不正アクセス行為対策等の実態調査 調査報告書 付録資料 付録1:調査票 付録2:集計表 1.調査票 不正アクセス行為対策等の実態に関するアンケート調査 平成26年11月 調査ご協力のお願い 時下ますますご清祥のこととお慶び申し上げます。 この度、(株)タイム・エージェントは、警察庁生活安全局からの委託により、今後の不正ア クセス行為からの防御に関する意識の啓発や知識の普及に役立てることを目的として、民間企 業・各種団体のみなさま方の不正アクセス行為対策に関する取り組み状況をおうかがいするた め、アンケート調査を実施することといたしました。 本アンケートは、貴社・団体において、基幹業務システムを管理しておられる部署のご担当 者にお答えいただければ幸いに存じます。 回答をお願いしている民間企業・各種団体のみなさま方は全国より無作為に抽出させていた だきました。また、ご回答いただいた内容につきましては、統計的に処理いたしますので、個々 の方々のお名前や内容が外部に出るようなことはございません。 つきましては、ご多忙の折、誠に恐縮とは存じますが、上記の趣旨をご理解の上、本調査に ご協力を賜りますようお願い申し上げます。 ※ 今回の調査結果は、報告書としてとりまとめた上、警察庁のホームページにて今年度中 に公開する予定となっています。 過去に行った調査を、それぞれ取りまとめた報告書につきましては下記URLよりアクセ スしてご覧いただけます。 過去の報告書:http://www.npa.go.jp/cyber/research/index.html 〈調査企画〉 〒100-8974 東京都千代田区霞ヶ関二丁目一番二号 警察庁 生活安全局 情報技術犯罪対策課 担当 小谷・藤田 TEL:03-3581-0141(内線 3443・3424) 〈調査実施(このアンケートに関するお問合せ先) 〉 〒150-0044 東京都渋谷区円山町六番八号 ㈱タイム・エージェント 担当 渡部 TEL/FAX:03-5459-1590/03-3770-6820 E-mail:[email protected] (受付時間:平日 10 時から 17 時) <ご記入上のお願い> 1 ご回答は、貴社・団体内の基幹業務システムを管理されている部署の方にお願いいたし ます。 2 ご回答方法は、 「電子メールでの回答」 、 「郵送での回答」の中からお選び頂けます。 何れのご回答方法の場合も、11月28日(金)までにご返信頂くようお願い申し上げます。 3 質問の番号順にお答えください。質問によっては、一部の方だけにおうかがいするものが ありますが、その場合は矢印等の指示にそってお進みください。 4 ご回答は、あてはまるものの番号を○印で囲んでください。なお、質問ごとに「○は一つ」 「○はいくつでも」というように指定してありますので、ご注意ください。 5 「その他( ) 」に該当される場合は、お手数おかけいたしますが、なるべく詳しく( 内に回答内容をご記入ください。 付録1-1 ) 【全員の方におうかがいします】 問1. 不正アクセス禁止法で、アクセス管理者による防御措置について努力義務が規定されていること を知っていますか。 (○は一つ) 1.知っている 2.知らなかった 貴社・団体についておうかがいします。 問2. 貴社・団体の業種は、以下のどれにあてはまりますか。 (○は一つ) 業種分類 農林・水産・鉱業 製造業 不動産・建築 金融 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 業種 3. その他( ) 6. 紙・パルプ 7.化学 10.非鉄金属 11.機械 14.輸送機器 15.精密機器 1.農林・水産 2.鉱業 4.食品 5.繊維 8.薬品 9.ゴム・窯業 12.電気機器 13.造船 16.その他( ) 19.その他( ) 17.不動産 18.建築 20.銀行 21.証券 22.保険 23.クレジット 26.その他( ) 24.消費者金融 25.信用金庫・組合 27.電力 28.ガス 29.水道 30.石油製造(精製) 31.その他( ) 32.鉄道・地下鉄 33.航空 34.陸運 35.海運 37.その他( ) 36.倉庫 38.新聞 39.放送 40.通信 41.ISP 42.その他( ) 43.流通・卸売 44.小売 45.娯楽・アミューズメント 46.飲食 47.ホテル・旅行 48.情報処理・ソフトウェア 51.その他( ) 49.警備 50.医療・福祉 52.大学 53.短大 54.専門学校 55.その他( ) 56.都道府県 57.政令指定都市 58.市町村 (太枠線内にご回答ください) 問3. 貴社・団体の従業員規模は、およそどのくらいですか。 (○は一つ) 1.100人未満 5.1,000人以上3,000人未満 2.100人以上300人未満 6.3,000人以上5,000人未満 3.300人以上500人未満 7.5,000人以上10,000人未満 4.500人以上1,000人未満 8.10,000人以上 問4. 貴社・団体の売上、予算規模は、およそどの程度ですか。 (○は一つ) 1.10億円未満 7.500億~1,000億円未満 2.10億~30億円未満 8.1,000億~3,000億円未満 3.30億~50億円未満 9.3,000億~5,000億円未満 4.50億~100億円未満 10.5,000億~1兆円未満 5.100億~300億円未満 11.1兆円以上 6.300億~500億円未満 12.金額で示せる適切な指標がない 問5. 貴社・団体の事業所数は、およそ何箇所ありますか。 (○は一つ) 1.1箇所 6.30~49箇所 2.2~3箇所 7.50~99箇所 3.4~5箇所 8.100~299箇所 4.6~9箇所 9.300箇所以上 5.10~29箇所 付録1-2 問6. 貴社・団体の従業員数に占める正社員の割合は、およそどのくらいですか。 (○は一つ) 1.1割未満 6.5割以上6割未満 2.1割以上2割未満 7.6割以上7割未満 3.2割以上3割未満 8.7割以上8割未満 4.3割以上4割未満 9.8割以上9割未満 5.4割以上5割未満 10.9割以上 問7. 貴社・団体の情報通信技術(インターネットや社内ネットワーク等)への依存度はどの程度です か。 (○は一つ) 1.情報通信技術がないと事業を継続できない 2.情報通信技術がないとかなり支障はでるが、事業を継続できる 3.情報通信技術がないとやや支障はでるが、事業を継続できる 4.情報通信技術がなくとも事業の継続に支障をきたさない 【全員の方におうかがいします】 次に、貴社・団体での情報システム等の環境についておうかがいします。 問8. 端末装置(パソコン等)の利用環境は、次のどれにあてはまりますか。 (○は一つ) 1.1人1台以上の環境が整っている 4.支店や拠点で共有している 2.数人で共有している 5.その他( 3.部・課で共有している 6.端末は利用していない ) 問9. 貴社・団体内LANには、有線、無線のどちらのネットワークを利用していますか。 (○は一つ) 1.有線ネットワークと無線ネットワークを併用している 2.全て無線ネットワークで構築している 3.全て有線ネットワークで構築している 4.LANを敷設していない 問11へ お進みください 問10. LANで利用している無線LANには、どのようなセキュリティ対策を行っていますか。 (○はいくつでも) 1.WEPによる暗号化 5.IEEE802.1.x 2.WEP以外による暗号化(WPA・WPA2等) 6.電磁波の遮蔽 3.ESS-IDの適切な設定 7.その他( 4.MACアドレス認証 8.特に行っていない ) 問11. インターネットに接続していますか。 (○は一つ) 1.接続している 2.接続していないが、現在接続を計画中である 3.接続しておらず、接続の計画もない 問21へ お進みください 問12. インターネットへの接続点において、外部からの不正アクセス等を防止するためにどのような対 策を行っている又は行う予定ですか。 (○はいくつでも) 1.ID、パスワード等による認証 6.非武装地帯(DMZ)の構築 2.ファイアウォールの導入 7.アクセスログ収集の強化・充実 3.ルータによるプロトコル制御 8.その他( ) 4.PROXYサーバの設置 9.外部からの接続を伴なうサービス等を 5.侵入検知・防御システム 提供していない (IDS・IPS)の導入 10.特に何も行っていない 付録1-3 問13. 従業員等からのインターネット接続時に利用している認証方法は何ですか。 (○はいくつでも) 1.ID・パスワード認証 6.電話番号規制 2.ワンタイムパスワード 3.ICカード・トークンデバイス型認証ツール 4.電子証明書(PKI) 5.バイオメトリクス(指紋等での認証) 7.コールバック 8.その他( 9.認証なし ) 問14. ID・パスワード管理について、どのような対策を行っていますか。(○はいくつでも) 1.パスワード長を一定以上に定めている 2.定期的にパスワードを強制的に変更させている 3.パスワードの複雑性をチェックし、簡単すぎるものは変更させている 4.異動等で使用しなくなったIDはすぐに削除している 5.IDをメールアドレス等の他の用途で流用していない 6.IDを複数ユーザーで使わせていない 7.ID・パスワードは利用者側の端末に保存されないようにしている 8.その他( ) 9.特に対策は行っていない 問15. 不正ログイン(他人のID・パスワードを無断で入力する不正アクセス行為)対策として、どの ような対策をとっていますか。 (○はいくつでも) 1.同一IDに係る誤ったパスワードの繰り返し入力の規制 2.同一IPアドレスからの誤ったID・パスワードの繰り返し入力の規制 3.正規の利用者が使用する通信端末機器の事前登録 4.CAPCHA(プログラムでは読み取り・入力が困難な符号の入力要求) 5.その他( ) 6.特に実施していない 問16. 貴社・団体において、ソーシャルネットワーキングサービスの業務用アカウントを利用していま すか。 (○は一つ) 1.利用している 2.利用していない 【全員の方におうかがいします】 従業員が、外部から貴社・団体の情報システム(営業支援システム、業務支援システム等)へ 接続するための環境についておうかがいします。 問17. 従業員が、業務に関して外部から、貴社・団体内の情報システムに接続することを許可していま すか。(○は一つ) 1.接続を許可しており、社・団体内に居る場合と同様な機能が提供される 2.接続を許可しているが、社・団体内に居る場合より制限された機能が提供される 3.現在、接続を一切禁止しているが、今後接続許可の検討をしていく予定 問21へ 4.現在も、将来も接続を許可しない お進みください 問18.貴社・団体内の情報システムに接続を許可している情報端末機器には、どのようなものがありま すか。 (○はいくつでも) 1.個人所有のスマートフォン、タブレット端末の接続を許可している 2.個人所有のパソコンの接続を許可している 3.業務用で貸与したスマートフォン、タブレット端末の接続を許可している 4.業務用で貸与したパソコンの接続を許可している 問21へ 5.接続を許可していない お進みください 付録1-4 問19. 利用の目的は何ですか。 (○はいくつでも) 1.メールサーバへのアクセス 2.Webサーバへのアクセス 3.スケジュール等グループウェアの利用 4.基幹業務システムへのアクセス 5.情報システムメンテナンス 6.その他( ) ※問20に関しては、設問上のミスが見つかったため、掲載はしないこととする 【全員の方におうかがいします】 貴社・団体でのアクセスログの取得状況についておうかがいします。 問21. どのようなログを取得しどれくらいの期間保管していますか。また、それぞれどのくらいの頻度 で解析を行っていますか。 (下表の各欄に、取得しているログの種類は該当する番号に〇を、ログの保管期間及び解析頻 度は回答群A(保管期間) ・B(解析頻度)から回答を選び、番号をご記入ください。 ) ※回答が複数あるときは、最も長い期間を選んでご記入ください。 ログの種類 回答群A 回答群B 1.ファイアウォール・侵入検知システム等(IDS、IPS等)のログ 2.ウェブサーバへのアクセスログ 3.メールサーバのログ 4.プロキシサーバのログ 5.情報システムへの認証ログ 6.データベースのログ 7.クライアントPCのログ 8.その他( ) 9.全く取得していない 回答欄は全て空欄のまま 問23にお進みください。 回答群 A 1.1週間以下 2.1か月間 3.3か月間 4.6か月間 5.1年間 回答群 B 6.決めていない 7.その他 ( ) 8.保管していない 1.問題発生時 2.毎日 3.毎週 4.毎月 5.3か月 6.6か月 7.決めていない 8.その他 ( ) 9.未実施 問22. ログを取得・保管しているのはどのような理由からですか。 (○はいくつでも) 1.不正アクセス等外部からの不正行為を記録し、後で確認するため 2.従業員による情報の持ち出し等内部の不正行為を記録し、後で確認するため 3.システムの動作状況を記録し、管理、改善等に役立てるため 4.顧客のアクセスログ等を分析してサービスその他業務に反映させるため 5.顧客のアクセスログに基づいて料金を請求するなど、業務に必要であるため 6.法令等により記録が義務付けられているため 7.その他( 8.特に目的はない 付録1-5 ) 【全員の方におうかがいします】 貴社・団体でのWebサイト管理についておうかがいします。 問23. 貴社・団体では、Webサイトを自ら管理していますか。 (○は一つ) 1.自ら管理している 2.一部を外部業者に任せている 3.全て外部業者に任せている 4.ウェブサイトがない 問27へ お進みください 問24. Webサーバのログの保管はどの程度ですか。 (○は一つ) 1.1週間以下 5.1年間 2.1か月間 6.特に期間は決まっていない 3.3か月間 7.その他( 4.6か月間 8.保管はしていない ) 問25. Webサイト改ざんに対してどのような対策を実施していますか。 (○はいくつでも) 1.常に最新のパッチを適用している 2.管理者用アカウントのパスワードを複雑にしている 3.デフォルトアカウントの利用停止または利用制限している 4.リモートアクセスの接続元を限定している 5.Webコンテンツの変更履歴を定期的に確認している 6.Webシステムの設定状況を定期的に確認している 7.その他( ) 問26. 貴社・団体に対して、連続自動入力プログラムによる不正ログイン攻撃※1が行われていたか調査 を実施したことがありますか。 (○は一つ) 1.調査した結果、攻撃を受けた(おそれがある場合を含む。 )ことが判明した 2.調査した結果、攻撃を受けた事実は判明しなかった 3.不正ログイン攻撃の存在は知っていたが、調査は実施していない 4.不正ログイン攻撃の存在を知らなかったので、調査は実施していない 5.利用者にID・パスワード入力を求めるWebサービスを提供していない ※1「連続自動入力プログラムによる不正ログイン攻撃」とは、インターネット利用者の 多くが複数サイトで同一のID・パスワードを使い回ししている状況に目を付け、不正取 得した他人のID・パスワードのリストを悪用して、連続自動入力プログラムを用いて IDパスワードを入力し、不正アクセス行為を敢行する手口の攻撃を言う。 【全員の方におうかがいします】 貴社・団体での電子メールに関する情報セキュリティ対策についておうかがいします。 問27. 貴社・団体等の電子メールに関するセキュリティ対策を実施していますか。 (○は一つ) 1.自ら実施している 問28へ お進みください 2.外部業者(プロバイダ、セキュリティ事業者等)に任せている 3.電子メールは使用していない 4.特に何もしていない 付録1-6 問30へ お進みください 問28. 貴社・団体のメールサーバ、ファイアウォール等セキュリティのためどのような対策を利用して いますか。 (○はいくつでも) 1.不正中継防止 2.フィルタリング(特定の条件を満たすメールの配信をしない) 3.ウイルスチェック 4.特定ドメイン・アドレスからのメールのみ送・受信 5.特定の拡張子を持つファイルが添付されている場合に送・受信を拒否 6.利用メールソフトの指定・制限 7.メール利用の制限(利用可能者の限定、利用端末の限定等) 8.SPF(Sender Policy Framework)の導入 9.DKIM(DomainKeys Identified Mail)の導入 10.その他送信者認証 11.電子署名の利用 12.その他( ) 問29. 電子メールに添付されたファイルをどのように取り扱っていますか。 (○は一つ) 1.ウイルスチェック等をしてから受信している 2.パスワード設定の添付ファイルは受信している 3.添付ファイル付きの電子メールは一切受信しない 4.特にチェックもせずに受信している 【全員の方におうかがいします】 貴社・団体での情報セキュリティの運用・管理体制についておうかがいします。 問30. どの程度、情報セキュリティ対策の必要性を感じていますか。 (○は一つ) 1.非常に感じている 2.ある程度感じている 3.あまり感じていない 4.感じていない 問31. 情報セキュリティ対策の必要性を感じるのは、どのような理由からですか。 (○はいくつでも) 1.過去に不正アクセス等の被害にあったため 2.ウイルス・ワームの感染を防ぐため 3.DoS攻撃等によるシステムダウンを防ぐため 4.システムの乗っ取り等により犯罪等へ悪用されるのを防ぐため 5.顧客等との取引を万全なものとするため 6.インターネット上に顧客情報等の部内情報が漏れるのを防ぐため 7.セキュリティ事故がブランドイメージや業績に与える影響を避けるため 8.事業を行う上で必要不可欠なため 9.顧客等から要請があるため 10.その他( 問32へ お進みください ) 【全員の方におうかがいします】 問32. 貴社・団体内に情報セキュリティの運用、管理を専門に行う部署がありますか。 (○は一つ) 1.ある 2.ない 問33. 情報セキュリティ管理者または担当者を置いていますか。 (○はいくつでも) 1.専従の担当者を置いている 2.情報システム運用管理者が情報セキュリティについても兼務している 3.情報システム運用管理者以外が情報セキュリティについても兼務している 4.担当者は置いていない 付録1-7 問34. 情報セキュリティ対策のあり方に関する情報セキュリティポリシー等を策定していますか。 (○は一つ) 1.策定してある 2.現在策定を進めている 3.策定していないが、今後策定する予定 4.策定しておらず、今後も策定の予定はない 5.策定する必要がない 6.非公開情報のため、答えられない 問35. 不正アクセス等の情報セキュリティ侵害事案が発生した場合の対応要領を策定していますか。 (○は一つ) 1.策定してあり、訓練も実施している 2.策定してある 3.現在策定を進めている 4.策定を検討している 5.策定していないが、訓練はしている 6.策定していないが、必要性は感じている 7.策定する必要がない 8.非公開情報のため、答えられない 問36. 過去1年間(H25年11月~H26年10月)にシステムのぜい弱性検査(ぺネトレーションテスト等) を実施している場合、どのような理由で何回実施しましたか。 (○はいくつでも) 1.定期点検のため実施した(実施回数 回) 2.外部からの攻撃を受けた(可能性を含む。 )ため実施した(実施回数 回) 3.関係業者、団体が被害に遭ったことを知ったため実施した(実施回数 回) 4.その他(理由: ) (実施回数 回) 5.実施していない 問37. 貴社・団体情報システムのセキュリティ対策について、部外のチェック制度等を利用しています か。 (○は一つ) 1.ISMS等情報管理関係の認証を取得している 2.認証は取得していないが、部外事業者等専門家によるチェックを受けている 3.部内の専門知識を有する職員がチェックを実施している 4.その他( ) 5.特に実施していない 問38. セキュリティ監査はどの程度の頻度で実施(予定)していますか。 (○は一つ) 1.3か月ごとに 5.その他( 2.半年ごとに 6.特に決まっていない(不定期) 3.1年ごとに 7.実施していない 4.隔年(2年)ごとに ) 問39. 国外の支店等営業拠点におけるセキュリティ関連の運用・管理方法は、どのようになっています か。 (○は一つ) 1.国内とほぼ同一の内容になっている 2.国内より厳しい内容になっている 3.国内より簡易な内容になっている 4.支店等が所在する国の規定に従った内容になっている 5.特に規定等は設けていない 6.国外に拠点等がない 付録1-8 【全員の方におうかがいします】 貴社・団体での情報セキュリティ教育に関する取り組みについておうかがいします。 問40. 情報セキュリティ教育の実施状況をお答えください。 (○は一つ) 1.実施している 2.実施を予定している 3.実施はしていないが必要性を感じる 4.実施の必要性を感じない(実施していない) 問45へ お進みください ※ 「2.実施を予定している」と回答された場合、以下問40から問44は、予定についてお答えください。 」 問41. 情報セキュリティ教育の目的は何ですか。 (○はいくつでも) 1.情報セキュリティポリシーの普及 4.自己啓発 2.社・団体内の不正行為の防止 5.その他( 3.情報セキュリティに対する意識の向上 ) 問42. 情報セキュリティ教育の対象はどなたですか。 (○はいくつでも) 1.新規採用の正社員・職員 6.派遣社員 2.管理職についている正社員・職員 7.関連会社の社員・職員 3.システム管理部門の正社員・職員 8.取引先の社員・職員 4.情報セキュリティ対策の責任者 9.学生・生徒 5.その他の正社員・職員 (上記1、2、3、4以外) 10.その他 ( ) 問43. 情報セキュリティ教育の内容はどのようなものですか。 (○はいくつでも) 1.情報セキュリティポリシー 8.文書の管理 2.情報システム利用に係るネチケット 9.緊急時の対応 3.個人情報の保護・管理 10.ソーシャルエンジニアリング対策 4.機密情報の保護・管理 11.技術的なセキュリティ対策 5.ウイルス・ワーム対策 (システムぜい弱性、堅牢化設定等) 6.情報へのアクセス管理(パスワード管理等) 12.サイバー犯罪の防止 7.社外ネットワークへの接続 13.その他( ) 問44. 