主な修正箇所（３／４）
＜情報セキュリティに関する考え方の整理＞

１．外部からのアクセスを許可する場合の要件
→

仮想デスクトップと同等以上の安全性確保が必要であるとし、具体的な方法を示す。

○ システム運用編 「7.情報管理（管理・持出し・破棄等）」
利用者による外部からのアクセスを許可する場合は、利用する端末の作業環境内に仮想的に安全管理された環境
を VPN 技術と組み合わせて実現する仮想デスクトップ、あるいはそれと同等以上の安全性を確保できる方法のよう
な技術を用いるとともに、運用等の要件を設定すること。
（※）VPN 技術と組み合わせて実現する仮想デスクトップと同等以上の安全性を確保できる方法とは、ユーザー権
限を厳格に管理した専用端末を貸与すること等が考えられる。

5