業務用スマホのセキュリティ対策12項目｜Pマーク・BYOD対応【2026年版】
Pマーク
業務用スマートフォンには、メールだけでなく、顧客情報、認証アプリ、クラウドへの接続権限が集まっています。会社支給端末と私物端末を区別しながら、パソコンと同じく管理対象に含めましょう。
確認したいセキュリティ対策12項目
1．画面ロック
推測されにくいパスコードと自動ロックを設定します。生体認証を使う場合も、代替のパスコードを安易なものにしません。
2．OS・アプリの更新
更新の実施者と確認方法を決めます。サポートが終了した端末は、継続利用ではなく交換を検討します。
3．多要素認証
メールや重要なクラウドで有効化します。端末紛失時の復旧手順と、予期しない認証要求を拒否する運用も整えます。
4．暗号化と保存制限
端末の暗号化設定を確認し、不要な個人情報を保存しないようにします。自動バックアップで個人用アカウントへ複製されないかも確認します。
5．遠隔ロック・消去
事前に利用可能な状態にし、実行権限と連絡先を決めます。通信状況等によって実行できない場合もあるため、この機能だけに依存しません。
6．MDM等による端末管理
端末数やリスクに応じて、設定配布や状態確認を行える管理サービスを検討します。製品の導入そのものが一律のPマーク要件という意味ではありません。
7．アプリの管理
許可する業務アプリと配布経路を決め、不要な権限要求や出所不明のアプリを避けます。
8．Wi-Fiと通信
安全性を確認できないネットワークの利用条件を決めます。重要な操作は会社が認めた通信方法で行い、偽アクセスポイントに注意します。
9．クラウドの共有設定
リンクを知る全員への公開や個人アカウントへの転送を点検します。端末が安全でも、共有先が誤っていれば漏えいにつながります。
10．BYODの利用条件
私物端末で扱える業務と情報、管理する領域、会社が確認できる範囲を明文化します。私用データまで消去しないよう、遠隔消去の対象を合意しておきます。
11．紛失・盗難時の報告
夜間・休日も含めた連絡経路を準備します。紛失場所、時刻、端末識別情報、保存内容、ロック状況を報告できるようにします。
12．異動・退職時の処理
端末の回収、アカウント停止、セッション失効、認証手段の解除、業務データの削除を確認します。端末だけ回収してクラウド権限を残さないことが重要です。
紛失した場合に行うこと
本人は速やかに管理者へ報告し、管理者は事実確認と利用停止・遠隔ロック等を進めます。保存情報や第三者アクセスの可能性を確認し、必要な報告・本人通知等を判断します。報告義務の有無を含む判断は、個人情報保護委員会の案内と自社の事故対応手順に沿って行います。
Pマーク運用で残したい記録
端末台帳、利用者、許可したアプリ、管理設定、教育、紛失対応、返却・削除の記録を残します。チェック表を埋めるだけでなく、実際の端末やアカウントの状態と一致しているかを定期的に確認しましょう。
参考情報
Column
Pick Up
記事がありません