情報セキュリティ教育実施の頻度はどのくらいですか。 (○は一つ) 1.月に1回以上 4.2、3年に1回 2.年に数回 5.採用、異動時等に実施 3.年に1回 6.その他( ) 【全員の方におうかがいします】 貴社・団体での物理的なセキュリティ対策についておうかがいします 問45. 事業所においてPCや記録媒体の持込み、持ち出しの制限を行っていますか。 (○はいくつでも) 1.業務用PCの持込み・持ち出しを制限している 2.持込み・持ち出し専用の業務用PCを整備している 3.USBメモリ等の外部記録媒体の持込み、持ち出しを制限している 4.個人所有のPCの業務利用を制限している 5.持込み、持ち出し用のスマートフォン、タブレット端末を整備している 6.個人所有のスマートフォン、タブレット端末の業務利用を制限している 7.スマートフォン、タブレット端末の持込みを制限している 8.その他( 9.特に制限はない 付録1-9 ) 問46. 情報セキュリティ上重要な施設においてPCや記録媒体の持込み、持ち出しの制限 を行っていますか。 (○はいくつでも) 1.業務用PCの持込み・持ち出しを制限している 2.持込み・持ち出し専用の業務用PCを整備している 3.USBメモリ等の外部記録媒体の持込み、持ち出しを制限している 4.個人所有のPCの業務利用を制限している 5.持込み、持ち出し用のスマートフォン、タブレット端末を整備している 6.個人所有のスマートフォンの業務利用を制限している 7.スマートフォンの持込みを制限している 8.その他( 9.特に制限はない ) 問47. 情報セキュリティ上重要な施設において入退室の管理を行っていますか。 (○はいくつでも) 1.登録者以外の入室規制 7.警備員 2.記帳 8.バイオメトリクス(指紋等での認証) 3.暗証番号 9.重要な施設は存在しない 4.磁気カード 10.その他( ) 5.ICカード 11.特に何も行っていない 6.監視カメラ 【全員の方におうかがいします】 貴社・団体での技術的な情報セキュリティ対策についておうかがいします。 問48. どのような用途において暗号化技術を使用していますか。 (○はいくつでも) 1.暗号メール 4.個人情報等の重要な情報の通信 2.記憶媒体上の情報(ファイルの暗号化) (SSL等の暗号化通信) 3.認証情報(電子証明書) 5.その他( 6.利用していない ) 問49. 重要なシステム(基幹業務等)への侵入阻止対策や侵入時における被害軽減対策として、どのよ うな対策を導入していますか。 (○はいくつでも) 1.外部のネットワークに接続していない 2.重要な基幹業務システムは他のネットワークと分離した専用ネットワークを構築している 3.基幹業務システム専用のファイアウォール・ルータ(ネットワークアクセス制御機能)を 導入している 4.システムの冗長化(ネットワークの冗長化を含む)を行っている 5.データのバックアップを行っている 6.緊急時にはシステムを自動停止する仕組みを導入している 7.指定回数以上のログイン失敗時のアカウント失効等、不正操作に対して自動的に制限をか ける機能を導入している 8.個人PCの接続制限を行っている 9.無線LANの使用制限を行っている 10.その他( ) 11.上記1.~10.のような対策は行っていない 付録1-10 問50. サーバのセキュリティを確保するためのセキュリティ・パッチの適用状況について、お答えくだ さい。 (○は一つ) 1.頻繁(1か月に1回以上)にセキュリティ関連サイトを確認し、常に最新のパッチを適 用している 2.定期的(四半期~半年に1回程度)にセキュリティ関連サイトを確認し、必要なパッチ を適用している 3.定期的に確認はしていないが、サーバの管理者等の裁量で適用している 4.パッチを適用していない 5.問題が発生するまでパッチは適用しない 6.分からない 7.その他( ) 問51. 内部からの不正なアクセス、データ改ざん、情報漏えい等に対して、どのような対策を行ってい ますか。 (○はいくつでも) 1.情報資産へのアクセス権の設定 10.共有ID・パスワードの禁止 2.定期的なパスワード変更 11.内部ネットワークのファイアウォール、 3.許可していないソフトウェアの制限 侵入検知システム(IDS)の導入 4.ユーザアカウントの定期的なチェック 12.メールのフィルタリング (添付ファイルの利用 5.アクセスログの取得、ログの分析 制限等) 6.個人認証のためのシステム導入 13.外部Webサイトへのアクセス制限 7.定期的なバックアップ 14.その他( ) 8.印刷物、電子媒体の持出し、廃棄管理 15.特に何も行っていない 9.パソコン廃棄時の適正なデータ消去 問52. ウイルスやワーム、スパイウェア等の不正プログラムに対して、どのような対策を実施していま すか。 (○はいくつでも) 1.ウイルス対策ソフト(クライアント)の使用 2.ウイルス対策ソフト(サーバ)の使用 3.スパイウェア対策ソフト(クライアント)の使用 4.スパイウェア対策ソフト(サーバ)の使用 5.パターンファイルを定期的に更新する(社員自らが更新) 6.パターンファイルを定期的に更新する(自動更新システムを利用) 7.パターンファイルを定期的に更新する(管理者が手動で更新) 8.パッチによるOS等のバージョンアップ(社員自らが更新) 9.パッチによるOS等のバージョンアップ(自動更新システムを利用) 10.パッチによるOS等のバージョンアップ(管理者が手動で更新) 11.許可されていないソフトウェアのインストール制限 12.ファイル等のダウンロード制限 13.プロバイダのウイルス等駆除サービスの利用 14.メールの添付ファイルの削除または実行制限 15.USBメモリの使用禁止 16.検疫システムの導入 17.その他( ) 18.実施していない 付録1-11 【全員の方におうかがいします】 貴社・団体でのセキュリティサービス業者の利用状況についておうかがいします。 問53. 現在、どのようなサービスを利用していますか。 (○はいくつでも) 1.Webアプリケーション診断 10.社外での研修による教育の実施 2.プラットフォーム診断 11.セキュリティ運用・監視 3.リスク分析 12.ウイルス等監視 4.ポリシー策定 13.セキュアシステム構築 5.セキュリティ監査 14.フォレンジックサービス 6.ログ解析 15.緊急対応 7.パッチマネジメント 16.損害保険(不正アクセス等対応) 8.ハウジングサービス 17.その他( 問56へ 9.DoS対策 18.利用していない お進みください 問54. 今後も継続して利用したいサービスは何ですか。 (○はいくつでも) 1.Webアプリケーション診断 10.社外での研修による教育の実施 2.プラットフォーム診断 11.セキュリティ運用・監視 3.リスク分析 12.ウイルス等監視 4.ポリシー策定 13.セキュアシステム構築 5.セキュリティ監査 14.フォレンジックサービス 6.ログ解析 15.緊急対応 7.パッチマネジメント 16.損害保険(不正アクセス等対応) 8.ハウジングサービス 17.その他( 9.DoS対策 ) ) 問55. 新規に利用したいサービスは何ですか。 (○はいくつでも) 問57へ お進みください 1.Webアプリケーション診断 2.プラットフォーム診断 3.リスク分析 4.ポリシー策定 5.セキュリティ監査 6.ログ解析 7.パッチマネジメント 8.ハウジングサービス 9.DoS対策 10.社外での研修による教育の実施 11.セキュリティ運用・監視 12.ウイルス等監視 13.セキュアシステム構築 14.フォレンジックサービス 15.緊急対応 16.損害保険(不正アクセス等対応) 17.その他( 18.特にない 問56. 問53で「18.利用していない」と回答された理由は何ですか。 (○はいくつでも) 1.社・団体内に高い専門性やノウハウ、技術力があり、必要性がない 2.社・団体内の担当者だけで必要な人員が確保されているため、必要性がない 3.社・団体内にノウハウの蓄積を行いたい 4.予算がない 5.価格が見合わない 6.要求に合致するサービスが提供されていない (求める具体的なサービス例: 7.機密情報の漏えいにつながることが懸念される 8.その他( 付録1-12 ) ) ) 【全員の方におうかがいします】 貴社・団体での情報セキュリティ対策に係わる費用についておうかがいします。 問57. 貴社・団体では、来期(年単位)の情報セキュリティ投資額は、今季(年単位)と比較してどの ようになりますか(未定の場合は見込みでご回答ください) 。 (○は一つ) 1.今季と比較して、大幅に増やす(+50%以上)計画である 2.今季と比較して、かなり増やす(+30~+50%)計画である 3.今季と比較して、小幅に増やす(+10~+30%)計画である 4.今季と比較して、ほぼ同額(-10~+10%)とする計画である 5.今季と比較して、小幅に減らす(-10~-30%)計画である 6.今季と比較して、かなり減らす(-30~-50%)計画である 7.今季と比較して、大幅に減らす(-50%以上)計画である 問58. 貴社・団体における情報セキュリティ対策を実施する上での問題点は何ですか。 (○はいくつでも) 1.コストがかかりすぎる 6.どこまで行えば良いのか基準が示されていない 2.費用対効果が見えない 7.トップの理解が得られない 3.教育訓練が行き届かない 8.情報を資産として考える習慣がない 4.従業員への負担がかかりすぎる 9.最適なツール・サービスがない 5.対策を構築するノウハウが不足している 10.その他( ) 問59. 貴社・団体での情報セキュリティ対策を実施する上で、今後どのような方針に重点を置いた対策 をとっていきたいとお考えですか。考え方①、②の内容と比較して、どのようなお考えをお持 ちであるか、お選びください。 (○は各項目一つ) ほ ぼ 同 ① 様 の で 考 あ え る 方 と 考え方① ど ち 考ら えか 方 と にい 近え いば ① の ど ち 考ら えか 方 と にい 近え いば ② の ほ ぼ 同 ② 様 の で 考 あ え る 方 と 考え方② セキュリティ投資は必要最低限に抑えるべ きである。 1 2 3 4 来るべき問題事案に備えて、積極的に投 資を行うべきである。 情報セキュリティ対策としては、問題発生 に対しての応急対応や、再発防止・被害拡 大防止に注力するべきである。 1 2 3 4 情報セキュリティ対策としては、リスクの検 知など、予防上の対策に注力するべきで ある。 情報セキュリティ対策としては、人的・技術 的な対策によりカバーできるところを対策 すれば十分である。 1 2 3 4 情報セキュリティ対策としては、人的・技術 的対策によりカバーできないリスクは保険 によりまかなうべきである。 技術以外の面での対策としては、従業員 等への教育と、適切な情報提供により対 策を促すことが重要である。 1 2 3 4 技術以外の面での対策としては、教育はも ちろんのこと、規制・罰則などの強制力の ある制度的対応を行うことが重要である。 職場とはいえ、従業員等のプライバシーは ある程度考慮した上で、情報セキュリティ 対策は行われるべきである。 1 2 3 4 職場のセキュリティ保護のためにはシステ ム利用状況のモニタリングなどによるプラ イバシーの侵害はやむをえない。 業務実施に負担をかけるほどのセキュリ ティ対策は不適当であり、利便性とのバラ ンスを考慮すべきである。 1 2 3 4 ユーザにシステム利用上・業務上の負担 を強いてでもセキュリティを守るべきであ る。 付録1-13 【全員の方におうかがいします】 貴社・団体において想定される被害状況についておうかがいします。 問60. 仮に、不正アクセス等により貴社・団体の情報システムが攻撃された場合、どのような被害や影 響が及ぼされる可能性がありますか。 (○はいくつでも) 1.顧客等の人命や健康が脅かされる 2.顧客や取引先等の財産が脅かされる 3.経済活動全般が脅かされる(金融為替取引の停止・混乱や資本逃避等) 4.国民の生活環境が脅かされる(治安悪化や環境汚染等) 5.エネルギー供給や水供給、交通システム等のライフラインが脅かされる 6.行政機能が脅かされる 7.個人のプライバシーが脅かされる 8.社会的に深刻な被害には至らないが、自社の事業活動にとっては深刻な被害になる 9.その他( ) 10.特に深刻な被害にはならない 付録1-14 【全員の方におうかがいします】 貴社・団体で、過去1年間に発生した、情報セキュリティに関する被害状況についておうかがい します。 問61. 過去1年間(H25年11月~H26年10月)に生じた情報セキュリティに関する被害について、被害の 種類※1、被害件数、業務が停止した時間及び復旧に要した人日※2をご記入ください。 (最大5件ま で。数値はおおよそで結構です。 ) なお、被害が生じなかった場合は、最下欄の「情報セキュリティに関する被害は生じなかった」 にチェックマークを記入してください。 ※1 情報セキュリティに関する被害には、下記の「被害例(1~12) 」又は、攻撃等手段のみ判明している ものは「攻撃手段例(13~18) 」をご記入ください。 ※2 「復旧に要した人日」とは、復旧処理に要した貴事業体内の職員の稼動人日です。 〈被害例〉 1.ホームページの改ざん 2.システム損壊等による業務妨害 3.ウイルスによる情報流出 4.ネットワーク利用詐欺 5.偽サイト等模倣サイトの開設 6.フィッシングサイトの開設 7.ウイルス以外の情報流出 8.電子メールの不正中継 9.Web等での誹謗・中傷被害 10.端末機器(PC、スマートフォン等)の盗難 11.外部記録媒体の盗難 12.その他データ盗用(キーロガー含む) 情報セキュリティ に関する被害 (1~18) 〈攻撃手段例〉 13.Dos 攻撃 14.踏み台(バックドア設置等) 15.部外からの不正アクセス 16.ウイルス等の感染 17.システム損壊、データ改ざん 18.内部の者のネットワーク悪用 19.その他 被害にあった 業務停止等 復旧に要した人日 総件数 の被害時間 ※ 件 時間 人日 件 時間 人日 件 時間 人日 件 時間 人日 件 時間 人日 件 時間 人日 問62に お答えください ※19.その他を回答された方は、その1例の 19.(その他) 具体的内容を下欄にご記入ください。 発覚の端緒 被害の状況 発生原因 【記載例】 ◇発覚の端緒~部外者からの指摘で判明・社内の調査で判明 ◇被害の状況~不正アクセスにより会員の個人情報が流出した。 ◇発生原因~ID、パスワードが簡単だった・アプリケーションの設定の不備だった □ 情報セキュリティに関する被害は生じなかった 付録1-15 問62. 問61で選択された「16.ウイルス等の感染」の主な感染ルート別の被害件数は何件ですか。 (把握されている範囲で結構です) 感染ルートの区分 被害件数 電子メール 社・団体の部外者からの記録媒体の持込み(私物機器含む) 社・団体内の者による記録媒体の持込み(私物機器含む) ソフトウェアのダウンロード ウェブサイトへのアクセス 外部からの直接アクセス(ファイル共有) その他 (被害件数欄に件数をご記入ください) 問63. 問61でご回答になられた被害を受けてから、自社若しくはセキュリティコンサルティング会社等 において調査を実施しましたか。 (○は一つ) 1.実施した 2.実施しなかった 問65へ お進みください 【実施した場合について、公開できる範囲でお聞かせください。 】 問64. 発信元(IPアドレス)が特定できたものはどのようなものでしたか。 (○はいくつでも) 1.国内のプロバイダに属している個人と思われるものであった 2.国内で企業が管理しているものと思われるものであった 3.海外でプロバイダに属している個人と思われるものであった 4.海外で企業が管理しているものと思われるものであった 5.匿名性(proxy等)を考慮した通信を行ったものであった 6.その他不明 問65. 被害を受けてから、実際に講じられた対応策は何ですか。(○はいくつでも) 1.ファイアウォールの設置・強化 11.システム上にセキュリティホールがないかどうか 2.ウイルス等対策製品の導入・強化 検査、診断 3.最新パッチの適応 12.セキュリティコンサルティングの利用 4.ソフトウェアのバージョンアップ 13.セキュリティ監査の実施 5.認証機能の導入・強化 14.弁護士への相談 6.ネットワークの再構築 15.その他( ) 7.不必要なサービスの停止 16.不明 8.セキュリティポリシーの策定・見直し 17.特に何も対応策を講じていない 9.セキュリティ教育の実施・強化 10.不正アクセスが行われていないかどうか、ネットワークの監視 付録1-16 問66. 被害はどこに、どのような理由で届出しましたか。 (○はいくつでも) 〈届出先機関等〉 1.警察 2.IPA(情報処理推進機構) 5.監督官庁 6.その他( 3.JPCERT/CC 4.国民生活センター・消費生活センター 7.届け出なかった 〈届出した理由〉 1.届け出義務があるため 2.事案解決を求めて 3.被害拡大を阻止するため 4.関係者(株主等)への説明責任を果たすため 5.報道されたため 6.情報セキュリティ事業者からの意見により ) 問67へ お進みください 7.法律職(弁護士等)からの意見により 8.解決方法を知るため 9.行政機関からの指導により 10.利用者からの指摘により 11.その他( ) 問67. 届け出なかった理由は何ですか。 (○はいくつでも) 1.自社・団体の信用が低下するので 2.社・団体内で対応できたので 3.届け出義務がないので 4.大した被害ではなかったので 5.問題解決にならないので 6.面倒なので 7.競合他社に知られたくないので 8.届け出するべきなのかわからなかった 9.どこに届ければいいかわからなかった 10.その他( ) 問68. 被害を外部に公表しましたか。 (○は一つ) 1.公表した 2.公表しなかった 問69. 情報セキュリティ対策を講ずるにあたって困難に感じていること、不正アクセスを受けることを 想定したとき不安に感じること等、ご意見をお聞かせください。 問70. 行政に望む情報セキュリティ対策について、ご意見をお聞かせください。 アンケートはこれで終わりです。ご協力ありがとうございました。 付録1-17 2.集計表 っ 知 ら な か 無 回 答 っ 問1.不正アクセス禁止法における努力義務 調 知 査 て 数 い る た 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 422 70.1 2 33.3 89 63.1 21 48.8 25 89.3 3 75.0 9 52.9 9 100.0 38 63.3 114 78.6 107 74.8 155 25.7 3 50.0 43 30.5 16 37.2 3 10.7 8 47.1 19 31.7 27 18.6 35 24.5 25 4.2 1 16.7 9 6.4 6 14.0 1 25.0 3 5.0 4 2.8 1 0.7 付録2-1 問2.業種別回収数 農林・水産・鉱業 農林・水産 鉱業 運輸業 2 鉄道・地下鉄 4 航空 その他 小計 製造業 食品 繊維 紙・パルプ 化学 薬品 ゴム・窯業 非鉄金属 機械 電気機器 造船 輸送機器 精密機器 その他 小計 不動産・建築 不動産 建築 その他 小計 金融 銀行 証券 保険 クレジット 消費者金融 信用金庫・組合 その他 小計 エネルギー 電力 ガス 水道 石油製造(精製) その他 小計 0 陸運 6 海運 倉庫 13 その他 5 3 情報通信 25 新聞 4 放送 6 通信 11 ISP 27 その他 20 1 サービス 7 流通・卸売 5 小売 14 娯楽・アミューズメント 141 飲食 ホテル・旅行 14 情報処理・ソフトウェア 26 警備 3 医療・福祉 43 その他 19 5 1 1 1 0 1 28 4 1 小計 5 3 0 4 17 小計 0 1 6 0 2 9 小計 12 11 1 0 1 14 2 6 13 60 小計 142 0 0 3 145 教育 大学 短大 専門学校 その他 行政 都道府県 政令指定都市 1 市町村 2 0 無回答 1 合計 0 4 付録2-2 小計 13 14 116 143 6 602 問3.従業員規模 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 調 査 数 1 0 0 人 未 満 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 71 11.8 7 5.0 9 20.9 4 14.3 1 5.9 2 22.2 9 15.0 24 16.6 15 10.5 未 1 未 3 1 5 3 1 5 3 1 5 満 0 満 0 , 0 , , , , 0 , 0 0 0 0 0 0 0 0 , 0 人 人 0 人 0 0 0 0 0 0 以 以 0 以 0 0 0 0 0 0 上 上 人上 人人 人人 0 人 3 5 未 未以 未以 人以 0 0 満 満上 満上 未上 0 0 満 人 人 132 76 96 114 40 40 21.9 12.6 15.9 18.9 6.6 6.6 2 1 2 1 33.3 16.7 33.3 16.7 19 17 29 29 14 14 13.5 12.1 20.6 20.6 9.9 9.9 5 6 10 9 1 2 11.6 14.0 23.3 20.9 2.3 4.7 1 4 12 4 2 3.6 14.3 42.9 14.3 7.1 1 1 25.0 25.0 2 2 2 8 11.8 11.8 11.8 47.1 2 2 2 1 22.2 22.2 22.2 11.1 9 6 11 14 4 5 15.0 10.0 18.3 23.3 6.7 8.3 54 20 20 17 3 6 37.2 13.8 13.8 11.7 2.1 4.1 37 20 18 19 13 9 25.9 14.0 12.6 13.3 9.1 6.3 1 0 , 0 0 0 人 以 上 無 回 答 31 5.1 11 7.8 1 2.3 1 3.6 1 25.0 2 11.8 2 3.3 1 0.7 12 8.4 2 0.3 1 0.7 1 25.0 - 問4.