機密情報を扱う業務でリモートワークを許可するにはどうしたらよいでしょうか？

Question

機密情報を扱う業務でリモートワークを許可するにはどうしたらよいでしょうか？弊社は大手会社の下請けでシステム開発をしています。その内容は機密性が高く、セキュリティをしっかり行った社内でしか開発を許されていません。

Answer 1

だったらリモートワークしちゃダメでしょう。

新しくＰＣを新調すべき。
ネットワーク経由で入り込まれたら盗まれても分からないよ。
セキュリティーソフトは万能ではないからね。

物理的に切り離すことをお勧めします。
万一漏洩するとごめんなさいでは済まないよ。

機密漏洩を監視している会社があることはご存じ？
機密情報を通報されたら貴方の会社は終わりです。

Answer 2

大手外資系企業で中間管理職をしています。
技術部隊を統括しています。
私の部隊も機密の高いものを扱っています。
が、この９週間は全社的に家で全員テレワークです。

＞セキュリティをしっかり行った社内

これはどういう意味ですか？
もし仮に社内に入るのに何重ものセキュリティをパスしないといけない
というなら、例えば網膜スキャンがあるというなら、
家での仕事は難しいと思います。そういう装置を
家に用意しないといけないので。

オフィスに入るまでに入り口複数をバッジで何度もスキャンしないと
入れないくらいなら、家でもできると思いますけど。

指の指紋認証とそれから2-step 認証で会社から
支給されたマシンにログして、あとはVPNにつなぐところも多いと思います。
アプリごとにさらに専用パスワードを使用することもできるでしょうし、
あるいは、トークンで６桁の数字をログインごとにいれる
という方法もとれますよね。

あとは、家で仕事するならマシンの画面は家族にみられないように
することですね。

法的には、機密保持を破った場合には即刻解雇及び、
その個人への賠償金の請求を徹底すればいいです
（これは家での仕事に関係なくすべき）。

Answer 3

そうなら駄目です。

会社のコンプライアンスを守るしかない。