住保機構シス室発第 26 号まもりすまいオンラインサービスをご利用の皆様平成 26 年 5 月 20 日住宅保証機構（株）システム室まもりすまいオンラインサービスのセキュリティ対策状況について拝啓弊社サービスをご利用いただき、誠にありがとうございます。まもりすまいオンラインサービス（以下「本サービス」）のセキュリティ対策は、システム側の対策はもとより、本サービスをご利用を頂くために、皆様に事前にクライアント証明書のインストール等をお願いしており、通常より高度のセキュリティを確保しております。本サービスは InternetExplorer（以下「IE」）でのみご利用が可能ですが、４月末に報道された IE のセキュリティホール等についても、上記対策があるため、特別な対処をすることなく安心してご利用いただくことができます。なお、本サービス以外の Web サイトの閲覧、サービスの利用により、問題が生じる可能性があります。以下に、ご留意ご検討いただきたい点（セキュリティ対策事例）を参考に紹介いたします。記１．本サービスのセキュリティ対応状況主なセキュリティ情報主な影響本サービスの対応状況推奨する対応方法 4/28 報道の IE のセキュリティホール外部から PC を操作される IE を本サービスのみでご利用の場合は影響しません OpenSSL のセキュリティホール（HeartBleed の問題）パスワード等の情報が漏えいする。本サービスでは該当のプログラムのバージョンを使用しておりません。（影響なし） WindowsUpdate を行い、修正プログラムを適用する。本サービスに対しての対応は不要です。２．セキュリティ対策のご紹介（一例）・Windows のログインパスワードを設定する。またウィルス対策ソフト、セキュリティ対策ソフトウェア（EMET 等）を導入し、パターンファイル等の更新および定期的なチェックを行う。（4/28 報道の IE のセキュリティホールにつ・MS 社が提供する WindowsUpdate を適宜適用する。いても、5/2 に修正プログラムが提供されており、適用により自動インストールが行われます。）・不明な USB メモリの接続や、不明なプログラムのインストールを不用意に行わない。・メールおよび Web ブラウザで、不用意にリンクをクリックしない。正しく確認したものか、お気に入り等に登録している確実なリンク、アドレスのみを使用する。また、パスワードの入力等は、サービスが提供している画面、タイミングでのみ実施する。・本サービスの利用には IE を、それ以外は別のブラウザを使用する等の使い分けを行う。・WindowsXP および IE6 は、メーカーサポートが終了しております。３.お問い合わせ・本件に関するお問い合わせは、下記までお願いします。住宅保証機構（株）システム室 TEL:03-6435-8867 （月～金 9:00～17:30） Mail:[email protected] ※お問い合わせの際には、Windows、IE のバージョン、ユーザ ID 等をお書き添えください。以上住保機構シス室発第 26 号参考資料 ①Microsoft 社 1）http://www.microsoft.com/ja-jp/security/default.aspx セーフティとセキュリティセンター 2）http://support.microsoft.com/kb/2458544/ja Enhanced Mitigation Experience Toolkit（EMET） ②独立行政法人情報処理推進機構（IPA） 1）http://www.ipa.go.jp/security/index.html 情報セキュリティ 2）http://www.ipa.go.jp/security/antivirus/shiori.html 対策のしおり ③弊社ホームページ 1）https://www.mamoris-net.jp/online/ まもりすまいオンラインサービス 2）http://www.mamoris.jp/member/online/ まもりすまいオンラインサービスのご利用について ④弊社ホームページまもりすまいオンラインサービス関連資料 1）http://www.mamoris.jp/member/online/pdf/guide.pdf オンラインサービスのご案内 2）http://www.mamoris.jp/member/online/pdf/kiyaku.pdf 取引規約 3）http://www.mamoris.jp/member/online/pdf/entry.pdf 利用申込書 4）http://www.mamoris.jp/member/online/pdf/online-service-00.pdf 運用準備編 5）http://www.mamoris.jp/member/online/pdf/online-service-01.pdf 基本編 6）http://www.mamoris.jp/member/online/pdf/online-service-02.pdf 共通編 7）http://www.mamoris.jp/member/online/pdf/mamoris_IE7-11.pdf IE の設定について 8）http://www.mamoris.jp/member/online/pdf/online-qa.pdf QA 集以上