売上、予算規模 情報通信 サービス 教育 行政サービス 付録2-3 1 , 0 0 0 68 11.3 1 16.7 24 17.0 8 18.6 3 10.7 4 23.5 1 11.1 4 6.7 9 6.2 12 8.4 63 10.5 1 16.7 24 17.0 8 18.6 5 17.9 1 25.0 1 11.1 5 8.3 4 2.8 14 9.8 5 3 , , 0 0 0 0 0 0 億億 円 未 満 21 3.5 1 16.7 8 5.7 2 4.7 2 7.1 1 11.1 3 5.0 4 2.8 未 5 満 , 0 0 0 億 1 兆 円 以 上 ~ 運輸業 5 0 0 億 円 54 9.0 14 9.9 2 4.7 5 17.9 4 23.5 7 11.7 9 6.2 12 8.4 3 1 , , 0 0 0 0 0 0 億億 円 未 満 ~ エネルギー 42 7.0 9 6.4 5 11.6 1 3.6 1 11.1 5 8.3 14 9.7 7 4.9 3 0 0 億 円 89 14.8 2 33.3 23 16.3 9 20.9 3 10.7 3 17.6 2 22.2 10 16.7 15 10.3 21 14.7 億 5 円 0 未 0 満億 ~ 業 種 39 6.5 3 2.1 1 2.3 1 3.6 1 5.9 1 11.1 7 11.7 16 11.0 7 4.9 1 0 0 億 円 未 63 10.5 11 7.8 3 7.0 1 3.6 2 11.8 2 22.2 3 5.0 22 15.2 19 13.3 未 3 満 0 0 億 ~ 金融 5 0 億 円 未 満 未 1 満 0 0 億 ~ 不動産・建築 3 0 億 円 未 満 満 5 0 億 ~ 製造業 43 7.1 4 2.8 2 4.7 5 8.3 28 19.3 4 2.8 3 0 億 ~ 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 1 0 億 ~ 全 体 1 0 億 円 未 満 ~ 調 査 数 1 兆 円 25 4.2 10 7.1 1 2.3 1 3.6 2 11.8 3 5.0 8 5.6 27 4.5 7 5.0 2 4.7 2 7.1 2 50.0 1 5.9 5 8.3 8 5.6 標金 が額 なで い示 せ る 適 切 な 指 49 8.1 1 0.7 4 14.3 20 13.8 24 16.8 無 回 答 19 3.2 1 16.7 3 2.1 1 25.0 3 5.0 8 5.5 3 2.1 問5.事業所数 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 問6.従業員数に占める正社員の割合 調 査 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 97 16.1 1 16.7 2 1.4 5 11.6 4 14.3 2 22.2 3 5.0 50 34.5 29 20.3 1 割 未 満 2 0.3 1 0.7 1 0.7 5 0 9 箇 所 2 9 箇 所 4 9 箇 所 9 9 箇 所 100 16.6 16 11.3 4 9.3 1 3.6 1 5.9 12 20.0 49 33.8 16 11.2 81 13.5 3 50.0 21 14.9 5 11.6 3 33.3 6 10.0 29 20.0 12 8.4 69 11.5 24 17.0 4 9.3 3 17.6 2 22.2 8 13.3 12 8.3 16 11.2 88 14.6 2 33.3 34 24.1 11 25.6 1 3.6 3 17.6 2 22.2 9 15.0 4 2.8 21 14.7 37 6.1 17 12.1 4 9.3 2 7.1 4 23.5 3 5.0 7 4.9 38 6.3 12 8.5 3 7.0 8 28.6 1 25.0 3 17.6 3 5.0 1 0.7 7 4.9 68 11.3 12 8.5 4 9.3 11 39.3 2 50.0 3 17.6 11 18.3 24 16.8 1 割 以 上 2 割 未 満 5 割 以 上 6 割 未 満 6 割 以 上 7 割 未 満 7 割 以 上 8 割 未 満 8 割 以 上 9 割 未 満 9 割 以 上 無 回 答 4 0.7 3 5.0 1 0.7 - 67 11.1 1 16.7 17 12.1 1 2.3 6 21.4 2 11.8 2 22.2 5 8.3 17 11.7 14 9.8 101 16.8 26 18.4 8 18.6 7 25.0 1 25.0 2 11.8 2 22.2 13 21.7 14 9.7 27 18.9 147 24.4 1 16.7 41 29.1 12 27.9 8 28.6 1 25.0 5 29.4 12 20.0 32 22.1 34 23.8 158 26.2 3 50.0 45 31.9 19 44.2 7 25.0 2 50.0 4 23.5 3 33.3 13 21.7 21 14.5 40 28.0 25 4.2 4 2.8 1 2.3 2 11.8 1 11.1 2 3.3 10 6.9 5 3.5 2 割 以 上 3 割 未 満 3 割 以 上 4 割 未 満 4 割 以 上 5 割 未 満 15 2.5 2 1.4 6 10.0 6 4.1 1 0.7 25 4.2 1 16.7 1 0.7 2 11.8 2 3.3 17 11.7 2 1.4 30 5.0 3 2.1 1 11.1 1 1.7 17 11.7 7 4.9 付録2-4 1 0 0 ~ 業 種 5 箇 所 無 回 答 3 0 ~ 金融 3 箇 所 3 0 0 箇 所 以 上 1 0 ~ 不動産・建築 6 ~ 製造業 4 ~ 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 2 ~ 全 体 1 箇 所 ~ 調 査 数 28 4.7 2 1.4 2 4.7 3 5.0 9 6.2 12 8.4 2 9 9 箇 所 21 3.5 3 2.1 3 7.0 1 3.6 5 8.3 9 6.3 3 0.5 1 25.0 2 1.4 問7.情報通信技術への依存度 調 査 数 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 無 回 答 、 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 事か情業や情きも情 業な報をや報た事報 をり通継支通さ業通 継支信続障信なの信 続障技では技い継技 では術きで術 続術 きでがるるが にが るるな がな 支な い 障く がい と 事と をと 174 24 1 28.9 4.0 0.2 4 1 66.7 16.7 48 8 34.0 5.7 19 4 44.2 9.3 5 17.9 2 50.0 8 47.1 4 44.4 13 2 21.7 3.3 42 8 1 29.0 5.5 0.7 27 1 18.9 0.7 - 、 全 体 事情 業報 を通 継信 続技 で術 きが なな いい と 401 66.6 1 16.7 84 59.6 20 46.5 23 82.1 2 50.0 9 52.9 5 55.6 44 73.3 94 64.8 115 80.4 2 0.3 1 0.7 1 1.7 - 問8.端末装置の利用環境 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 整1 人 て1 い台 る以 上 の 環 境 が 506 84.1 5 83.3 119 84.4 42 97.7 17 60.7 4 100.0 13 76.5 9 100.0 36 60.0 130 89.7 127 88.8 っ 調 査 数 数 人 で 共 有 し て い る 部 ・ 課 で 共 有 し て い る 50 8.3 1 16.7 11 7.8 1 2.3 9 32.1 2 11.8 11 18.3 5 3.4 9 6.3 5 0.8 4 6.7 - 付録2-5 い支 る店 や 拠 点 で 共 有 し て 10 1.7 1 0.7 2 7.1 5 8.3 1 0.7 1 0.7 そ の 他 29 4.8 10 7.1 1 5.9 4 6.7 8 5.5 6 4.2 端 末 は 利 用 し て い な い 無 回 答 - 2 0.3 1 5.9 1 0.7 - ッ ッ ー ー 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 369 100.0 3 100.0 108 100.0 22 100.0 6 100.0 2 100.0 9 100.0 7 100.0 44 100.0 122 100.0 43 100.0 95 25.7 27 25.0 7 31.8 1 16.7 1 50.0 4 44.4 11 25.0 36 29.5 8 18.6 ク 230 38.2 3 50.0 33 23.4 21 48.8 22 78.6 2 50.0 8 47.1 2 22.2 15 25.0 22 15.2 99 69.2 等化 W 設 E E 定 S W P S P 以 A 外 I ・に D W よ の P る 適 A 暗 切 2 号 な 265 122 71.8 33.1 2 1 66.7 33.3 80 39 74.1 36.1 15 1 68.2 4.5 5 1 83.3 16.7 2 1 100.0 50.0 5 3 55.6 33.3 6 1 85.7 14.3 31 7 70.5 15.9 84 47 68.9 38.5 32 20 74.4 46.5 付録2-6 いL A N を 敷 設 し て い な 無 回 答 - 3 0.5 1 1.7 1 0.7 1 0.7 164 44.4 55 50.9 12 54.5 1 16.7 4 44.4 3 42.9 17 38.6 50 41.0 21 48.8 x I E E E 8 0 2 . 1 . 101 27.4 2 66.7 31 28.7 5 22.7 2 33.3 3 33.3 3 42.9 10 22.7 34 27.9 11 25.6 M A C ア ド レ ス 認 証 電 磁 波 の 遮 蔽 そ の 他 特 に 行 っ 全 体 4 0.7 3 2.1 1 0.7 - ( ) 問10.無線ネットワークのセキュリティ対策 調 W 査 E 数 P に よ る 暗 号 化 ク で全 構て 築有 し線 てネ い るト ワ ー 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 ー 全 体 で全 構て 築無 し線 てネ い るト ワ ッ し線有 てネ線 い ネ るト ワト ワ ク をク 併と 用無 365 60.6 3 50.0 105 74.5 22 51.2 6 21.4 2 50.0 9 52.9 7 77.8 44 73.3 121 83.4 43 30.1 ッ 問9.事業体内のネットワーク利用状況 調 査 数 無 回 答 て い な い - 33 8.9 7 6.5 1 4.5 1 50.0 1 11.1 1 14.3 3 6.8 14 11.5 5 11.6 3 0.8 1 0.9 1 2.3 1 0.8 - 9 2.4 1 0.9 1 4.5 1 14.3 2 4.5 3 2.5 1 2.3 問11.インターネット接続の有無 調 査 数 接 続 し て い る 在接 接続 続し をて 計い 画な 中い でが あ る現 の接 計続 画し もて なお いら ず 無 回 答 、 、 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 588 97.7 6 100.0 139 98.6 43 100.0 26 92.9 4 100.0 17 100.0 9 100.0 56 93.3 143 98.6 139 97.2 接 続 - 3 0.5 1 3.6 2 1.4 11 1.8 2 1.4 1 3.6 4 6.7 2 1.4 2 1.4 ( ー ァ 、 そ の 他 ) ) 11 1.9 3 2.2 1 2.3 2 7.7 1 11.1 1 0.7 3 2.2 てう外 いサ部 な か いビら スの 等接 を続 提を 供伴 しな 47 8.0 1 16.7 11 7.9 7 16.3 6 23.1 1 5.9 5 8.9 5 3.5 10 7.2 特 に 何 も 行 無 回 答 っ ( ー ォー ー 付録2-7 化ア ・ク 充セ 実ス ロ グ 収 集 の 強 300 51.0 4 66.7 63 45.3 15 34.9 17 65.4 3 75.0 7 41.2 6 66.7 27 48.2 72 50.3 82 59.0 ー 問12.インターネットへの接続点における不正アクセス防止対策 ルル 置 P のム侵 の非 よ I 入フ 調 R 導 制 る D 入 構武 査 O 入 I 検 築装 御タ 認 数 イ X 地 証パ ア に D 知 Y 帯 ウ よ S ・ ス サ る ・防 ワ プ I 御 D ロ P シ M ド ル バ ト S ス Z 等 の の テ コ に 導 設 588 360 560 301 372 229 387 全 体 100.0 61.2 95.2 51.2 63.3 38.9 65.8 6 2 5 2 5 1 4 農林・水産・鉱業 100.0 33.3 83.3 33.3 83.3 16.7 66.7 139 91 128 67 88 55 90 製造業 100.0 65.5 92.1 48.2 63.3 39.6 64.7 43 21 37 24 20 12 21 不動産・建築 100.0 48.8 86.0 55.8 46.5 27.9 48.8 26 23 26 17 17 16 19 金融 100.0 88.5 100.0 65.4 65.4 61.5 73.1 4 2 3 3 2 3 3 エネルギー 業 100.0 50.0 75.0 75.0 50.0 75.0 75.0 種 17 11 17 10 14 7 12 運輸業 100.0 64.7 100.0 58.8 82.4 41.2 70.6 9 7 9 6 4 4 6 情報通信 100.0 77.8 100.0 66.7 44.4 44.4 66.7 56 29 54 26 26 17 24 サービス 100.0 51.8 96.4 46.4 46.4 30.4 42.9 143 99 141 70 77 54 108 教育 100.0 69.2 98.6 49.0 53.8 37.8 75.5 139 73 135 72 114 58 96 行政サービス 100.0 52.5 97.1 51.8 82.0 41.7 69.1 て い な い 3 0.5 3 7.0 - 7 1.2 1 16.7 2 1.4 1 25.0 1 1.8 2 1.4 認 証 な し 無 回 答 24 4.1 4 2.9 1 3.8 1 5.9 1 11.1 2 3.6 6 4.2 9 6.5 129 21.9 36 25.9 10 23.3 1 25.0 3 17.6 2 22.2 18 32.1 26 18.2 32 23.0 11 1.9 1 0.7 1 2.3 1 25.0 2 3.6 1 0.7 5 3.6 ッ ル バ そ の 他 ク ( ) P K I コ 電 話 番 号 規 制 ) ー 紋バ 等イ でオ のメ 認ト 証リ ク ス ー 電 子 証 明 書 ( ー ー デ I バ C イカ ス 型ド 認・ 証ト ツ ク ルン 44 7.5 5 3.6 3 7.0 6 23.1 4 23.5 2 22.2 3 5.4 9 6.3 12 8.6 ー ー 問13.インターネット接続時に利用している認証方法 ワ 調 I ン 査 D タ 数 ・ イ パ ム ス パ ワ ス ワ ド 認 証 ド 588 417 17 全 体 100.0 70.9 2.9 6 6 農林・水産・鉱業 100.0 100.0 139 96 8 製造業 100.0 69.1 5.8 43 30 不動産・建築 100.0 69.8 26 24 金融 100.0 92.3 4 2 エネルギー 業 100.0 50.0 種 17 11 1 運輸業 100.0 64.7 5.9 9 6 2 情報通信 100.0 66.7 22.2 56 34 3 サービス 100.0 60.7 5.4 143 112 1 教育 100.0 78.3 0.7 139 91 2 行政サービス 100.0 65.5 1.4 指 27 4.6 11 7.9 4 15.4 1 25.0 3 33.3 2 3.6 4 2.8 2 1.4 8 1.4 3 2.2 3 11.5 1 5.9 1 0.7 3 0.5 2 1.4 1 25.0 - 1 0.2 1 1.8 - 問14.ID・パスワードの管理対策 っ ェッ ー ー 、 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 付録2-8 そ の 他 い特 に 対 策 は 行 無 回 答 っ 製造業 ー 農林・水産・鉱業 で 266 63.8 6 100.0 59 61.5 20 66.7 18 75.0 2 100.0 6 54.5 5 83.3 21 61.8 73 65.2 53 58.2 れ用 I な者 D い側・ よのパ う端ス に末ワ しに て保ド い存は るさ利 102 24.5 1 16.7 18 18.8 5 16.7 14 58.3 2 100.0 5 45.5 2 33.3 10 29.4 12 10.7 31 34.1 ー ー 全 体 417 100.0 6 100.0 96 100.0 30 100.0 24 100.0 2 100.0 11 100.0 6 100.0 34 100.0 112 100.0 91 100.0 使 I わ D せを て複 い数 なユ い ザ ー 上パ る強定るチパ除な異て等 I にス 制期も スし 動いの D 定ワ 的的の ワてた等な他を め ににはク い I でいのメ てド 変パ変しドる D 使 用 い長 更ス更 の は用 途ル るを さワさ簡複 すし でア せ せ単雑 ぐな 流ド 一 てドてす性 にく 用レ 定 しス いをいぎを 削 以 321 208 152 287 115 77.0 49.9 36.5 68.8 27.6 2 4 2 6 2 33.3 66.7 33.3 100.0 33.3 81 57 35 70 23 84.4 59.4 36.5 72.9 24.0 22 20 12 20 8 73.3 66.7 40.0 66.7 26.7 23 22 12 20 16 95.8 91.7 50.0 83.3 66.7 2 2 2 2 1 100.0 100.0 100.0 100.0 50.0 10 8 2 8 3 90.9 72.7 18.2 72.7 27.3 5 6 6 5 2 83.3 100.0 100.0 83.3 33.3 28 25 18 29 10 82.4 73.5 52.9 85.3 29.4 85 21 48 74 17 75.9 18.8 42.9 66.1 15.2 59 40 13 48 32 64.8 44.0 14.3 52.7 35.2 ー 調 査 数 て い な 7 1.7 1 1.0 1 3.3 1 4.2 1 16.7 2 2.2 3 0.7 1 1.0 1 0.9 1 1.1 1 0.2 1 1.1 問15.不正ログイン対策 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 39 6.6 11 7.9 1 2.3 4 15.4 1 25.0 1 5.9 5 8.9 7 4.9 9 6.5 号は C の読 A 入み P 力取 C 要り H 求・ A 入 力プ がロ 困グ 難ラ なム 符で 163 27.7 2 33.3 39 28.1 10 23.3 12 46.2 1 25.0 3 17.6 3 33.3 19 33.9 39 27.3 34 24.5 問16.ソーシャルネットワーキングサービスの公用アカウント利用状 無 利 利 調 回 用 用 査 答 し し 数 て て い い な る い 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 588 100.0 6 100.0 139 100.0 43 100.0 26 100.0 4 100.0 17 100.0 9 100.0 56 100.0 143 100.0 139 100.0 279 47.4 42 30.2 8 18.6 7 26.9 3 75.0 3 17.6 7 77.8 22 39.3 83 58.0 102 73.4 303 51.5 6 100.0 97 69.8 35 81.4 19 73.1 1 25.0 14 82.4 2 22.2 34 60.7 57 39.9 34 24.5 6 1.0 3 2.1 3 2.2 付録2-9 そ の 他 ( 製造業 251 42.7 2 33.3 71 51.1 24 55.8 16 61.5 3 75.0 7 41.2 3 33.3 30 53.6 39 27.3 54 38.8 っ 農林・水産・鉱業 588 100.0 6 100.0 139 100.0 43 100.0 26 100.0 4 100.0 17 100.0 9 100.0 56 100.0 143 100.0 139 100.0 端正 末規 機の 器利 の用 事者 前が 登使 録用 す る 通 信 ) っ 全 体 した同 入 I 一 力 D I の・ P 規パア 制スド ワレ ス ドか のら 繰の り誤 返 ー ワ同 一 ド I の D 繰に り係 返る し誤 入 力た のパ 規ス 制 ー 調 査 数 6 1.0 1 0.7 1 3.8 4 2.8 - 25 4.3 5 3.6 2 4.7 2 7.7 1 5.9 3 5.4 6 4.2 6 4.3 特 に 実 施 し て い な い 無 回 答 197 33.5 3 50.0 40 28.8 14 32.6 3 11.5 6 35.3 4 44.4 14 25.0 60 42.0 49 35.3 25 4.3 4 2.9 1 2.3 1 25.0 2 11.8 2 3.6 7 4.9 8 5.8 問17.