ユーザ用ツール

サイト用ツール


ric-cc-guide:security

セキュリティ情報

情報総合センターシステムセキュリティポリシー実施手順、「研究・業務用独自サーバ」の申請手続き、パソコン・Webサイト・Linuxのセキュリティ対策等の情報をご案内しています。

農林水産研究情報総合センターシステムセキュリティポリシー実施手順

農林水産研究情報総合センターシステムセキュリティポリシー実施手順(2018.4.23改正) (※AFFRITユーザー向け)
 MAFFINネットワーク及び情報総合センターシステムを業務外の目的で使用することは、たとえ勤務時間外であっても禁止されています(セキュリティポリシー実施手順 第6 1))。

 150.26.*.*というMAFFINのIPアドレスからのアクセスや、 ※※※@affrc.go.jp というメールアドレスの利用は、インターネット上の各サイトの管理者や利用者からは、全て「農林水産省の業務活動」の一環として捉えられます。
 安全で快適なネットワーク環境及びシステム利用環境の維持のために、利用者一人一人が自覚を持ち、節度ある利用をする様にしてください。

MAFFINネットワーク及びAFFRITシステム利用の適正化について:2013.9.13追記(※AFFRITユーザー向け)
利用禁止ソフトウェアについて(※AFFRITユーザー向け)

「アクセス制御申請」の申請手続きについて

 WWWサーバをインターネットに公開する場合等、MAFFINネットワーク上のファイアウォールの設定変更を希望する場合には、情報総合センターに「アクセス制御申請」の申請をしていただく必要があります。
 詳しくは、「アクセス制御申請」の申請手続きについて(※AFFRITユーザー向け)をご覧ください。

プロキシサーバの利用について

 2021.12.1、プロキシサービスの提供は終了しました。

Apple社 OS のサポート終了の考え方について(2022.2.9)

 Apple社 OS のサポート終了の考え方についてをご参照ください。(※AFFRITユーザー向け)

Webフィルタ等セキュリティ対策のWebアクセスへの影響について

 業務上関係のないWebサイトや信頼性の低いWebサイトへのアクセスを防止する目的で、「Webフィルタ」を導入しています。

Web会議利用/参加時の動作確認について

 MAFFIN環境でWeb会議を利用される際は、あらかじめ動作確認を行ってください。
 詳しくはWeb会議利用/参加時の動作確認についてをご参照ください。(※AFFRITユーザ向け)

Webサイトの改ざんにご注意ください(2009.1.14)

 近年、不正アクセスによるWebページの改ざんや、Webサイトの裏で動いているデータベースから情報を盗み出す攻撃が大流行し、世界的な問題となっています。
 Webサイトは、情報を利用する側と提供・公開する側の双方にとって、今や無くてはならない便利なツールですが、Webサイトの閲覧や運営には十分な注意が必要です。
 詳しくは、「Webサイトのセキュリティ対策」をご覧ください。

Wikipedia等への書き込み申請について(2007.12.20)

 Wikipedia等への書き込み申請についてを参照してください。(※AFFRITユーザー向け)

セキュリティ対策、基本中の基本(2007.6.18)

 あなたのパソコンを守るのは、あなた自身の責任です。
 ネットワークを通じた不正進入は、MAFFINにおいても今や対岸の火事ではありません。悪意ある侵入からあなたのパソコンを守るために、自らのセキュリティ対策を振り返ってみてください。
 パソコンのOSやウイルス対策ソフトのパターンファイルは自動更新等で常に最新のものを使用しましょう。パスワードは類推が容易な言葉(ユーザ名や誕生日、辞書に載っている単語等)の使用を避け、数字を混ぜる等して8文字以上で設定しましょう(但し、MAFFINのシステムは8文字まで設定可)。
 特に、LinuxやWindows server等のワークステーションは、多機能で便利な反面、侵入対策にも細心の注意が必要です。通常は一般ユーザアカウントを使用し、システム管理者アカウント(root、Administrator等)はパスワードをきちんと設定した上でリモートログインを禁止し、不要なサービスは停止しましょう。
 詳しくは、「Linuxのセキュリティ対策」をご覧ください。
 また、Java Runtime Environment(JRE)等の使用を求められる場合がありますが、その際は、JRE等は基本的に最新版を使用して下さい。
 JRE等は常に最新版をご使用願います。

「Linuxセキュリティ対策入門セミナー」を開催しました(2007.7.23)

 6月26日(火)の13:30~16:00、筑波事務所情報通信共同利用館(電農館)3階セミナー室にて、「Linuxセキュリティ対策入門セミナー」を開催しました。

長期休暇期間中のセキュリティ対策(2011.7.13)

 長期休暇に入る前に、不正アクセスやウイルスなどの影響から守るため適切な処置を行ってください。  特に、休暇中使用しないコンピュータは電源を切ってください。また、セキュリティ修正プログラムの適用漏れが無いか必ずご確認ください。
 休み明けにメールをチェックする前に、ウイルス対策ソフトのパターンデータを最新のものにアップデートしてください。
 詳しくは、「長期休暇期間中のセキュリティ対策」をご覧ください。

資料

PC設定関連資料

セキュリティ関連セミナーテキスト(2010.4.7)

リンク

不審メール情報等

ric-cc-guide/security.txt · 最終更新: 2022/03/29 12:08