。

   1. できれば、２つ以上稼働させること。

2. 必要データは、USBメモリなどの外部媒体で、やり取りし、その際、必ず「ウィルスチェックと駆除」を行うこと。犯罪マルウェア防止ソフトは、常に稼働させること。

3. できるなら、インターネットBBルータにて、最低限のセキュリティ設定を施すこと。また、Wi-Fi 装置でも、セキュリティ設定を確認すること。