外部からの接続許可状況 が体接れ団接しる現 な現 提内続た体続てが在 い在 供にを機内をい も さ居許能に許く今接 れる可が居可予後続 将 る場し提るし定接を 来 合て供場て 続一 も とおさ合い 許切 接 同りれよる 可禁 続 様 るりが の止 を な社 制 検し 許 機・ 限社 討て 可 能団 さ・ をい し 、 、 、 調 査 数 無 回 答 、 、 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 588 100.0 6 100.0 139 100.0 43 100.0 26 100.0 4 100.0 17 100.0 9 100.0 56 100.0 143 100.0 139 100.0 115 19.6 2 33.3 47 33.8 10 23.3 3 11.5 1 5.9 4 44.4 14 25.0 28 19.6 5 3.6 227 38.6 3 50.0 70 50.4 18 41.9 12 46.2 4 100.0 5 29.4 5 55.6 29 51.8 68 47.6 11 7.9 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 138 33.7 1 20.0 16 13.1 2 6.3 1 4.8 2 50.0 3 27.3 3 33.3 16 32.0 87 82.1 6 13.0 ー ォ 製造業 128 31.3 2 40.0 19 15.6 5 15.6 1 4.8 3 75.0 4 36.4 1 11.1 10 20.0 78 73.6 5 10.9 ッ ー 農林・水産・鉱業 409 100.0 5 100.0 122 100.0 32 100.0 21 100.0 4 100.0 11 100.0 9 100.0 50 100.0 106 100.0 46 100.0 、 ッ 全 体 接フ業 続 務 をン用 許 で 可タ貸 しブ与 てレし い た るトス 端マ 末 のト ォ 、 問18.情報システムに接続を許可している情報端末機器 をン個 を個 調 許 人 許人 査 可タ所 可所 数 しブ有 し有 てレの ての い ス いパ るトマ るソ コ 端 ン 末ト の のフ 接 接 続 続 67 11.4 5 3.6 4 9.3 6 23.1 5 29.4 7 12.5 10 7.0 30 21.6 201 49.1 3 60.0 64 52.5 22 68.8 11 52.4 3 75.0 8 72.7 5 55.6 34 68.0 45 42.5 5 10.9 付録2-10 177 30.1 1 16.7 17 12.2 11 25.6 5 19.2 6 35.3 6 10.7 37 25.9 91 65.5 の業 接務 続用 をで 許貸 可与 しし てた いパ るソ コ ン 288 70.4 5 100.0 105 86.1 27 84.4 6 28.6 3 75.0 5 45.5 7 77.8 42 84.0 67 63.2 18 39.1 2 0.3 2 1.4 接 続 を 許 可 し て い な い 45 11.0 4 3.3 6 28.6 3 27.3 3 6.0 6 5.7 23 50.0 無 回 答 2 0.5 1 0.9 1 2.2 問19.外部からの接続の利用目的 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス ー 製造業 ュー 農林・水産・鉱業 362 100.0 5 100.0 118 100.0 32 100.0 15 100.0 4 100.0 8 100.0 9 100.0 47 100.0 99 100.0 22 100.0 バ へ の ア ク 193 53.3 60 50.8 13 40.6 1 6.7 3 37.5 7 77.8 24 51.1 71 71.7 13 59.1 プス ウケ ジ ア の 利ル 用等 グ ル ェ ー 全 体 バ へ の ア ク 293 80.9 4 80.0 102 86.4 22 68.8 7 46.7 4 100.0 8 100.0 6 66.7 35 74.5 86 86.9 17 77.3 セ W ス e b サ ー セメ ス ル サ ー 調 査 数 275 76.0 5 100.0 99 83.9 27 84.4 9 60.0 4 100.0 7 87.5 6 66.7 43 91.5 55 55.6 18 81.8 ア基 ン情 ク幹 ス報 セ業 シ ス務 ス シ テ ス ム テ メ ム ン へ テ の ナ 182 126 50.3 34.8 4 1 80.0 20.0 72 42 61.0 35.6 17 7 53.1 21.9 4 2 26.7 13.3 1 1 25.0 25.0 3 2 37.5 25.0 7 4 77.8 44.4 26 17 55.3 36.2 41 40 41.4 40.4 6 10 27.3 45.5 そ の 他 12 3.3 2 1.7 2 6.3 1 6.7 1 2.1 4 4.0 1 4.5 ※問20に関しては、設問上のミスが見つかったため、掲載はしないこととする 付録2-11 問21.ログの取得状況 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 480 79.7 6 100.0 111 78.7 32 74.4 26 92.9 3 75.0 13 76.5 8 88.9 43 71.7 125 86.2 109 76.2 バ の ロ グ バ の ロ グ 489 81.2 6 100.0 114 80.9 34 79.1 26 92.9 3 75.0 13 76.5 6 66.7 43 71.7 122 84.1 116 81.1 396 65.8 5 83.3 91 64.5 25 58.1 21 75.0 2 50.0 13 76.5 6 66.7 34 56.7 94 64.8 100 69.9 情 報 シ ス テ ム へ の 認 証 ロ グ デ 458 76.1 4 66.7 110 78.0 29 67.4 23 82.1 3 75.0 9 52.9 8 88.9 39 65.0 124 85.5 104 72.7 442 73.4 5 83.3 103 73.0 37 86.0 23 82.1 3 75.0 10 58.8 8 88.9 42 70.0 111 76.6 94 65.7 タ ベ ス の ロ グ 問21-1A.ファイアウォール・侵入検知システム等(IDS、IPS等)のログの保管期間 調 1 1 3 6 1 査 週 か か か 年 月 月 間 数 間 月 以 間 間 間 下 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 511 100.0 5 100.0 117 100.0 35 100.0 26 100.0 3 100.0 13 100.0 8 100.0 44 100.0 139 100.0 117 100.0 16 3.1 1 20.0 5 4.3 1 2.9 1 7.7 4 2.9 4 3.4 57 11.2 1 20.0 13 11.1 4 11.4 1 33.3 2 25.0 5 11.4 14 10.1 17 14.5 66 12.9 17 14.5 4 11.4 2 66.7 3 23.1 8 18.2 20 14.4 12 10.3 付録2-12 33 6.5 11 9.4 3 8.6 1 7.7 1 2.3 12 8.6 5 4.3 87 17.0 14 12.0 6 17.1 8 30.8 3 23.1 2 25.0 11 25.0 21 15.1 20 17.1 そ の 他 ク ラ イ ア ン ト P C の ロ グ ー 製造業 511 84.9 5 83.3 117 83.0 35 81.4 26 92.9 3 75.0 13 76.5 8 88.9 44 73.3 139 95.9 117 81.8 ー 、 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 ー ォー ( 全 体 プ ロ キ シ サ ー ル サ ー メ ー ァ ェ 等シフ グウ ス のテイ ブ ロムア サ グ等ウ バ へ I の D ル ア S ・ ク 侵 セ I 入 ス P 検 ロ S 知 ) 調 査 数 422 70.1 6 100.0 103 73.0 31 72.1 22 78.6 3 75.0 12 70.6 5 55.6 35 58.3 97 66.9 103 72.0 決 め て い な い そ の 他 174 34.1 3 60.0 38 32.5 10 28.6 5 19.2 4 30.8 3 37.5 11 25.0 56 40.3 43 36.8 63 12.3 14 12.0 5 14.3 12 46.2 1 7.7 6 13.6 11 7.9 13 11.1 20 3.3 3 2.1 2 3.3 6 4.1 9 6.3 全 く 取 得 し て い な い 無 回 答 14 2.3 3 2.1 1 2.3 2 11.8 6 10.0 1 0.7 1 0.7 23 3.8 2 1.4 1 2.3 2 7.1 1 25.0 1 11.1 2 3.3 3 2.1 11 7.7 保 管 し て い な い 3 0.6 1 0.9 1 2.9 1 2.3 - 無 回 答 12 2.3 4 3.4 1 2.9 1 3.8 1 12.5 1 2.3 1 0.7 3 2.6 問21-2A.ウェブサーバへのアクセスログの保管期間 調 1 1 査 週 か 数 間 月 以 間 下 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 480 100.0 6 100.0 111 100.0 32 100.0 26 100.0 3 100.0 13 100.0 8 100.0 43 100.0 125 100.0 109 100.0 問21-3A.メールサーバのログの保管期間 調 査 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 489 100.0 6 100.0 114 100.0 34 100.0 26 100.0 3 100.0 13 100.0 6 100.0 43 100.0 122 100.0 116 100.0 3 か 月 間 6 か 月 間 1 年 間 決 め て い な い そ の 他 10 2.1 2 33.3 1 0.9 1 3.1 3 2.4 3 2.8 49 10.2 1 16.7 10 9.0 3 9.4 1 33.3 3 23.1 1 12.5 3 7.0 14 11.2 13 11.9 54 11.3 15 13.5 2 6.3 2 66.7 2 15.4 7 16.3 14 11.2 12 11.0 43 9.0 16 14.4 2 6.3 1 3.8 2 15.4 1 12.5 2 4.7 12 9.6 7 6.4 87 18.1 1 16.7 22 19.8 7 21.9 11 42.3 1 7.7 2 25.0 8 18.6 21 16.8 13 11.9 162 33.8 2 33.3 34 30.6 9 28.1 4 15.4 3 23.1 3 37.5 14 32.6 47 37.6 44 40.4 61 12.7 11 9.9 5 15.6 9 34.6 1 7.7 8 18.6 12 9.6 14 12.8 1 週 間 以 下 1 か 月 間 3 か 月 間 6 か 月 間 1 年 間 決 め て い な い そ の 他 13 2.7 1 16.7 3 2.6 1 2.9 2 4.7 2 1.6 4 3.4 59 12.1 1 16.7 14 12.3 6 17.6 2 7.7 1 33.3 1 7.7 1 16.7 3 7.0 12 9.8 17 14.7 51 10.4 8 7.0 1 3.8 1 33.3 2 15.4 7 16.3 19 15.6 12 10.3 31 6.3 12 10.5 3 8.8 3 23.1 8 6.6 5 4.3 102 20.9 1 16.7 26 22.8 10 29.4 10 38.5 1 16.7 11 25.6 19 15.6 22 19.0 158 32.3 2 33.3 30 26.3 9 26.5 5 19.2 3 23.1 3 50.0 13 30.2 47 38.5 45 38.8 62 12.7 1 16.7 19 16.7 4 11.8 7 26.9 1 33.3 3 23.1 5 11.6 12 9.8 9 7.8 付録2-13 保 管 し て い な い 3 0.6 2 6.3 1 0.8 - 保 管 し て い な い 5 1.0 1 0.9 1 7.7 1 2.3 2 1.6 - 無 回 答 11 2.3 2 1.8 1 3.1 1 3.8 1 7.7 1 12.5 1 2.3 1 0.8 3 2.8 無 回 答 8 1.6 1 0.9 1 2.9 1 3.8 1 16.7 1 2.3 1 0.8 2 1.7 問21-4A.プロキシサーバのログの保管期間 調 1 査 週 数 間 以 下 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 396 100.0 5 100.0 91 100.0 25 100.0 21 100.0 2 100.0 13 100.0 6 100.0 34 100.0 94 100.0 100 100.0 8 2.0 1 1.1 1 4.0 1 2.9 5 5.0 問21-5A.情報システムへの認証ログの保管期間 調 1 査 週 数 間 以 下 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 458 100.0 4 100.0 110 100.0 29 100.0 23 100.0 3 100.0 9 100.0 8 100.0 39 100.0 124 100.0 104 100.0 13 2.8 1 25.0 2 1.8 2 6.9 2 8.7 2 22.2 1 0.8 3 2.9 1 か 月 間 3 か 月 間 6 か 月 間 1 年 間 決 め て い な い そ の 他 43 10.9 14 15.4 2 8.0 1 4.8 3 23.1 1 16.7 4 11.8 8 8.5 10 10.0 58 14.6 1 20.0 13 14.3 3 12.0 2 100.0 4 30.8 5 14.7 16 17.0 14 14.0 29 7.3 11 12.1 1 4.0 2 15.4 1 2.9 9 9.6 5 5.0 61 15.4 1 20.0 12 13.2 5 20.0 8 38.1 2 33.3 3 8.8 13 13.8 15 15.0 133 33.6 3 60.0 27 29.7 10 40.0 3 14.3 3 23.1 2 33.3 10 29.4 34 36.2 39 39.0 47 11.9 11 12.1 1 4.0 8 38.1 1 7.7 8 23.5 8 8.5 9 9.0 1 か 月 間 3 か 月 間 6 か 月 間 1 年 間 決 め て い な い そ の 他 32 7.0 8 7.3 3 10.3 1 11.1 1 12.5 10 8.1 9 8.7 48 10.5 10 9.1 2 8.7 2 66.7 1 11.1 1 12.5 8 20.5 15 12.1 9 8.7 24 5.2 11 10.0 1 3.4 1 11.1 1 12.5 7 5.6 3 2.9 76 16.6 19 17.3 5 17.2 6 26.1 2 25.0 4 10.3 19 15.3 19 18.3 195 42.6 2 50.0 46 41.8 10 34.5 5 21.7 3 33.3 2 25.0 18 46.2 58 46.8 49 47.1 56 12.2 1 25.0 11 10.0 7 24.1 7 30.4 1 33.3 1 11.1 8 20.5 11 8.9 8 7.7 付録2-14 保 管 し て い な い 7 1.8 1 1.1 1 4.0 5 5.3 - 保 管 し て い な い 5 1.1 1 0.9 2 1.6 2 1.9 無 回 答 10 2.5 1 1.1 1 4.0 1 4.8 1 16.7 2 5.9 1 1.1 3 3.0 無 回 答 9 2.0 2 1.8 1 3.4 1 4.3 1 12.5 1 2.6 1 0.8 2 1.9 問21-6A.データベースのログの保管期間 調 査 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 442 100.0 5 100.0 103 100.0 37 100.0 23 100.0 3 100.0 10 100.0 8 100.0 42 100.0 111 100.0 94 100.0 1 週 間 以 下 1 か 月 間 3 か 月 間 6 か 月 間 1 年 間 決 め て い な い そ の 他 12 2.7 1 20.0 4 3.9 2 5.4 2 8.7 1 2.4 1 0.9 1 1.1 27 6.1 1 20.0 6 5.8 2 5.4 1 12.5 6 5.4 11 11.7 39 8.8 5 4.9 1 2.7 1 33.3 2 20.0 7 16.7 13 11.7 9 9.6 19 4.3 10 9.7 1 12.5 1 2.4 4 3.6 3 3.2 72 16.3 1 20.0 15 14.6 9 24.3 6 26.1 2 25.0 5 11.9 16 14.4 15 16.0 202 45.7 1 20.0 48 46.6 12 32.4 4 17.4 1 33.3 6 60.0 3 37.5 19 45.2 61 55.0 46 48.9 56 12.7 1 20.0 13 12.6 8 21.6 9 39.1 1 33.3 2 20.0 8 19.0 6 5.4 7 7.4 1 か 月 間 3 か 月 間 6 か 月 間 1 年 間 決 め て い な い そ の 他 27 6.4 1 16.7 6 5.8 1 3.2 1 4.5 1 33.3 2 16.7 3 8.6 4 4.1 7 6.8 21 5.0 10 9.7 1 3.2 1 20.0 4 4.1 5 4.9 66 15.6 14 13.6 9 29.0 5 22.7 2 16.7 7 20.0 9 9.3 19 18.4 202 47.9 3 50.0 47 45.6 13 41.9 7 31.8 5 41.7 3 60.0 16 45.7 57 58.8 49 47.6 45 10.7 1 16.7 11 10.7 3 9.7 5 22.7 2 66.7 2 16.7 3 8.6 5 5.2 12 11.7 問21-7A.クライアントPCのログの保管期間 調 1 査 週 数 間 以 下 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 422 100.0 6 100.0 103 100.0 31 100.0 22 100.0 3 100.0 12 100.0 5 100.0 35 100.0 97 100.0 103 100.0 9 2.1 1 16.7 3 2.9 1 3.2 2 9.1 1 2.9 1 1.0 - 17 4.0 4 3.9 2 6.5 1 2.9 4 4.1 6 5.8 付録2-15 保 管 し て い な い 6 1.4 1 1.0 2 5.4 3 2.7 - 保 管 し て い な い 22 5.2 7 6.8 1 8.3 3 8.6 9 9.3 2 1.9 無 回 答 9 2.0 1 1.0 1 2.7 2 8.7 1 12.5 1 2.4 1 0.9 2 2.1 無 回 答 13 3.1 1 1.0 1 3.2 2 9.1 1 20.0 1 2.9 4 4.1 3 2.9 問21-8A.その他のログの保管期間 調 査 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 1 週 間 以 下 20 100.0 3 100.0 2 100.0 6 100.0 9 100.0 1 か 月 間 - - 3 か 月 間 6 か 月 間 1 年 間 決 め て い な い そ の 他 保 管 し て い な い 無 回 答 2 10.0 1 16.7 1 11.1 1 5.0 1 16.7 - 1 5.0 1 50.0 - 6 30.0 1 33.3 1 50.0 2 33.3 2 22.2 1 5.0 1 33.3 - 1 5.0 1 11.1 8 40.0 1 33.3 2 33.3 5 55.6 問21-1B.ファイアウォール・侵入検知システム等(IDS、IPS等)のログの解析頻度 毎 毎 毎 3 調 問 日 週 月 か 査 題 月 数 発 生 時 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 511 100.0 5 100.0 117 100.0 35 100.0 26 100.0 3 100.0 13 100.0 8 100.0 44 100.0 139 100.0 117 100.0 278 54.4 2 40.0 58 49.6 22 62.9 13 50.0 1 33.3 7 53.8 1 12.5 21 47.7 91 65.5 58 49.6 52 10.2 15 12.8 4 11.4 4 15.4 1 7.7 7 15.9 12 8.6 9 7.7 9 1.8 1 20.0 2 1.7 1 2.9 1 33.3 1 2.3 2 1.4 1 0.9 付録2-16 73 14.3 1 20.0 13 11.1 5 14.3 5 19.2 1 33.3 2 15.4 3 37.5 5 11.4 10 7.2 28 23.9 6 1.2 3 2.6 1 2.9 1 7.7 1 0.9 6 か 月 決 め て い な い 7 1.4 2 1.7 1 3.8 1 12.5 1 0.7 2 1.7 61 11.9 1 20.0 16 13.7 2 5.7 1 3.8 1 7.7 1 12.5 6 13.6 19 13.7 14 12.0 そ の 他 8 1.6 2 1.7 1 3.8 1 7.7 3 6.8 1 0.7 - 未 実 施 無 回 答 7 1.4 3 2.6 1 3.8 1 12.5 1 0.7 1 0.9 10 2.0 3 2.6 1 12.5 1 2.3 2 1.4 3 2.6 問21-2B.