クリアデスクポリシーとは

クリアデスクポリシーとは、机の上に書類やメモなどの重要な情報を放置せず、常に整理された状態を保つためのルールです。

これにより、書類の盗難や紛失、他人によるのぞき見などによる情報漏えいを防ぎます。

JIS Q 27001で定められる物理的セキュリティ対策の一つです。

例えば、会社で席を離れるときに、顧客情報が書かれた書類をそのまま机に置いておくと、他の人に見られる危険があります。

そのため、引き出しにしまったり、鍵付きキャビネットに保管することが求められます。

ITパスポート試験では、「机の上に重要書類を放置しないルール」であることと、「情報漏えい防止のための物理的セキュリティ対策」である点を覚えておくことが重要です。

こちらもご覧ください：セキュアブートとは