5.14情報転送

転送手段の制限

例えば、FAXの利用、SMSの利用、メールの転送は許可しない、利用したい場合は事前に承認を得ることを求めるといった具合です。なお、あくまでも例なので、FAXやSMS等を利用しないようにという要求ではありません。

転送に関する規定や手順の策定

マルウェア対策、添付ファイルのパスワード設定、パスワード通知、誤送信やご送付防止のための確認、梱包等の規定や手順が想定されます。

データの暗号化
情報をやり取りした記録の作成、取得

紙媒体であればレターパックで郵送する、FAXであれば送信記録を残したり受信確認をしたメールを送り返信を貰う、メールであれば該当メールを保存する等です。

送ったはずなのに受け取っていないという主張を避けることができるよに、何かあった際にログをたどれるようにしておきましょう。

管理責任、転送手段等の明確化

契約書等で該当する情報の管理責任者や、インシデント発生時の損害賠償、転送手段等を決定するといった具合です。

運送業者の管理

任せてもよいのかどうか運送業者の情報を事前に収集し、評価するといった具合です。

運送物の梱包その他保護

中身が透けて見えないような色の封筒を使用したり、紙を一枚挟むといった単純な対応から、運送物の性質や運送方法に応じた保護なので、場合によってはジュラルミンケースに収めるといった対応も有り得ます。