ウェブサーバへのアクセスログの解析頻度 毎 調 問 日 査 題 数 発 生 時 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 480 100.0 6 100.0 111 100.0 32 100.0 26 100.0 3 100.0 13 100.0 8 100.0 43 100.0 125 100.0 109 100.0 問21-3B.メールサーバのログの解析頻度 調 査 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 489 100.0 6 100.0 114 100.0 34 100.0 26 100.0 3 100.0 13 100.0 6 100.0 43 100.0 122 100.0 116 100.0 毎 週 毎 月 3 か 月 6 か 月 決 め て い な い 262 54.6 2 33.3 64 57.7 16 50.0 16 61.5 1 33.3 7 53.8 1 12.5 16 37.2 75 60.0 61 56.0 34 7.1 6 5.4 4 12.5 1 3.8 1 7.7 2 25.0 6 14.0 8 6.4 6 5.5 11 2.3 2 33.3 1 0.9 1 3.1 1 33.3 1 7.7 2 4.7 2 1.6 1 0.9 61 12.7 13 11.7 5 15.6 3 11.5 1 7.7 9 20.9 11 8.8 18 16.5 8 1.7 1 0.9 2 6.3 1 7.7 1 12.5 1 2.3 1 0.8 1 0.9 8 1.7 3 2.7 1 3.8 1 12.5 1 0.8 2 1.8 65 13.5 2 33.3 16 14.4 3 9.4 1 3.8 1 33.3 2 15.4 1 12.5 5 11.6 18 14.4 16 14.7 問 題 発 生 時 毎 日 毎 週 毎 月 3 か 月 6 か 月 決 め て い な い 296 60.5 2 33.3 69 60.5 20 58.8 19 73.1 1 33.3 6 46.2 25 58.1 80 65.6 70 60.3 30 6.1 6 5.3 4 11.8 4 9.3 9 7.4 7 6.0 12 2.5 1 16.7 4 3.5 1 2.9 1 33.3 1 7.7 1 0.8 3 2.6 39 8.0 2 1.8 5 14.7 3 11.5 3 23.1 5 11.6 9 7.4 11 9.5 7 1.4 3 2.6 1 3.8 1 16.7 1 0.8 1 0.9 71 14.5 3 50.0 19 16.7 3 8.8 1 3.8 1 33.3 3 23.1 3 50.0 5 11.6 15 12.3 18 15.5 付録2-17 5 1.0 3 2.6 1 2.9 1 0.9 そ の 他 6 1.3 2 1.8 3 7.0 1 0.8 - そ の 他 3 0.6 2 4.7 1 0.8 - 未 実 施 無 回 答 15 3.1 3 2.7 1 3.1 4 15.4 1 12.5 4 3.2 2 1.8 10 2.1 2 1.8 1 12.5 1 2.3 4 3.2 2 1.8 未 実 施 無 回 答 17 3.5 4 3.5 2 7.7 1 16.7 1 2.3 4 3.3 4 3.4 9 1.8 4 3.5 1 16.7 1 2.3 2 1.6 1 0.9 問21-4B.プロキシサーバのログの解析頻度 調 問 査 題 数 発 生 時 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 396 100.0 5 100.0 91 100.0 25 100.0 21 100.0 2 100.0 13 100.0 6 100.0 34 100.0 94 100.0 100 100.0 233 58.8 1 20.0 57 62.6 15 60.0 14 66.7 1 50.0 7 53.8 1 16.7 17 50.0 63 67.0 54 54.0 問21-5B.情報システムへの認証ログの解析頻度 調 問 査 題 数 発 生 時 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 458 100.0 4 100.0 110 100.0 29 100.0 23 100.0 3 100.0 9 100.0 8 100.0 39 100.0 124 100.0 104 100.0 277 60.5 2 50.0 65 59.1 17 58.6 15 65.2 1 33.3 6 66.7 1 12.5 21 53.8 83 66.9 62 59.6 毎 日 毎 週 毎 月 9 2.3 1 20.0 1 1.1 1 4.0 1 50.0 1 1.1 4 4.0 46 11.6 6 6.6 3 12.0 3 14.3 3 23.1 4 11.8 9 9.6 17 17.0 毎 日 毎 週 毎 月 22 4.8 4 3.6 2 6.9 2 8.7 4 10.3 6 4.8 4 3.8 7 1.5 1 25.0 1 0.9 2 6.9 1 33.3 1 0.8 1 1.0 40 8.7 12 10.9 2 6.9 3 13.0 1 11.1 5 12.8 6 4.8 11 10.6 16 4.0 5 5.5 1 4.0 3 8.8 3 3.2 4 4.0 付録2-18 3 か 月 6 か 月 決 め て い な い 6 1.5 2 2.2 1 4.8 1 16.7 1 1.1 1 1.0 56 14.1 3 60.0 11 12.1 3 12.0 1 4.8 2 15.4 2 33.3 7 20.6 11 11.7 16 16.0 3 か 月 6 か 月 決 め て い な い 4 0.9 2 6.9 1 12.5 1 1.0 14 3.1 8 7.3 1 3.4 1 4.3 1 12.5 1 0.8 2 1.9 65 14.2 1 25.0 12 10.9 2 6.9 1 4.3 1 33.3 2 22.2 3 37.5 7 17.9 20 16.1 16 15.4 5 1.3 1 1.1 1 4.0 1 7.7 1 1.1 1 1.0 そ の 他 5 1.3 2 2.2 1 4.8 2 5.9 - そ の 他 5 1.1 2 1.8 1 3.4 1 2.6 1 1.0 未 実 施 無 回 答 12 3.0 3 3.3 1 4.0 1 4.8 1 16.7 4 4.3 1 1.0 8 2.0 3 3.3 1 16.7 1 2.9 1 1.1 2 2.0 未 実 施 無 回 答 16 3.5 4 3.6 1 4.3 1 12.5 4 3.2 5 4.8 8 1.7 2 1.8 1 12.5 1 2.6 3 2.4 1 1.0 問21-6B.データベースのログの解析頻度 調 査 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 442 100.0 5 100.0 103 100.0 37 100.0 23 100.0 3 100.0 10 100.0 8 100.0 42 100.0 111 100.0 94 100.0 問 題 発 生 時 毎 日 毎 週 毎 月 3 か 月 6 か 月 決 め て い な い そ の 他 未 実 施 無 回 答 253 57.2 2 40.0 59 57.3 18 48.6 12 52.2 4 40.0 1 12.5 22 52.4 75 67.6 56 59.6 28 6.3 5 4.9 4 10.8 3 13.0 5 11.9 5 4.5 5 5.3 8 1.8 1 20.0 2 1.9 2 5.4 1 33.3 2 2.1 33 7.5 8 7.8 5 13.5 3 13.0 5 11.9 4 3.6 8 8.5 4 0.9 2 5.4 1 12.5 1 1.1 11 2.5 5 4.9 1 2.7 1 4.3 1 10.0 1 12.5 1 0.9 1 1.1 75 17.0 2 40.0 16 15.5 4 10.8 1 4.3 1 33.3 3 30.0 3 37.5 8 19.0 21 18.9 16 17.0 11 2.5 3 2.9 1 2.7 2 20.0 1 2.4 1 0.9 3 3.2 12 2.7 4 3.9 2 8.7 1 12.5 2 1.8 2 2.1 7 1.6 1 1.0 1 4.3 1 33.3 1 12.5 1 2.4 2 1.8 - 毎 日 毎 週 毎 月 3 か 月 6 か 月 決 め て い な い そ の 他 未 実 施 無 回 答 28 6.6 7 6.8 3 9.7 1 4.5 1 8.3 4 11.4 7 7.2 5 4.9 6 1.4 1 1.0 2 6.5 1 20.0 1 2.9 1 1.0 77 18.2 3 50.0 22 21.4 3 9.7 2 9.1 1 33.3 3 25.0 3 60.0 4 11.4 16 16.5 20 19.4 6 1.4 3 2.9 2 16.7 1 1.0 問21-7B.クライアントPCのログの解析頻度 調 問 査 題 数 発 生 時 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 422 100.0 6 100.0 103 100.0 31 100.0 22 100.0 3 100.0 12 100.0 5 100.0 35 100.0 97 100.0 103 100.0 244 57.8 3 50.0 50 48.5 18 58.1 14 63.6 2 66.7 6 50.0 23 65.7 60 61.9 63 61.2 17 4.0 5 4.9 4 12.9 1 4.5 1 2.9 2 2.1 4 3.9 1 0.2 1 3.2 - 付録2-19 11 2.6 8 7.8 1 4.5 1 1.0 1 1.0 23 5.5 5 4.9 2 9.1 1 2.9 9 9.3 6 5.8 9 2.1 2 1.9 1 4.5 1 20.0 1 2.9 2 2.1 2 1.9 問21-8B.その他ログの解析頻度 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 調 査 数 問 題 発 生 時 20 100.0 3 100.0 2 100.0 6 100.0 9 100.0 7 35.0 1 50.0 4 66.7 2 22.2 毎 週 - 毎 月 - 3 か 月 2 10.0 1 16.7 1 11.1 、 、 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 付録2-20 ー 、 農林・水産・鉱業 565 100.0 6 100.0 136 100.0 41 100.0 26 100.0 3 100.0 15 100.0 8 100.0 52 100.0 141 100.0 131 100.0 決 め て い な い 1 5.0 1 16.7 - 2 10.0 1 33.3 1 50.0 - しら不為ち従に記シのを顧る基顧 の正を出業役録ス他分客なづ客 後不ア記し員立しテ業析のどいの てア で正ク録等にて ム務しア 確行セし内よる管のにてク業料ク 認為ス 部るた理動反サセ務金セ すを等後の情め 作映 スにをス る記外で不報 改状さビロ必請ロ た録部確正の 善況せスグ要求グ め か認行持 等をるそ等ですに 496 344 393 68 4 87.8 60.9 69.6 12.0 0.7 6 4 3 100.0 66.7 50.0 112 96 78 8 2 82.4 70.6 57.4 5.9 1.5 35 21 30 6 85.4 51.2 73.2 14.6 24 24 20 7 92.3 92.3 76.9 26.9 3 3 2 100.0 100.0 66.7 14 9 9 2 93.3 60.0 60.0 13.3 7 5 7 4 1 87.5 62.5 87.5 50.0 12.5 45 40 26 7 86.5 76.9 50.0 13.5 129 49 115 23 1 91.5 34.8 81.6 16.3 0.7 116 88 99 10 88.5 67.2 75.6 7.6 - 、 全 体 そ の 他 6 か 月 - 、 問22.ログを取得・保管している理由 調 査 数 毎 日 務法 付令 け等 らに れよ てり い記 る録 たが め義 93 16.5 1 16.7 24 17.6 5 12.2 4 15.4 1 33.3 3 20.0 3 37.5 4 7.7 24 17.0 23 17.6 - そ の 他 8 1.4 4 2.9 1 1.9 1 0.7 2 1.5 未 実 施 無 回 答 2 10.0 2 22.2 6 30.0 2 66.7 4 44.4 特 に 目 的 は な い 2 0.4 1 0.7 1 1.9 - 無 回 答 5 0.9 3 2.2 1 0.8 問23.Webサイトの管理状況 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 自 ら 管 理 し て い る 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 155 25.7 2 33.3 27 19.1 9 20.9 5 17.9 1 25.0 3 17.6 4 44.4 18 30.0 49 33.8 34 23.8 て一 い全 い部 るて るを 外 外 部 部 業 業 者 者 に に 任 任 せ せ て 286 153 47.5 25.4 1 2 16.7 33.3 57 57 40.4 40.4 17 16 39.5 37.2 9 13 32.1 46.4 2 50.0 11 2 64.7 11.8 1 3 11.1 33.3 25 16 41.7 26.7 81 15 55.9 10.3 79 29 55.2 20.3 無 回 答 ウ ェ 全 体 調 査 数 ブ サ イ ト が な い - 8 1.3 1 16.7 1 2.3 1 3.6 1 25.0 1 5.9 1 11.1 1 1.7 1 0.7 問24.Webサーバのログの保管期間 調 査 数 1 週 間 以 下 1 か 月 間 3 か 月 間 6 か 月 間 1 年 間 そ の 他 保 管 は し て い な い 無 回 答 65 10.9 18 12.8 7 16.7 9 33.3 1 6.3 5 8.5 11 7.6 13 9.2 28 4.7 10 7.1 3 7.1 2 12.5 3 5.1 4 2.8 6 4.2 29 4.9 5 3.5 5 18.5 1 6.3 1 12.5 3 5.1 2 1.4 11 7.7 っ な特 いに 期 間 は 決 ま 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 594 100.0 5 100.0 141 100.0 42 100.0 27 100.0 3 100.0 16 100.0 8 100.0 59 100.0 145 100.0 142 100.0 9 1.5 1 20.0 1 0.7 2 4.8 1 6.3 1 1.7 1 0.7 2 1.4 40 6.7 1 20.0 5 3.5 3 7.1 1 3.7 1 33.3 2 25.0 1 1.7 17 11.7 9 6.3 55 9.3 16 11.3 2 4.8 2 7.4 2 66.7 2 12.5 1 12.5 5 8.5 16 11.0 9 6.3 付録2-21 32 5.4 5 3.5 1 2.4 2 7.4 2 12.5 1 12.5 3 5.1 10 6.9 7 4.9 80 13.5 1 20.0 22 15.6 4 9.5 3 11.1 1 6.3 1 12.5 9 15.3 20 13.8 19 13.4 て い 256 43.1 2 40.0 59 41.8 20 47.6 5 18.5 6 37.5 2 25.0 29 49.2 64 44.1 66 46.5 問25.Webサイトの改ざん対策 ッ 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 594 100.0 5 100.0 141 100.0 42 100.0 27 100.0 3 100.0 16 100.0 8 100.0 59 100.0 145 100.0 142 100.0 続リ 元モ を 限ト 定ア しク てセ いス るの 接 313 52.7 1 20.0 57 40.4 22 52.4 21 77.8 2 66.7 10 62.5 3 37.5 26 44.1 89 61.4 79 55.6 ー ォ 用常 てパ管制のデ しに いス理限利フ て最 るワ者し用 い新 用て停ル ドアい止ト るの をカるまア パ 複ウ たカ チ 雑ン はウ を にト 利ン 適 しの 用ト 271 285 168 45.6 48.0 28.3 1 2 2 20.0 40.0 40.0 48 54 34 34.0 38.3 24.1 15 19 8 35.7 45.2 19.0 18 15 16 66.7 55.6 59.3 3 3 3 100.0 100.0 100.0 4 11 5 25.0 68.8 31.3 5 6 6 62.5 75.0 75.0 34 24 15 57.6 40.7 25.4 68 78 34 46.9 53.8 23.4 74 71 44 52.1 50.0 31.0 ー 調 査 数 し更 W て状 W て履 e い況 e い歴 b るを b るをコ 定シ 定ン 期ス 期テ 的テ 的ン にム にツ 確の 確の 認設 認変 し定 90 99 15.2 16.7 2 40.0 30 19 21.3 13.5 4 5 9.5 11.9 9 9 33.3 33.3 2 2 12.5 12.5 2 4 25.0 50.0 6 10 10.2 16.9 16 20 11.0 13.8 20 27 14.1 19.0 問26.不正ログイン攻撃の調査状況 エネルギー 運輸業 情報通信 サービス 教育 行政サービス ー ー 業 種 、 金融 っ 不動産・建築 113 19.0 2 40.0 23 16.3 6 14.3 9 33.3 2 66.7 2 12.5 2 25.0 14 23.7 21 14.5 31 21.8 無 回 答 、 製造業 72 12.1 17 12.1 3 7.1 2 7.4 1 6.3 2 25.0 13 22.0 26 17.9 7 4.9 っ 農林・水産・鉱業 594 100.0 5 100.0 141 100.0 42 100.0 27 100.0 3 100.0 16 100.0 8 100.0 59 100.0 145 100.0 142 100.0 し知不実知不ス入利 て 正施ら正を力用 いてロしなロ提を者 ないグてかグ供求に いたイい イしめ I がンなたンてる D 攻いの攻い W ・ 調撃 で撃な e パ 査の のい b ス は存 調存 サワ 実在 査在 施は はを ビド っ 、 全 体 た調 事査 実し はた 判結 明果 し な攻 か撃 を た受 け 、 むた調 査 おし こそた とれ結 がが果 判あ 明る攻 し場撃 た合を を受 含け ( 。) 調 査 数 218 36.7 2 40.0 46 32.6 14 33.3 12 44.4 1 33.3 9 56.3 1 12.5 14 23.7 71 49.0 46 32.4 付録2-22 27 4.5 8 5.7 4 9.5 2 12.5 3 5.1 5 3.4 5 3.5 142 23.9 1 20.0 39 27.7 14 33.3 4 14.8 2 12.5 3 37.5 12 20.3 19 13.1 47 33.1 22 3.7 8 5.7 1 2.4 3 5.1 3 2.1 6 4.2 そ の 他 無 回 答 74 12.5 24 17.0 6 14.3 5 18.5 2 12.5 7 11.9 6 4.1 22 15.5 36 6.1 14 9.9 1 2.4 2 12.5 1 12.5 3 5.1 4 2.8 10 7.0 、 問27.電子メールに関するセキュリティ対策の実施状況 調 者ダ外 い電 自 査 等 部 な子 ら セ業 いメ 数 実 にキ者 施 ル 任 し は せリプ て 使 てテロ い 用 い バ る し る事イ 業 て 602 365 214 3 全 体 100.0 60.6 35.5 0.5 6 5 1 農林・水産・鉱業 100.0 83.3 16.7 141 72 62 2 製造業 100.0 51.1 44.0 1.4 43 22 19 不動産・建築 100.0 51.2 44.2 28 21 7 金融 100.0 75.0 25.0 4 4 エネルギー 業 100.0 100.0 種 17 11 6 運輸業 100.0 64.7 35.3 9 6 1 情報通信 100.0 66.7 11.1 60 28 27 サービス 100.0 46.7 45.0 145 89 52 教育 100.0 61.4 35.9 143 103 37 1 行政サービス 100.0 72.0 25.9 0.7 ) ー ( ュ ィ サービス 教育 行政サービス 付録2-23 m e w o r k D K I M そ の 他 送 信 者 認 証 電 子 署 名 の 利 用 22 6.0 2 2.8 1 4.5 3 14.3 1 16.7 1 3.6 11 12.4 3 2.9 4 1.1 1 1.4 1 4.8 1 9.1 1 16.7 - そ の 他 無 回 答 ) 情報通信 137 37.5 3 60.0 38 52.8 3 13.6 15 71.4 2 50.0 2 18.2 3 50.0 6 21.4 7 7.9 56 54.4 ( 運輸業 97 26.6 2 40.0 26 36.1 5 22.7 6 28.6 2 50.0 3 27.3 1 16.7 5 17.9 19 21.3 27 26.2 ル ソ フ ト の 指 定 ・ 制 限 S i S P f D 利ル e F i o 用利 n e m 端用 d d a 末の e M i の制 r a n 限限 の P i K 導 o 定 l e 等利 入 l y の s 用 i 導 I 可 c 入 d 能 y 者 F e の r n 限 a t 定メ ) エネルギー 66 18.1 3 60.0 16 22.2 2 9.1 6 28.6 1 9.1 1 16.7 3 10.7 18 20.2 15 14.6 利 用 メ ) 業 種 13 2.2 3 2.1 1 2.3 2 22.2 3 5.0 2 1.4 2 1.4 ( 金融 345 94.5 5 100.0 69 95.8 22 100.0 19 90.5 3 75.0 11 100.0 6 100.0 25 89.3 85 95.5 96 93.2 ー 不動産・建築 272 74.5 5 100.0 53 73.6 16 72.7 17 81.0 3 75.0 7 63.6 4 66.7 20 71.4 61 68.5 83 80.6 さ特 れ定 ての い拡 る張 場子 合を に持 送つ ・フ 受 信イ をル 拒が 添 付 ァ ) 製造業 176 48.2 2 40.0 34 47.2 5 22.7 12 57.1 2 50.0 5 45.5 4 66.7 14 50.0 63 70.8 32 31.1 ル特 の定 みド 送メ ・イ 受ン 信・ ア ド レ ス か ら の メ ー ェッ ( 農林・水産・鉱業 365 100.0 5 100.0 72 100.0 22 100.0 21 100.0 4 100.0 11 100.0 6 100.0 28 100.0 89 100.0 103 100.0 7 1.2 2 1.4 1 2.3 2 3.3 2 1.4 - ( ー 全 体 無 回 答 ー 、 ィ 問28.