IT用語入門：クリアデスク【机を空にして情報漏えいを防ぐ】

クリアデスクとは

クリアデスクとは、盗難や紛失、のぞき見による情報漏えいを避けるため、机上を常に整理し、離席時や終業時に重要書類や記録媒体を残さないというルールです。鍵のない引き出しに放置しないことも含みます。JIS Q 27001では物理的・環境的セキュリティの管理策として位置づけられています。

紙の印刷物やUSB、付箋のメモは、システム外で漏えいを招きやすい経路です。来訪者の目に触れることもあり、散らかった机ほど危険が増します。印刷物はすぐ回収し、不要なら適切に廃棄し、保管が必要なものは施錠できる場所に片付けます。長時間の離席時は机を空にし、端末はロックします。

これにより、置き忘れや内部不正の抑止につながり、技術的対策だけでは埋められない“物理”の穴を塞げます。オフィスだけでなく在宅勤務でも有効です。ポイントを周知し、定期的に点検して、日々の行動として定着させることが重要です。