閲覧だけにすべき”、セキュリティの観点から考えるとこれが望ましいと言われます。従来から重要書類は権限を持った許可された人しか閲覧できないように、ということはよく言われてきました。許可されたもの以外が閲覧できないように、というのはよく理解できると思いますが、なぜ閲覧だけに制限する必要があるのでしょうか。「閲覧権限」について簡単におさらいをしておきましょう。著名講演者多数!申込受付まもなく終了です申し込みはこちら閲覧権限とは閲覧権限とは、先ほど説明した通り“許可された人だけが見ることが出来る”というものです。紙の文書でもコンピュータのファイルでも、すべての人が同じように見て良いということはないですよね。企業の経営に関する重要書類は社長や上位の役職者しか閲覧できないことがほとんどでしょうし、個人情報はそれを扱ってよいと決められた担当者しか閲覧できないようになっているはずです。このように許可された者のみが閲覧できるというのが閲覧権限です。閲覧権限についてお分かりいただけたところで、改めて“重要書類は閲覧だけにすべき”というところについて考えてみましょう。閲覧権限がなぜ必要なのかまず重要書類に閲覧権限を設定しなかった場合に起こり得る事態について考えてみましょう。重要ファイルに対して書き込みができるようになったら...?他の場所にコピーできるようにしてしまったら...?どの様な事態が発生するのでしょうか。いつのまにかファイルの内容が書き換えられてしまうかもしれません。間違って削除されてしまうかもしれません。知らない間にコピーされ、外部に機密情報が流出してしまうかもしれません。簡単に思いつくものだけでもこういった事態が想定されます。重要ファイルは許可された者しかアクセスできないようにする書き込みや編集は許可せず、閲覧しか出来ないように設定するこの様な「閲覧権限」を設定することが必要不可欠なのです。閲覧だけにすべき3つのポイントまとめ重要書類が不用意に編集・改ざんされてしまうことを防ぐ過失、または故意による重要書類の削除が発生することを防ぐ不正にコピーされ、外部の流出、情報漏えいが発生することを防ぐでは、具体的に重要書類を閲覧だけに設定するにはどのようにすれば良いのでしょうか。LinuxなどのOSでは、ファイルやフォルダに対して「読み取り」「書き込み」などの権限をそれぞれ細かく設定することが出来ます。これらの権限はユーザーごとに細かく設定できるため、結果として個人個人に対するアクセス制御が出来るのです。この方法を使うと無料で出来るというメリットはありますが、アクセス権コントロールに対するしっかりとした知識と、ファイルやフォルダ一つ一つに対する細かい作業が必要になるというデメリットがあります。専用のソフトウェア、もしくはハードウェアを利用するこの中にはクラウドのストレージサービスとして提供されているものも含まれます。いったものは、ファイルやフォルダなど内部の情報を保管するとともに、適切に許可された利用者にサービスを提供するかというところに特化したシステムを備えています。有名なオンラインストレージであるDropBoxのビジネスプランではリンクやフォルダのアクセス制限などの機能を備えるとともに、通信をすべて暗号化して外部に情報が漏れないようにするなど、強固なセキュリティ機能を提供しています。いった専用品を利用する場合は、それほど知識がなかったり、人材が不足したりしていても手軽にアクセス制限を設けることができるというメリットがあります。その反面、費用がかかるというデメリットがあります。おわりにいずれにしろ、重要書類には何らかの方法でしっかりとしたアクセス制限、そして閲覧権限のみ認めた状態にして、情報の改ざんと流出を防ぐことが大切です。SNSでもご購読できます。株式会社セキュアオンライン運営事務局です。2014年からサイバーセキュリティ専門メディア「サイバーセキュリティ.com」を立ち上げ、国内最大級のサイバーセキュリティ専門メディアとして運営中。件分を同時に請求できます。資料請求後にサービス提供会社、弊社よりご案内を差し上げる場合があります。利用規約とご案内の連絡に同意の上まずは一括無料請求(点)閉じる件の製品が資料請求リストにあります。