メールサーバ、ファイアウォール等で利用されている対策 ウ 調 不 すフ イ 査 正 メ ル ル 数 中 ルタ ス 継 のリ チ 防 配ン 止 信グ ク を し特 な定 いの 条 件 を 満 た 特 に 何 も し て い な い 129 35.3 2 40.0 27 37.5 3 13.6 18 85.7 1 25.0 3 27.3 3 50.0 8 28.6 22 24.7 40 38.8 78 21.4 12 16.7 3 13.6 7 33.3 2 33.3 4 14.3 20 22.5 28 27.2 10 2.7 1 1.4 1 16.7 1 3.6 2 2.2 5 4.9 9 2.5 1 1.4 1 4.5 1 4.8 1 1.1 5 4.9 2 0.5 1 25.0 1 3.6 - 50億~100 億円未満 売 上 ・ 予 算 規 模 100 億~300 億円未満 300 億~500 億円未満 500 億~1,000 億円未満 1,000 億~3,000 億円未満 3,000 億~5,000 億円未満 5,000 億~1 兆円未満 1 兆円以上 金額で示せる適切な指標がない 345 94.5 17 94.4 18 85.7 17 94.4 40 97.6 45 91.8 28 96.6 42 95.5 43 95.6 13 100.0 17 94.4 22 95.7 31 91.2 66 18.1 4 22.2 2 9.5 4 22.2 7 17.1 7 14.3 6 20.7 10 22.7 9 20.0 1 7.7 2 11.1 5 21.7 8 23.5 97 26.6 4 22.2 3 14.3 6 33.3 7 17.1 10 20.4 6 20.7 12 27.3 12 26.7 5 38.5 7 38.9 13 56.5 8 23.5 ァ ー ァ ー ェッ 付録2-24 受特 信に しチ て い るク も せ ず に 19 5.2 3 4.2 2 9.5 1 9.1 1 3.6 8 9.0 4 3.9 ェッ 問29.電子メールに添付されたファイルの取り扱い 調 しウ るフパな子添 査 てイ スいメ付 イワ 数 かル フ ル ル らス はド はイ 受チ 受設 一ル 信 信定 切付 し しの 受き てク て添 信の い等 い付 し電 るを 365 339 1 全 体 100.0 92.9 0.3 5 5 農林・水産・鉱業 100.0 100.0 72 69 製造業 100.0 95.8 22 21 1 不動産・建築 100.0 95.5 4.5 21 19 金融 100.0 90.5 4 3 エネルギー 業 100.0 75.0 種 11 10 運輸業 100.0 90.9 6 6 情報通信 100.0 100.0 28 26 サービス 100.0 92.9 89 79 教育 100.0 88.8 103 97 行政サービス 100.0 94.2 - 137 37.5 3 16.7 4 19.0 7 38.9 10 24.4 15 30.6 12 41.4 17 38.6 22 48.9 4 30.8 13 72.2 13 56.5 14 41.2 電 子 署 名 の 利 用 そ の 他 無 回 答 ) 30億~50億円未満 272 74.5 10 55.6 17 81.0 14 77.8 28 68.3 31 63.3 23 79.3 33 75.0 37 82.2 11 84.6 14 77.8 21 91.3 24 70.6 そ の 他 送 信 者 認 証 ) 10億~30億円未満 176 48.2 6 33.3 11 52.4 6 33.3 21 51.2 17 34.7 14 48.3 26 59.1 22 48.9 6 46.2 9 50.0 16 69.6 17 50.0 ル ソ フ ト の 指 定 ・ 制 限 S i D m e S P f D K 利ル w e F i o I 用利 o n e m M 端用 r d d a 末の k e M i の制 r a n 限限 の P i K 導 o 定 l e 等利 入 l y の s 用 i 導 I 可 c 入 d 能 y 者 F e の r n 限 a t 定メ ( 10億円未満 365 100.0 18 100.0 21 100.0 18 100.0 41 100.0 49 100.0 29 100.0 44 100.0 45 100.0 13 100.0 18 100.0 23 100.0 34 100.0 ー 体 ァ ) 全 利 用 メ ) ( ク さ特 れ定 ての い拡 る張 場子 合を に持 送つ ・フ 受 信イ をル 拒が 添 付 ー ェッ ル特 の定 みド 送メ ・イ 受ン 信・ ア ド レ ス か ら の メ ( ( ー ウ イ ル ス チ ー 、 ィ 問28.メールサーバ、ファイアウォール等で利用されている対策 調 不 すフ 査 正 メ ル 数 中 ルタ 継 のリ 防 配ン 止 信グ を し特 な定 いの 条 件 を 満 た 129 35.3 5 27.8 4 19.0 3 16.7 10 24.4 11 22.4 11 37.9 16 36.4 25 55.6 4 30.8 8 44.4 15 65.2 10 29.4 無 回 答 6 1.6 1 25.0 1 3.6 2 2.2 2 1.9 78 21.4 1 5.6 5 23.8 4 22.2 11 26.8 5 10.2 4 13.8 7 15.9 11 24.4 5 38.5 6 33.3 8 34.8 10 29.4 10 2.7 1 4.8 1 5.6 2 4.9 1 2.0 2 15.4 2 8.7 1 2.9 22 6.0 1 5.6 1 2.4 2 4.1 3 10.3 5 11.4 3 6.7 1 7.7 1 5.6 1 4.3 3 8.8 4 1.1 1 2.4 1 2.3 2 8.7 - 9 2.5 1 5.6 1 2.4 1 2.0 2 6.9 2 4.5 1 2.2 1 5.6 - 2 0.5 1 2.2 1 4.3 - 問30.情報セキュリティ対策の必要性 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 調 査 数 非 常 に 感 じ て い る あ る 程 度 感 じ て い る 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 440 73.1 4 66.7 95 67.4 30 69.8 23 82.1 3 75.0 12 70.6 8 88.9 38 63.3 105 72.4 117 81.8 153 25.4 2 33.3 44 31.2 11 25.6 4 14.3 1 25.0 5 29.4 1 11.1 19 31.7 39 26.9 26 18.2 調 査 数 非 常 に 感 じ て い る あ る 程 度 感 じ て い る 602 100.0 71 100.0 132 100.0 76 100.0 96 100.0 114 100.0 40 100.0 40 100.0 31 100.0 440 73.1 40 56.3 89 67.4 57 75.0 59 61.5 88 77.2 35 87.5 39 97.5 31 100.0 153 25.4 27 38.0 41 31.1 18 23.7 36 37.5 25 21.9 5 12.5 1 2.5 - あ ま り 感 じ て い な い 6 1.0 2 1.4 2 4.7 2 3.3 - 感 じ て い な い 1 0.2 1 1.7 - 無 回 答 2 0.3 1 3.6 1 0.7 - 問30.情報セキュリティ対策の必要性 全 体 100 人未満 100 人以上300 人未満 300 人以上500 人未満 従 業 員 規 模 500 人以上1,000 人未満 1,000 人以上3,000 人未満 3,000 人以上5,000 人未満 5,000 人以上10,000人未満 10,000人以上 付録2-25 あ ま り 感 じ て い な い 6 1.0 4 5.6 1 0.8 1 1.3 - 感 じ て い な い 1 0.2 1 0.8 - 無 回 答 2 0.3 1 1.0 1 0.9 - 問30.情報セキュリティ対策の必要性 全 体 10億円未満 10億~30億円未満 30億~50億円未満 50億~100 億円未満 売 上 ・ 予 算 規 模 100 億~300 億円未満 300 億~500 億円未満 500 億~1,000 億円未満 1,000 億~3,000 億円未満 3,000 億~5,000 億円未満 5,000 億~1 兆円未満 1 兆円以上 金額で示せる適切な指標がない 調 査 数 非 常 に 感 じ て い る あ る 程 度 感 じ て い る 602 100.0 43 100.0 39 100.0 42 100.0 63 100.0 89 100.0 54 100.0 68 100.0 63 100.0 21 100.0 25 100.0 27 100.0 49 100.0 440 73.1 30 69.8 22 56.4 24 57.1 37 58.7 67 75.3 39 72.2 46 67.6 52 82.5 19 90.5 24 96.0 27 100.0 37 75.5 153 25.4 11 25.6 16 41.0 17 40.5 24 38.1 20 22.5 15 27.8 22 32.4 11 17.5 2 9.5 1 4.0 11 22.4 調 査 数 非 常 に 感 じ て い る あ る 程 度 感 じ て い る 602 100.0 2 100.0 4 100.0 15 100.0 25 100.0 30 100.0 28 100.0 67 100.0 101 100.0 147 100.0 158 100.0 440 73.1 2 100.0 3 75.0 8 53.3 16 64.0 23 76.7 23 82.1 47 70.1 77 76.2 108 73.5 118 74.7 153 25.4 1 25.0 7 46.7 8 32.0 6 20.0 5 17.9 18 26.9 22 21.8 38 25.9 38 24.1 あ ま り 感 じ て い な い 6 1.0 1 2.3 1 2.6 1 2.4 1 1.6 2 2.2 - 感 じ て い な い 1 0.2 1 2.3 - 無 回 答 2 0.3 1 1.6 1 2.0 問30.情報セキュリティ対策の必要性 全 体 1割未満 1割以上2割未満 2割以上3割未満 3割以上4割未満 正 社 員 割 合 4割以上5割未満 5割以上6割未満 6割以上7割未満 7割以上8割未満 8割以上9割未満 9割以上 付録2-26 あ ま り 感 じ て い な い 6 1.0 1 3.3 2 3.0 1 1.0 2 1.3 感 じ て い な い 1 0.2 1 1.0 - 無 回 答 2 0.3 1 4.0 1 0.7 - 問30.情報セキュリティ対策の必要性 全 情 報 通 依 信 存 技 度 術 へ の 体 情報通信技術がないと事業を継 続できない 情報通信技術がないとかなり支 障はでるが、事業を継続できる 情報通信技術がないとやや支障 はでるが、事業を継続できる 情報通信技術がなくとも事業の 継続に支障をきたさない 調 査 数 非 常 に 感 じ て い る あ る 程 度 感 じ て い る あ ま り 感 じ て い な い 602 100.0 401 100.0 174 100.0 24 100.0 1 100.0 440 73.1 305 76.1 121 69.5 11 45.8 1 100.0 153 25.4 93 23.2 51 29.3 9 37.5 - 6 1.0 1 0.2 2 1.1 3 12.5 - 2 0.3 2 0.5 - 漏客イにラセ れ情ン与ンキ る報タえド の等 るイリ をのネ影メテ 防部 響 ぐ内トをジ事 た情上避や故 め報にけ業が が顧る績ブ 451 422 76.1 71.2 4 2 66.7 33.3 97 105 69.8 75.5 29 30 70.7 73.2 26 24 96.3 88.9 3 3 75.0 75.0 9 11 52.9 64.7 9 6 100.0 66.7 46 43 80.7 75.4 114 105 79.2 72.9 110 88 76.9 61.5 ュ ィ ー 付録2-27 な顧 も客 の等 とと すの る取 た引 めを 万 全 231 39.0 3 50.0 73 52.5 16 39.0 23 85.2 2 50.0 9 52.9 5 55.6 34 59.6 27 18.8 36 25.2 1 0.2 1 4.2 - ッ ー っ 染ウ めス D れにシ テ o るよス をイ ム S のりテ 防ル ダ攻を犯ム ぐス ウ撃防罪の た・ ン等ぐ等乗 めワ をにたへ 防よめ悪取 ム ぐる 用り の たシ さ等 感 508 323 402 85.7 54.5 67.8 5 3 2 83.3 50.0 33.3 112 52 83 80.6 37.4 59.7 33 14 22 80.5 34.1 53.7 26 22 22 96.3 81.5 81.5 3 2 3 75.0 50.0 75.0 16 9 12 94.1 52.9 70.6 9 4 6 100.0 44.4 66.7 42 27 31 73.7 47.4 54.4 132 94 109 91.7 65.3 75.7 125 91 107 87.4 63.6 74.8 無 回 答 ー っ 問31.情報セキュリティ対策の必要性を感じる理由 の過 調 被去 査 害に 数 に不 あ正 ア たク たセ めス 等 593 101 全 体 100.0 17.0 6 農林・水産・鉱業 100.0 139 12 製造業 100.0 8.6 41 7 不動産・建築 100.0 17.1 27 3 金融 100.0 11.1 4 2 エネルギー 業 100.0 50.0 種 17 1 運輸業 100.0 5.9 9 3 情報通信 100.0 33.3 57 8 サービス 100.0 14.0 144 44 教育 100.0 30.6 143 21 行政サービス 100.0 14.7 感 じ て い な い 可事 た顧 欠業 め客 等 なを か た行 ら めう 要 上 請 で が 必 あ 要 る 不 288 81 48.6 13.7 1 16.7 53 30 38.1 21.6 11 4 26.8 9.8 19 7 70.4 25.9 2 50.0 7 1 41.2 5.9 4 2 44.4 22.2 29 16 50.9 28.1 72 3 50.0 2.1 85 17 59.4 11.9 そ の 他 4 0.7 2 1.4 1 2.4 1 0.7 無 回 答 1 0.2 1 25.0 - 問32.情報セキュリティ運用、管理専門部署の有無 調 あ 査 る 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 334 55.5 5 83.3 86 61.0 19 44.2 17 60.7 4 100.0 10 58.8 4 44.4 25 41.7 78 53.8 81 56.6 な い 261 43.4 1 16.7 55 39.0 24 55.8 10 35.7 7 41.2 5 55.6 33 55.0 66 45.5 59 41.3 無 回 答 7 1.2 1 3.6 2 3.3 1 0.7 3 2.1 ュ 問33.情報セキュリティに係る管理者、担当者の設置 調 務報情もが情 専 査 しセ報兼情報 従 数 てキシ務報シ の い 担 スしセス るリテてキテ 当 テムい 者 ム を 運るリ運 に用 テ用 置 つ管 い 管 い理 に理 て て者 つ者 い もが い以 る 兼情 て外 602 69 432 122 全 体 100.0 11.5 71.8 20.3 6 5 1 農林・水産・鉱業 100.0 83.3 16.7 141 17 104 28 製造業 100.0 12.1 73.8 19.9 43 3 33 7 不動産・建築 100.0 7.0 76.7 16.3 28 5 16 13 金融 100.0 17.9 57.1 46.4 4 2 2 エネルギー 業 100.0 50.0 50.0 種 17 4 11 1 運輸業 100.0 23.5 64.7 5.9 9 3 5 2 情報通信 100.0 33.3 55.6 22.2 60 9 46 8 サービス 100.0 15.0 76.7 13.3 145 11 103 27 教育 100.0 7.6 71.0 18.6 143 14 103 33 行政サービス 100.0 9.8 72.0 23.1 ュ ィ ィ 付録2-28 担 当 者 は 置 い て い な い 42 7.0 9 6.4 5 11.6 2 11.8 1 11.1 5 8.3 14 9.7 6 4.2 問34.セキュリティポリシーの策定状況 調 査 数 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 25 4.2 1 16.7 5 3.5 2 4.7 1 11.1 3 5.0 13 9.0 - 、 問35.情報セキュリティ侵害事案発生時の対応策の策定状況 調 実策 策 査 施定 定 数 しし し てて て いあ あ るり る 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 策 定 を 検 討 し て い る 練策 は定 しし てて いい るな い が 33 5.5 7 5.0 2 4.7 1 11.1 5 8.3 15 10.3 3 2.1 72 12.0 11 7.8 4 9.3 5 8.3 36 24.8 16 11.2 付録2-29 答 1 0.2 1 1.7 - 訓 12 2.0 4 2.8 1 5.9 3 5.0 2 1.4 2 1.4 6 1.0 1 3.6 3 2.1 1 0.7 要策 性定 はし 感て じい てな いい るが 必 146 24.3 1 16.7 34 24.1 10 23.3 1 3.6 6 35.3 2 22.2 11 18.3 45 31.0 36 25.2 策 定 す る 必 要 が な い 4 0.7 1 2.3 1 5.9 1 1.7 1 0.7 - え非 ら公 れ開 な情 い報 の た め 無 回 答 、 製造業 現 在 策 定 を 進 め て い る 今 52 8.6 1 16.7 12 8.5 1 1.7 31 21.4 7 4.9 、 農林・水産・鉱業 271 45.0 4 66.7 80 56.7 21 48.8 12 42.9 2 50.0 7 41.2 4 44.4 28 46.7 41 28.3 67 46.9 策 定 す る 必 要 が な い 、 全 体 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 訓 練 も 50 8.3 1 16.7 3 2.1 4 9.3 13 46.4 2 50.0 1 5.9 2 22.2 7 11.7 2 1.4 15 10.5 え非 ら公 れ開 な情 い報 の た め も策 策定 定し のて 予お 定ら はず な い今 後 21 3.5 1 0.7 4 9.3 1 5.9 5 8.3 8 5.5 2 1.4 、 製造業 497 82.6 4 66.7 123 87.2 37 86.0 27 96.4 4 100.0 16 94.1 8 88.9 50 83.3 90 62.1 133 93.0 後策 策定 定し すて るい 予な 定い が 、 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 現 在 策 定 を 進 め て い る 、 全 体 策 定 し て あ る 答 12 2.0 2 1.4 1 2.3 1 3.6 3 2.1 4 2.8 2 0.3 1 3.6 1 5.9 - ( 問36.ぜい弱性検査(ぺネトレーションテスト等)の実施 調 た定 たた外たに関 査 期 め 部め遭係 数 点 実可か実 業 検 施能ら施た者 の し性のしこ た たを攻たと団 含撃 を体 め むを 知が 実 被 施 受 し け た害 602 143 14 12 全 体 100.0 23.8 2.3 2.0 6 1 1 農林・水産・鉱業 100.0 16.7 16.7 141 30 1 3 製造業 100.0 21.3 0.7 2.1 43 8 不動産・建築 100.0 18.6 28 15 1 金融 100.0 53.6 3.6 4 1 2 エネルギー 業 100.0 25.0 50.0 種 17 3 1 運輸業 100.0 17.6 5.9 9 5 2 情報通信 100.0 55.6 22.2 60 19 3 1 サービス 100.0 31.7 5.0 1.7 145 18 5 2 教育 100.0 12.4 3.4 1.4 143 40 1 3 行政サービス 100.0 28.0 0.7 2.1 っ そ の 他 無 回 答 400 66.4 4 66.7 97 68.8 34 79.1 11 39.3 13 76.5 2 22.2 33 55.0 116 80.0 87 60.8 15 2.5 4 2.8 1 25.0 3 5.0 2 1.4 5 3.5 4 回 5 回 以 上 無 回 答 6 4.2 1 3.3 1 12.5 1 6.7 1 5.3 2 5.0 17 11.9 2 6.7 5 33.3 1 20.0 2 10.5 1 5.6 6 15.0 10 7.0 1 3.3 1 6.7 1 20.0 1 5.3 1 5.6 4 10.0 、 実 施 し て い な い 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 143 100.0 1 100.0 30 100.0 8 100.0 15 100.0 1 100.0 3 100.0 5 100.0 19 100.0 18 100.0 40 100.0 1 回 2 回 89 62.2 1 100.0 20 66.7 7 87.5 8 53.3 1 100.0 3 100.0 1 20.0 9 47.4 14 77.8 23 57.5 19 13.3 4 13.3 2 40.0 6 31.6 2 11.1 5 12.5 っ 。) 