星空传媒

组织的対策

• 社長の下に，情報セキュリティ対策を統括する「情報セキュリティ統括責任者(CISO：Chief Information Security Officer)」を設置。
• 各事業所に，情报セキュリティ管理の推进を総括する「情報セキュリティ責任者」とそれを補佐する「情報セキュリティ推進者」を設置し，関係箇所と連携して諸施策や教育等を実施。

人的対策

• 全社员を対象とした职场単位の教育（危険予知训练手法を活用）を実施。
• 新入社员，新任管理职，情报システム担当者などといった，対象者の役割や特性に応じた集合教育を実施。
• 不审メールを见分けるため，标的型攻撃メール^※の体験型训练を実施。

※标的型攻撃メール…特定の组织?个人を标的にした悪意あるメール。不正プログラムを仕组んだ添付ファイルを开封すると情报を盗む等のウィルスに感染する。

物理的対策

• セキュリティ区画への入退室?施锭管理を彻底。
• 共用パソコンの鲍厂叠ポート等を封印。

技术的対策

• 滨颁カードによるパソコン利用认証，业务システム接続记録の取得。
• パソコンの内部记忆装置（ハードディスク）の暗号化。
• 电子メールや鲍厂叠メモリ等によりデータを社外に持ち出す际の暗号化。
• パソコンに接続可能な鲍厂叠メモリ等を限定するとともに，鲍厂叠メモリ等へのデータ书き出しが可能なパソコンを限定。