ガイドラインに書いてあること
- ウイルスの侵入や情報漏えいを防止するため、業務上不要なインターネット通信を制限すること
- 事業者の組織的な管理下にあるネットワークを活用する場合には、複数の対策を行う多層防御を実施すること
- クラウドサービスの活用は、真にやむを得ない場合に限り認めることとし、アクセス管理、セキュリティ設定、データの暗号化等の必要な対策を講じること
- ISMAP基準を満たし、国内法が適用される拠点にデータを保存できるクラウドサービスを選定することを原則とすること
- 国のシステムへのログインは、GビズID・認証用アプリによる多要素認証を原則とする
- 確認書は国のシステム上で閲覧する。転記などによる電子ファイルや紙での記録・保存は極力行わない
こども家庭庁「こども性暴力防止法施行ガイドライン」（令和8年9月改訂） 252〜253頁（ネットワークの要件、クラウドサービスの要件、図表79）。
To do
入口で止めて、ログインを固くする。
1
ネットワークの入口を守る
UTM（統合型の防御機器）で、外からの攻撃といらない通信を止めます。ウイルス対策ソフトと合わせて「多層防御」になります。
2
ログインを多要素認証に
GビズIDは認証アプリでのログインが原則。確認に使う端末にアプリを入れられるか、先に確かめます。
3
クラウドは選んでから使う
使うなら、ISMAPのリストに載っているか、データを国内に置けるかを確かめます。確認書をクラウドに保存しないのが基本です。
ISMAP（イスマップ）は、政府が安全性を評価して登録したクラウドサービスの制度です。登録されているかは、ISMAPの公式サイトのリストで確かめられます。
Nihon Desco
機器の入れ替えから、設定まで。
UTM（各社）
FortiGate／Check Point／SAXA ほか
インターネットとの接点で、外からの攻撃といらない通信を止める機器。事業所の規模と回線に合わせてメーカーを選び、設定から保守までお引き受けします。
ネットワーク
LAN・Wi-Fi の整備
職員用と来客用のWi-Fiを分けるなど、つなぎ方の見直しから配線・機器の入れ替えまで。
クラウドサービスがISMAPに登録されているかどうかは、サービスごとに当社で確かめてからご案内します。