問36-1.定期点検のため実施した回数 調 査 数 3 回 2 1.4 2 6.7 - 付録2-30 20 3.3 6 4.3 1 2.3 1 3.6 3 5.0 2 1.4 7 4.9 問36-2.外部から攻撃を受けたため実施した回数 調 1 査 回 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 14 100.0 1 100.0 1 100.0 2 100.0 1 100.0 3 100.0 5 100.0 1 100.0 9 64.3 1 100.0 1 100.0 2 100.0 1 100.0 3 60.0 1 100.0 2 回 3 回 4 回 3 21.4 2 66.7 1 20.0 - 1 7.1 1 33.3 - 5 回 以 上 - 問36-3.関係業者、団体が被害に遭ったことを知ったため実施した回数 調 1 2 3 4 査 回 回 回 回 数 全 体 業 農林・水産・鉱業 種 製造業 不動産・建築 金融 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 12 100.0 3 100.0 1 100.0 2 100.0 1 100.0 2 100.0 3 100.0 10 83.3 1 33.3 1 100.0 2 100.0 1 100.0 2 100.0 3 100.0 1 8.3 1 33.3 - - 付録2-31 1 8.3 1 33.3 - 無 回 答 - 5 回 以 上 - 1 7.1 1 20.0 - 問36-4.その他実施回数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 調 査 数 1 回 2 回 20 100.0 6 100.0 1 100.0 1 100.0 3 100.0 2 100.0 7 100.0 10 50.0 4 66.7 1 100.0 1 100.0 1 33.3 1 50.0 2 28.6 2 10.0 1 16.7 1 14.3 3 回 、 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 38 6.3 5 3.5 3 7.0 5 17.9 1 25.0 3 17.6 3 33.3 13 21.7 2 1.4 3 2.1 94 15.6 2 33.3 21 14.9 9 20.9 4 14.3 2 50.0 2 11.8 2 22.2 8 13.3 15 10.3 29 20.3 5 回 以 上 無 回 答 1 5.0 1 14.3 7 35.0 1 16.7 2 66.7 1 50.0 3 42.9 そ の 他 特 に 実 施 し て い な い 無 回 答 22 3.7 1 16.7 5 3.5 2 4.7 2 7.1 1 5.9 1 1.7 2 1.4 6 4.2 363 60.3 3 50.0 88 62.4 26 60.5 11 39.3 11 64.7 2 22.2 28 46.7 102 70.3 88 61.5 6 1.0 2 1.4 1 25.0 2 3.3 1 0.7 - が部 チ内 の 専 ク門 を知 実識 施を し有 てす いる る職 員 ェッ ェッ 問37.セキュリティ対策に関する部外チェック等の実施状況 証 I チ外認 調 をS 事証 査 取M 業は 数 得S ク者取 し等 を等得 て情 受専し い報 け門て る管 て家い 理 いにな 関 るよい るが 係 の 認 部 4 回 79 13.1 20 14.2 3 7.0 6 21.4 2 22.2 8 13.3 24 16.6 16 11.2 付録2-32 - ( 隔 年 そ の 他 2 年 て い な い ご と に 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 5 0.8 1 3.6 3 33.3 1 1.7 - 39 6.5 13 9.2 6 14.0 2 7.1 1 5.9 11 18.3 2 1.4 3 2.1 177 29.4 1 16.7 43 30.5 17 39.5 11 39.3 2 50.0 6 35.3 2 22.2 19 31.7 27 18.6 48 33.6 5 0.8 1 0.7 1 2.3 1 3.6 2 1.4 11 1.8 4 2.8 1 3.6 1 5.9 1 0.7 4 2.8 っ っ っ 問39.国外の支店等営業拠点におけるセキュリティ関連の運用・管理方法 に国 な国 な国 な規支 な特 調 な内 定店 いに 内 査 内 数 と てよ てよ てに等 規 定 てほ いり いり い従が 等 いぼ る厳 る簡 る 所 し 易 は る同 た在 い 一 な 設 内す 内 の 内 け 容る 容 内 容 て に国 に 容 に の い 602 68 2 25 40 60 全 体 100.0 11.3 0.3 4.2 6.6 10.0 6 1 1 農林・水産・鉱業 100.0 16.7 16.7 141 36 2 15 29 29 製造業 100.0 25.5 1.4 10.6 20.6 20.6 43 5 1 2 5 不動産・建築 100.0 11.6 2.3 4.7 11.6 28 6 1 1 金融 100.0 21.4 3.6 3.6 4 1 エネルギー 業 100.0 25.0 種 17 1 1 1 5 運輸業 100.0 5.9 5.9 5.9 29.4 9 1 1 情報通信 100.0 11.1 11.1 60 10 4 3 9 サービス 100.0 16.7 6.7 5.0 15.0 145 3 1 6 教育 100.0 2.1 0.7 4.1 143 5 4 3 行政サービス 100.0 3.5 2.8 2.1 っ っ 付録2-33 特 不に 定決 期ま っ ) 1 年 ご と に ) 半 年 ご と に ( 問38.セキュリティ監査の実施(予定)頻度 調 3 査 か 数 月 ご と に 157 26.1 3 50.0 30 21.3 7 16.3 6 21.4 2 50.0 4 23.5 2 22.2 13 21.7 43 29.7 45 31.5 実 施 し て い な い 204 33.9 2 33.3 48 34.0 12 27.9 6 21.4 5 29.4 2 22.2 15 25.0 71 49.0 41 28.7 国 外 に 拠 点 等 が な い 無 回 答 401 66.6 4 66.7 27 19.1 30 69.8 20 71.4 2 50.0 9 52.9 7 77.8 32 53.3 135 93.1 131 91.6 6 1.0 3 2.1 1 25.0 2 3.3 - 無 回 答 4 0.7 2 1.4 1 1.7 1 0.7 - 問40.情報セキュリティ教育の実施状況 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 421 69.9 6 100.0 109 77.3 28 65.1 23 82.1 4 100.0 13 76.5 8 88.9 40 66.7 82 56.6 103 72.0 調 査 数 実 施 し て い る 602 100.0 71 100.0 132 100.0 76 100.0 96 100.0 114 100.0 40 100.0 40 100.0 31 100.0 421 69.9 34 47.9 66 50.0 47 61.8 79 82.3 94 82.5 32 80.0 37 92.5 30 96.8 20 3.3 8 5.7 3 7.0 1 3.6 3 2.1 5 3.5 要実 性施 をは 感し じて るい な い が 必 142 23.6 20 14.2 8 18.6 3 10.7 4 23.5 1 11.1 17 28.3 56 38.6 32 22.4 い実 施 実の 施必 し要 て性 いを な感 いじ な 14 2.3 3 2.1 4 9.3 2 3.3 2 1.4 3 2.1 無 回 答 要実 性施 をは 感し じて るい な い が 必 142 23.6 24 33.8 58 43.9 23 30.3 13 13.5 17 14.9 5 12.5 2 5.0 - い実 施 実の 施必 し要 て性 いを な感 いじ な 14 2.3 10 14.1 3 2.3 1 1.3 - 無 回 答 ) 体 実 施 し て い る ( 全 実 施 を 予 定 し て い る 調 査 数 5 0.8 1 0.7 1 3.6 1 1.7 2 1.4 - 問40.情報セキュリティ教育の実施状況 100 人未満 100 人以上300 人未満 300 人以上500 人未満 従 業 員 規 模 500 人以上1,000 人未満 1,000 人以上3,000 人未満 3,000 人以上5,000 人未満 5,000 人以上10,000人未満 10,000人以上 20 3.3 2 2.8 4 3.0 5 6.6 4 4.2 1 0.9 3 7.5 1 3.2 付録2-34 ) 体 ( 全 実 施 を 予 定 し て い る 5 0.8 1 1.4 1 0.8 2 1.8 1 2.5 - 問40.情報セキュリティ教育の実施状況 10億円未満 10億~30億円未満 30億~50億円未満 50億~100 億円未満 売 上 ・ 予 算 規 模 100 億~300 億円未満 300 億~500 億円未満 500 億~1,000 億円未満 1,000 億~3,000 億円未満 3,000 億~5,000 億円未満 5,000 億~1 兆円未満 1 兆円以上 金額で示せる適切な指標がない 602 100.0 43 100.0 39 100.0 42 100.0 63 100.0 89 100.0 54 100.0 68 100.0 63 100.0 21 100.0 25 100.0 27 100.0 49 100.0 421 69.9 23 53.5 18 46.2 18 42.9 37 58.7 64 71.9 43 79.6 51 75.0 55 87.3 19 90.5 25 100.0 26 96.3 32 65.3 調 査 数 実 施 し て い る 602 100.0 2 100.0 4 100.0 15 100.0 25 100.0 30 100.0 28 100.0 67 100.0 101 100.0 147 100.0 158 100.0 421 69.9 1 50.0 3 75.0 10 66.7 17 68.0 20 66.7 19 67.9 43 64.2 78 77.2 101 68.7 113 71.5 20 3.3 1 2.3 4 9.5 1 1.6 2 2.2 5 9.3 3 4.4 2 3.2 1 3.7 - 要実 性施 をは 感し じて るい な い が 必 142 23.6 14 32.6 16 41.0 19 45.2 22 34.9 22 24.7 6 11.1 13 19.1 4 6.3 2 9.5 16 32.7 い実 施 実の 施必 し要 て性 いを な感 いじ な 14 2.3 4 9.3 4 10.3 1 2.4 3 4.8 1 1.1 1 2.0 無 回 答 要実 性施 をは 感し じて るい な い が 必 142 23.6 1 50.0 1 25.0 4 26.7 7 28.0 9 30.0 9 32.1 18 26.9 17 16.8 35 23.8 33 20.9 い実 施 実の 施必 し要 て性 いを な感 いじ な 14 2.3 2 3.0 2 2.0 3 2.0 7 4.4 無 回 答 ) 体 実 施 し て い る ( 全 実 施 を 予 定 し て い る 調 査 数 5 0.8 1 2.3 1 2.6 1 1.5 2 3.2 - 問40.情報セキュリティ教育の実施状況 1割未満 1割以上2割未満 2割以上3割未満 3割以上4割未満 正 社 員 割 合 4割以上5割未満 5割以上6割未満 6割以上7割未満 7割以上8割未満 8割以上9割未満 9割以上 20 3.3 1 3.3 3 4.5 4 4.0 7 4.8 4 2.5 付録2-35 ) 体 ( 全 実 施 を 予 定 し て い る 5 0.8 1 6.7 1 4.0 1 1.5 1 0.7 1 0.6 問40.情報セキュリティ教育の実施状況 情報通信技術がないと事業を継 続できない 情報通信技術がないとかなり支 障はでるが、事業を継続できる 情報通信技術がないとやや支障 はでるが、事業を継続できる 情報通信技術がなくとも事業の 継続に支障をきたさない 602 100.0 401 100.0 174 100.0 24 100.0 1 100.0 421 69.9 288 71.8 113 64.9 18 75.0 - 20 3.3 12 3.0 7 4.0 1 4.2 - 要実 性施 をは 感し じて るい な い が 必 142 23.6 91 22.7 49 28.2 2 8.3 - い実 施 実の 施必 し要 て性 いを な感 いじ な 14 2.3 7 1.7 4 2.3 2 8.3 1 100.0 自 己 啓 発 そ の 他 無 回 答 ) 情 報 通 依 信 存 技 度 術 へ の 体 実 施 し て い る ( 全 実 施 を 予 定 し て い る 調 査 数 5 0.8 3 0.7 1 0.6 1 4.2 - 問41.情報セキュリティ教育の目的 ュ 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 441 100.0 6 100.0 117 100.0 31 100.0 24 100.0 4 100.0 13 100.0 8 100.0 40 100.0 85 100.0 108 100.0 す情 る報 意セ 識キ の 向リ 上テ 無 回 答 ィ ィ 全 体 ポ リ 284 64.4 3 50.0 75 64.1 17 54.8 11 45.8 4 100.0 8 61.5 7 87.5 26 65.0 48 56.5 83 76.9 の社 防・ 止団 体 内 の 不 正 行 為 257 58.3 3 50.0 61 52.1 14 45.2 16 66.7 4 100.0 2 15.4 6 75.0 29 72.5 44 51.8 75 69.4 ュ シ情 報 のセ 普キ 及 リ テ ー 調 査 数 に 対 420 95.2 6 100.0 110 94.0 28 90.3 23 95.8 4 100.0 13 100.0 8 100.0 35 87.5 81 95.3 107 99.1 付録2-36 78 17.7 1 16.7 11 9.4 4 12.9 1 4.2 1 25.0 1 7.7 3 37.5 8 20.0 15 17.6 33 30.6 1 0.2 1 0.9 3 0.7 1 3.2 1 4.2 1 2.5 - 問42.情報セキュリティ教育の対象者 調 査 数 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 社シ 員ス ・テ 職ム 員管 理 部 門 の 正 238 54.0 2 33.3 59 50.4 16 51.6 22 91.7 4 100.0 7 53.8 6 75.0 30 75.0 33 38.8 56 51.9 の情 責報 任セ 者キ そ の 他 付録2-37 文 書 の 管 理 緊 急 時 の 対 応 119 27.0 2 33.3 25 21.4 11 35.5 10 41.7 1 25.0 3 23.1 2 25.0 17 42.5 18 21.2 29 26.9 125 28.3 1 16.7 29 24.8 10 32.3 9 37.5 2 50.0 1 7.7 5 62.5 13 32.5 21 24.7 33 30.6 リソ ン グシ 対 策ル エ ン ジ ニ ア 105 23.8 2 33.3 22 18.8 7 22.6 10 41.7 3 75.0 3 23.1 1 12.5 12 30.0 21 24.7 23 21.3 性対技 策術 堅 的 牢シな 化スセ 設テキ 定ム 等ぜリ いテ 弱 55 12.5 14 12.0 4 12.9 3 12.5 1 25.0 2 15.4 2 25.0 4 10.0 13 15.3 12 11.1 サ イ バ ー ム 対 策 290 65.8 3 50.0 74 63.2 22 71.0 17 70.8 4 100.0 9 69.2 4 50.0 26 65.0 57 67.1 70 64.8 情 接社 パ報 続外 スへ ネ ワの ト ア ドク ワ 管セ ク 理ス へ 等管 の 理 311 128 70.5 29.0 2 33.3 86 36 73.5 30.8 21 9 67.7 29.0 19 11 79.2 45.8 3 1 75.0 25.0 8 2 61.5 15.4 6 2 75.0 25.0 29 20 72.5 50.0 66 18 77.6 21.2 68 29 63.0 26.9 ィ 行政サービス 66 15.0 1 7.7 63 74.1 2 1.9 ュ 教育 15 3.4 7 6.0 3 12.5 3 7.5 2 1.9 ) サービス 67 15.2 2 33.3 30 25.6 6 19.4 8 33.3 3 75.0 2 15.4 2 25.0 10 25.0 2 2.4 2 1.9 ( 情報通信 160 36.3 3 50.0 48 41.0 8 25.8 17 70.8 4 100.0 5 38.5 5 62.5 23 57.5 27 31.8 18 16.7 ャ 運輸業 学 生 ・ 生 徒 、 エネルギー 取 引 先 の 社 員 ・ 職 員 ー 業 種 関 連 会 社 の 社 員 ・ 職 員 ー 金融 ウ イ ル ス ・ ワ ッ 不動産・建築 派 遣 社 員 ) 製造業 機 密 情 報 の 保 護 ・ 管 理 330 74.8 3 50.0 93 79.5 25 80.6 20 83.3 3 75.0 10 76.9 7 87.5 33 82.5 54 63.5 78 72.2 ー ィ 農林・水産・鉱業 441 100.0 6 100.0 117 100.0 31 100.0 24 100.0 4 100.0 13 100.0 8 100.0 40 100.0 85 100.0 108 100.0 ポ リ 331 75.1 3 50.0 90 76.9 24 77.4 13 54.2 4 100.0 9 69.2 7 87.5 32 80.0 61 71.8 86 79.6 個 人 情 報 の 保 護 ・ 管 理 349 79.1 4 66.7 81 69.2 22 71.0 21 87.5 4 100.0 11 84.6 7 87.5 33 82.5 67 78.8 94 87.0 ー ュ リ テ る情 ネ報 チシ ケス テ トム 利 用 に 係 251 56.9 1 16.7 60 51.3 13 41.9 14 58.3 3 75.0 5 38.5 5 62.5 24 60.0 65 76.5 59 54.6 ッ シ情 報 セ キ ー 調 査 数 全 体 対 策 202 45.8 3 50.0 49 41.9 11 35.5 16 66.7 3 75.0 7 53.8 6 75.0 23 57.5 30 35.3 53 49.1 そ の 他 の 正 社 員 ・ 職 員 254 57.6 3 50.0 64 54.7 17 54.8 17 70.8 4 100.0 8 61.5 5 62.5 22 55.0 43 50.6 67 62.0 21 4.8 4 3.4 1 3.2 1 4.2 2 5.0 5 5.9 8 7.4 ( 問43.