【情報セキュリティ】清掃業者の入室権限について
朝一番に事務所に入室しているのが清掃業者の方という会社を時々見かけます。居室入口のカードキーを貸与しているようですが、「実は清掃業者の方のアクセス権限が最も強力でした。」という話もよく聞きます。
秘密保持誓約書を入手しているから大丈夫とよく聞きますが、それでも整理整頓と重要情報の施錠管理は必要です。やはり部外者の方ですので、秘密情報が目に見えないようにすることは非常に重要です。
私はある会社で勤務していた際、清掃業者の方が、「床に落ちていたのですが、ゴミではないという気がしたので念のためお渡しします。」と資料を預けてくれたことがあります。
その方には普段から挨拶していましたので(挨拶も重要なセキュリティかもしれません)、顔見知りの私に預けてくれたのです。
結局その資料は重要な資料でしたが、机の上の整理整頓が十分でなかったため、なんかの拍子に床に落ちてしまったようです。
清掃業者の方が親切にお渡しいただけたので、情報セキュリティ事故(紛失事故)には至りませんでしたが、処分されていたら大変なことでした。
クリアデスク、書類の施錠管理が重要なことがよくわかる一件でした。