【注意喚起】ゴールデンウィークにおける情報セキュリティ対策について

ゴールデンウィーク中はパソコンを起動しない期間が長くなるため、OS、ソフトウェア等の自動更新が行われないことから、ゴールデンウィーク明けに教育研究又は業務を開始する際、新種のコンピュータウイルス等に感染する可能性が高くなります。
また、教員の皆さまにおかれましては、教育研究上の必要により外部で情報機器類を使用される場合もあるかと存じますが、特に紛失や盗難には十分御注意ください。
つきましては、ゴールデンウィークにおける情報セキュリティ対策として、下記の注意事項を実施していただくようお願いいたします。

１ ゴールデンウィーク前の対応

• パソコンのOSやソフトウェアに最新の修正プログラムを適用（別紙）してください。
• ウイルス対策ソフトウェアを最新のバージョンに更新しウイルス検索をしてください。
• 重要なデータはバックアップを取っておいてください。
• 使用しないパソコンは必ず電源を切っておいてください。
• 他人に容易に推測されにくいパスワードを設定しているか確認してください。

２ ゴールデンウィーク期間の対応

• 外部にパソコンや情報機器類を持ち出す場合、機器本体にパスワードロックを設定することを推奨します。
• 個人情報や重要な教育研究情報をパソコンや情報機器類で扱う場合、仮想デスクトップ環境を利用する（常勤教員のみ、詳細は下記ＵＲＬ参照。）、ファイルにパスワードを設定する等対策を行うことを推奨します。
  （仮想デスクトップ環境：http://www.comp.tmu.ac.jp/tmuner/system/network/vdi-index.html）
• パソコンや情報機器類の携帯時は、紛失、盗難等に十分注意してください。
  ※ 事務職員がパソコンや情報機器類を外部に持ち出すことは原則禁止です。

３ ゴールデンウィーク明けの対応

• パソコン起動後は、OSやソフトウェアに最新の修正プログラムを適用（別紙）してください。
• ウイルス対策ソフトウェアを最新のバージョンに更新しウイルス検索をしてください。
• 上記２点が完了するまでは、パソコンに外部記録媒体を接続しないでください。
• 不審なメールのURLにアクセスしたり添付ファイルを開いたりしないよう十分注意してください。
  ※万が一、URLへのアクセス・添付ファイルの開封を行った場合には、ネットワークから切り離したうえで、首都大学東京CSIRT窓口までご連絡ください。その際、当該メールは削除しないでください。

【連絡先】
首都大学東京CSIRT窓口
電話 ０４２ー６７７ー２０２９
E-mail ｔｍｕ＿ｃｓｉｒｔ■ｔｍｕ．ａｃ．ｊｐ
（半角英字・記号で入力、四角をアットマークに変換してください。）

尚、サーバー管理者の皆様には、下記の注意事項を実施していただくよう保守運用業者にも指示をお願いいたします。

１ ゴールデンウィーク前の対応

• システムのOSやソフトウェアに既知の脆弱性情報を確認のうえ、適宜修正プログラムを適用してください。
• ウイルス対策ソフトウェアを最新のバージョンに更新しウイルス検索をしてください。
• 重要なデータはバックアップを取っておいてください。
• 他人に容易に推測されにくいパスワードを設定しているか確認してください。

２ ゴールデンウィーク明けの対応

• システムの起動後は、OSやソフトウェアに既知の脆弱性情報を確認のうえ、適宜修正プログラムを適用してください。
• ウイルス対策ソフトウェアを最新のバージョンに更新しウイルス検索をしてください。
• 上記２点が完了するまでは、システムに外部記録媒体を接続しないでください。