情報セキュリティ教育の内容 リ テ ィ 農林・水産・鉱業 社管 員理 ・職 職に 員つ い て い る 正 266 60.3 2 33.3 69 59.0 18 58.1 21 87.5 4 100.0 10 76.9 7 87.5 28 70.0 34 40.0 70 64.8 ュ 441 100.0 6 100.0 117 100.0 31 100.0 24 100.0 4 100.0 13 100.0 8 100.0 40 100.0 85 100.0 108 100.0 全 体 員新 規 採 用 の 正 社 員 ・ 職 372 84.4 5 83.3 103 88.0 29 93.5 21 87.5 4 100.0 11 84.6 7 87.5 30 75.0 59 69.4 99 91.7 そ の 他 犯 罪 の 防 止 72 16.3 1 16.7 15 12.8 3 9.7 10 41.7 2 50.0 3 23.1 1 12.5 7 17.5 15 17.6 13 12.0 7 1.6 3 2.6 2 5.0 1 1.2 1 0.9 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 441 100.0 6 100.0 117 100.0 31 100.0 24 100.0 4 100.0 13 100.0 8 100.0 40 100.0 85 100.0 108 100.0 100 人未満 100 人以上300 人未満 300 人以上500 人未満 従 業 員 規 模 500 人以上1,000 人未満 1,000 人以上3,000 人未満 3,000 人以上5,000 人未満 5,000 人以上10,000人未満 10,000人以上 441 100.0 36 100.0 70 100.0 52 100.0 83 100.0 95 100.0 35 100.0 37 100.0 31 100.0 14 3.2 1 2.8 2 2.9 4 7.7 2 2.4 3 3.2 1 2.9 1 2.7 - 122 27.7 1 16.7 22 18.8 13 41.9 14 58.3 2 50.0 3 23.1 7 87.5 11 27.5 21 24.7 27 25.0 199 45.1 1 16.7 53 45.3 8 25.8 7 29.2 2 50.0 7 53.8 1 12.5 18 45.0 40 47.1 58 53.7 30 6.8 2 33.3 14 12.0 1 3.2 1 4.2 3 7.5 5 5.9 4 3.7 55 12.5 2 33.3 19 16.2 8 25.8 1 7.7 4 10.0 8 9.4 13 12.0 15 3.4 2 1.7 1 3.2 1 4.2 2 15.4 6 7.1 3 2.8 年 に 数 回 年 に 1 回 2 採 用 そ の 他 122 27.7 9 25.0 19 27.1 13 25.0 15 18.1 25 26.3 12 34.3 15 40.5 13 41.9 199 45.1 16 44.4 31 44.3 20 38.5 42 50.6 47 49.5 17 48.6 15 40.5 11 35.5 30 6.8 2 5.6 7 10.0 4 7.7 9 10.8 5 5.3 1 2.7 2 6.5 付録2-38 2 採 用 3 年 に 1 回 3 年 に 1 回 そ の 他 無 回 答 異 動 時 等 に 実 施 、 全 体 月 に 1 回 以 上 年 に 1 回 、 問44.情報セキュリティ教育の実施頻度 調 査 数 14 3.2 4 3.4 1 4.2 3 7.5 5 5.9 1 0.9 年 に 数 回 、 全 体 月 に 1 回 以 上 、 問44.情報セキュリティ教育の実施頻度 調 査 数 6 1.4 3 2.6 1 2.5 2 1.9 無 回 答 異 動 時 等 に 実 施 55 12.5 7 19.4 8 11.4 11 21.2 12 14.5 9 9.5 2 5.7 1 2.7 4 12.9 15 3.4 1 2.8 3 4.3 2 2.4 5 5.3 2 5.7 2 5.4 - 6 1.4 1 1.2 1 1.1 1 2.9 2 5.4 1 3.2 制個 限人 し所 て有 いの る P C の 業 務 利 用 を 435 72.3 3 50.0 116 82.3 34 79.1 27 96.4 3 75.0 13 76.5 7 77.8 49 81.7 52 35.9 125 87.4 整ト持制タ個 備フ込限ブ人 し みしレ所 てン て 有 い 持いトの るタちる端ス ブ出 末マ レし の 用 業ト トの 務フ 端ス 利 末マ 用ン を を 112 243 18.6 40.4 2 2 33.3 33.3 33 85 23.4 60.3 10 14 23.3 32.6 14 19 50.0 67.9 1 2 25.0 50.0 5 5 29.4 29.4 3 5 33.3 55.6 20 31 33.3 51.7 7 13 4.8 9.0 16 65 11.2 45.5 端ス 末マ の 持ト 込フ み をン 制 限タ しブ てレ い るト 68 11.3 1 16.7 19 13.5 2 4.7 13 46.4 2 11.8 1 11.1 4 6.7 9 6.2 14 9.8 そ の 他 問46.重要施設へのPC等の持込み、持ち出し制限 調 し業 査 を務 数 制用 限 P し C ての い持 る込 み ・ 持 ち 出 602 379 全 体 100.0 63.0 6 4 農林・水産・鉱業 100.0 66.7 141 89 製造業 100.0 63.1 43 26 不動産・建築 100.0 60.5 28 26 金融 100.0 92.9 4 3 エネルギー 業 100.0 75.0 種 17 12 運輸業 100.0 70.6 9 5 情報通信 100.0 55.6 60 41 サービス 100.0 68.3 145 54 教育 100.0 37.2 143 115 行政サービス 100.0 80.4 用持 P 込 C み を・ 整持 備ち し出 てし い専 る用 の 業 務 202 33.6 2 33.3 53 37.6 7 16.3 14 50.0 3 75.0 7 41.2 6 66.7 31 51.7 22 15.2 55 38.5 し体 U ての S い持 B る込メ みモ リ 持等 ちの 出外 し部 を記 制録 限媒 321 53.3 4 66.7 92 65.2 19 44.2 27 96.4 3 75.0 10 58.8 7 77.8 33 55.0 29 20.0 92 64.3 制個 限人 し所 て有 いの る P C の 業 務 利 用 を 393 65.3 3 50.0 104 73.8 24 55.8 26 92.9 3 75.0 14 82.4 7 77.8 42 70.0 54 37.2 110 76.9 整ト持 備フ込 し み てン い 持 るタち ブ出 レし 用 トの 端ス 末マ を 95 15.8 2 33.3 34 24.1 6 14.0 7 25.0 1 25.0 2 11.8 2 22.2 22 36.7 8 5.5 10 7.0 限ス しマ て いト るフ そ の 他 ッ 、 、 ォ 、 ー ッ ォ ー ォ 、 、 11 1.8 2 1.4 1 3.6 2 3.3 5 3.4 1 0.7 ォ ー ッ ォ ー 特 に 制 限 は な い 無 回 答 75 12.5 3 2.1 2 4.7 1 5.9 5 8.3 59 40.7 5 3.5 4 0.7 2 1.4 1 25.0 1 1.7 - 特 に 制 限 は な い 無 回 答 104 17.3 1 16.7 14 9.9 7 16.3 1 3.6 2 11.8 1 11.1 8 13.3 61 42.1 9 6.3 5 0.8 1 0.7 1 25.0 2 3.3 1 0.7 ッ 、 ー 、 付録2-39 業個 務人 利所 用有 をの 制ス 限マ し てト いフ る ン の 226 37.5 3 50.0 82 58.2 10 23.3 18 64.3 2 50.0 5 29.4 6 66.7 32 53.3 12 8.3 53 37.1 ー し体 U ての S い持 B る込メ みモ リ 持等 ちの 出外 し部 を記 制録 限媒 334 55.5 5 83.3 91 64.5 19 44.2 25 89.3 2 50.0 11 64.7 8 88.9 35 58.3 33 22.8 99 69.2 ォ 用持 P 込 C み を・ 整持 備ち し出 てし い専 る用 の 業 務 240 39.9 5 83.3 59 41.8 13 30.2 20 71.4 3 75.0 9 52.9 8 88.9 27 45.0 28 19.3 65 45.5 、 問45.事業所へのPC等の持込み、持ち出し制限 調 し業 査 を務 数 制用 限 P し C ての い持 る込 み ・ 持 ち 出 602 403 全 体 100.0 66.9 6 5 農林・水産・鉱業 100.0 83.3 141 97 製造業 100.0 68.8 43 27 不動産・建築 100.0 62.8 28 26 金融 100.0 92.9 4 3 エネルギー 業 100.0 75.0 種 17 11 運輸業 100.0 64.7 9 5 情報通信 100.0 55.6 60 42 サービス 100.0 70.0 145 58 教育 100.0 40.0 143 124 行政サービス 100.0 86.7 ン の 持 込 み を 制 95 15.8 2 33.3 29 20.6 3 7.0 14 50.0 1 25.0 4 23.5 3 33.3 11 18.3 8 5.5 17 11.9 24 4.0 4 2.8 2 4.7 1 3.6 3 5.0 10 6.9 4 2.8 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 267 44.4 2 33.3 58 41.1 13 30.2 13 46.4 3 75.0 11 64.7 3 33.3 28 46.7 42 29.0 91 63.6 106 17.6 1 16.7 22 15.6 3 7.0 11 39.3 1 25.0 5 29.4 1 11.1 11 18.3 16 11.0 33 23.1 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 233 38.7 3 50.0 72 51.1 13 30.2 23 82.1 2 50.0 8 47.1 6 66.7 27 45.0 44 30.3 33 23.1 192 31.9 2 33.3 47 33.3 13 30.2 24 85.7 3 75.0 10 58.8 3 33.3 22 36.7 30 20.7 35 24.5 書認 証 情 報 暗報個 号の人 化通情 通信報 信 等 S の S 重 L 要 等な の情 374 62.1 2 33.3 73 51.8 24 55.8 24 85.7 1 25.0 12 70.6 7 77.8 43 71.7 111 76.6 74 51.7 78 13.0 14 9.9 5 11.6 16 57.1 1 25.0 5 29.4 2 22.2 12 20.0 12 8.3 10 7.0 紋バ 等イ でオ のメ 認ト 証リ ク ス 指 104 17.3 2 33.3 25 17.7 4 9.3 10 35.7 4 23.5 1 11.1 11 18.3 10 6.9 35 24.5 い重 要 な 施 設 は 存 在 し な 15 2.5 1 0.7 5 11.6 1 5.9 1 11.1 2 3.3 3 2.1 2 1.4 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 129 21.4 3 50.0 40 28.4 7 16.3 16 57.1 1 25.0 6 35.3 6 66.7 12 20.0 18 12.4 19 13.3 253 42.0 4 66.7 77 54.6 12 27.9 24 85.7 2 50.0 8 47.1 5 55.6 24 40.0 40 27.6 53 37.1 そ の 他 利 用 し て い な い 無 回 答 22 3.7 8 5.7 3 7.0 1 25.0 1 5.9 2 3.3 2 1.4 5 3.5 87 14.5 1 16.7 17 12.1 8 18.6 2 11.8 6 10.0 16 11.0 36 25.2 11 1.8 2 1.4 1 2.3 1 25.0 2 3.3 1 0.7 4 2.8 ) 金融 警 備 員 ( 不動産・建築 85 14.1 12 8.5 9 20.9 6 21.4 1 25.0 3 17.6 7 11.7 24 16.6 22 15.4 ( ) 製造業 ド ) ル 記 フ憶 媒 イ体 ル上 のの 暗情 号報 化 ァ 暗 号 メ ー 調 査 数 農林・水産・鉱業 ド 監 視 カ メ ラ ( 問48.暗号化技術の用途 全 体 I C カ 電 子 証 明 206 34.2 1 16.7 41 29.1 13 30.2 16 57.1 2 50.0 7 41.2 3 33.3 24 40.0 43 29.7 53 37.1 付録2-40 そ の 他 特 に 何 も 行 無 回 答 っ 不動産・建築 磁 気 カ ( 製造業 暗 証 番 号 ) 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 記 帳 ー 全 体 登 録 者 以 外 の 入 室 規 制 336 55.8 2 33.3 84 59.6 23 53.5 26 92.9 2 50.0 11 64.7 4 44.4 35 58.3 71 49.0 74 51.7 ー 問47.重要施設における入退室管理方法 調 査 数 て い な い 34 5.6 1 16.7 6 4.3 1 3.6 4 6.7 10 6.9 12 8.4 44 7.3 9 6.4 4 9.3 1 3.6 1 5.9 5 8.3 23 15.9 - 3 0.5 1 0.7 1 25.0 1 1.7 - 付録2-41 329 54.7 3 50.0 76 53.9 17 39.5 26 92.9 3 75.0 9 52.9 6 66.7 31 51.7 49 33.8 106 74.1 適問 用題 しが な発 い生 す る ま で パ 無 回 答 っ チ を 適 用 し て い な い 上 記 の よ う な 対 策 は 行 て い な い っ 行政サービス て い る 208 34.6 1 16.7 67 47.5 12 27.9 19 67.9 2 50.0 8 47.1 6 66.7 25 41.7 24 16.6 41 28.7 パ そ の 他 無 線 L A N の 使 用 制 限 を 行 て い る 269 44.7 2 33.3 53 37.6 11 25.6 22 78.6 6 35.3 5 55.6 22 36.7 60 41.4 85 59.4 分 か ら な い 12 2.0 4 2.8 1 1.7 4 2.8 3 2.1 9 1.5 1 0.7 2 4.7 3 5.0 3 2.1 - そ の 他 2 0.3 1 25.0 1 1.7 - 無 回 答 ッ 教育 っ サービス 、 情報通信 でが定 期 適 用サ的 に し てバ確 いの認 る管は 理し 者て 等い のな 裁い 量 198 32.9 3 50.0 55 39.0 15 34.9 3 10.7 5 29.4 1 11.1 15 25.0 56 38.6 44 30.8 46 7.6 10 7.1 1 2.3 3 10.7 3 17.6 2 3.3 10 6.9 16 11.2 ッ 運輸業 548 91.0 4 66.7 131 92.9 41 95.3 28 100.0 3 75.0 15 88.2 9 100.0 50 83.3 130 89.7 131 91.6 個 人 P C の 接 続 制 限 を 行 的ウ指 にン定 制ト回 限失数 を効以 か等上 け の る不ロ 機正グ 能操イ を作ン 導に失 入対敗 しし時 てての い自ア る動カ ー エネルギー て い る 仕緊 組急 み時 をに 導は 入シ しス てテ いム るを 自 動 停 止 す る 、 業 種 ッ 金融 プ を 行 っ ~ ィ 不動産・建築 ク ア ッ ( ュ 、 ) 製造業 ッ ) ッ 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 ー 用認セ頻をイ程定 ししキ繁適ト度期 用を 的 て い常リ1し確に るにテかて認セ四 最 月いしキ半 期 新関にる の連1 必リ パサ回 要テ半 イ以 な 年 チト上 パ関に をを 連1 適確に チサ回 156 137 25.9 22.8 2 33.3 36 22 25.5 15.6 12 5 27.9 11.6 10 6 35.7 21.4 1 2 25.0 50.0 1 4 5.9 23.5 5 3 55.6 33.3 8 25 13.3 41.7 33 37 22.8 25.5 49 29 34.3 20.3 ィ 全 体 タ の バ ー ク の 306 50.8 1 16.7 64 45.4 17 39.5 27 96.4 2 50.0 9 52.9 6 66.7 26 43.3 69 47.6 80 55.9 ( ュ 、 問50.セキュリティ・パッチの適用状況 調 査 数 ッ 行政サービス ( 教育 デ っ サービス 冗シ 長ス 化テ をム 含の む冗 長 を化 行 ネ て いト るワ ) 情報通信 ー 運輸業 ァ エネルギー ッ 業 種 ( 金融 ー 不動産・建築 261 43.4 1 16.7 21 14.9 9 20.9 22 78.6 2 50.0 7 41.2 7 77.8 20 33.3 74 51.0 97 67.8 ォー 製造業 ッ ー 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 ッ 全 体 ク に 接 続 し て い な 213 35.4 2 33.3 40 28.4 8 18.6 16 57.1 2 50.0 5 29.4 6 66.7 18 30.0 30 20.7 85 59.4 クウ基 セ 幹 ス 業 制ル務 御・シ 機ルス 能 テ タム を 専 導ネ用 入 の しトフ てワ い イ るクア ア 280 46.5 3 50.0 34 24.1 11 25.6 18 64.3 3 75.0 8 47.1 6 66.7 20 33.3 80 55.2 94 65.7 ) ー ト ワ クト重 をワ要 構 な 築ク基 しと幹 て分業 い離務 るしシ たス 専テ 用ム ネは 他 トの ワネ ー ッ 問49.重要なシステムの不正アクセス対策状況 い外 調 査 部 数 の ネ チ は 27 4.5 10 7.1 1 2.3 3 10.7 2 11.8 5 8.3 1 0.7 4 2.8 40 6.6 1 16.7 10 7.1 6 14.0 2 7.1 4 23.5 4 6.7 10 6.9 3 2.1 14 2.3 4 2.8 2 4.7 1 3.6 1 1.7 3 2.1 3 2.1 21 3.5 2 1.4 2 4.7 3 10.7 1 5.9 1 1.7 4 2.8 7 4.9 9 1.5 2 1.4 1 25.0 1 1.7 1 0.7 4 2.8 ( 問51.内部からの不正アクセス等への対策の実施状況 定 情 調 期 報 査 的 資 数 な 産 パ へ ス の ワ ア ク セ ド ス 変 権 更 の 設 定 っ 271 45.0 3 50.0 74 52.5 19 44.2 25 89.3 3 75.0 7 41.2 3 33.3 21 35.0 25 17.2 88 61.5 3 0.5 1 1.7 2 1.4 ハ ウ ジ ン グ サ D o S 対 策 社 外 で の 研 修 に よ る 教 育 の 実 施 セ キ ウ イ ル ス 等 監 視 セ キ 64 10.6 1 16.7 7 5.0 7 16.3 8 28.6 1 25.0 1 5.9 4 44.4 3 5.0 6 4.1 26 18.2 162 26.9 38 27.0 6 14.0 16 57.1 1 25.0 3 17.6 4 44.4 17 28.3 34 23.4 41 28.7 7 1.2 2 4.7 1 1.7 4 2.8 - 9 1.5 1 0.7 1 25.0 1 1.7 6 4.2 実 施 し て い な い 無 回 答 40 6.6 2 1.4 3 7.0 2 7.1 1 25.0 1 5.9 3 33.3 7 11.7 6 4.1 14 9.8 111 18.4 25 17.7 8 18.6 5 17.9 1 25.0 2 11.8 2 22.2 15 25.0 18 12.4 35 24.5 90 15.0 1 16.7 18 12.8 1 2.3 4 14.3 1 25.0 3 33.3 6 10.0 20 13.8 35 24.5 42 7.0 5 3.5 3 10.7 1 25.0 1 5.9 1 11.1 4 6.7 10 6.9 17 11.9 77 12.8 23 16.3 6 14.0 5 17.9 4 23.5 2 22.2 11 18.3 9 6.2 16 11.2 付録2-42 42 7.0 5 3.5 1 2.3 7 25.0 2 11.8 2 22.2 5 8.3 7 4.8 13 9.1 フ 緊 急 対 応 損 害 保 険 ア シ ス テ ム 構 築 レ ン ジ 10 1.7 2 1.4 1 3.6 1 0.7 6 4.2 そ の 他 不 正 ア ク セ ス 等 対 応 ク サ ビ ス - 6 1.0 1 0.7 1 25.0 1 1.7 3 2.1 利 用 し て い な い 無 回 答 213 35.4 2 33.3 55 39.0 17 39.5 1 3.6 5 29.4 1 11.1 20 33.3 76 52.4 35 24.5 8 1.3 3 2.1 1 25.0 1 1.7 2 1.4 1 0.7 ) 36 6.0 6 4.3 4 9.3 1 5.9 4 44.4 6 10.0 3 2.1 12 8.4 70 11.6 1 16.7 16 11.3 5 11.6 5 17.9 2 50.0 2 22.2 10 16.7 13 9.0 14 9.8 ー 56 9.3 2 33.3 10 7.1 1 2.3 14 50.0 3 75.0 2 11.8 2 22.2 3 5.0 1 0.7 16 11.2 運 用 ・ 監 視 164 27.2 1 16.7 41 29.1 7 16.3 20 71.4 2 50.0 4 23.5 3 33.3 30 50.0 11 7.6 41 28.7 ッ ビ ス リ テ 85 14.1 1 16.7 25 17.7 4 9.3 7 25.0 1 25.0 3 17.6 4 44.4 10 16.7 9 6.2 19 13.3 イ ル の 削 除 そ の 他 ( パ 検 疫 シ ス テ ム の 導 入 ォ 行政サービス 無 回 答 て い な い U S B メ モ リ の 使 用 禁 止 ァ 82 13.6 31 22.0 7 16.3 5 17.9 4 23.5 3 33.3 11 18.3 9 6.2 10 7.0 まメ た はル 実の 行添 制付 限フ ー 教育 ( サービス ) 情報通信 193 32.1 3 50.0 43 30.5 11 25.6 18 64.3 3 75.0 4 23.5 3 33.3 17 28.3 38 26.2 51 35.7 ュ 運輸業 108 17.9 1 16.7 23 16.3 4 9.3 10 35.7 2 50.0 6 35.3 4 44.4 9 15.0 3 2.1 44 30.8 ー エネルギー 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 ー ー 114 18.9 3 50.0 26 18.4 7 16.3 12 42.9 2 50.0 2 11.8 3 33.3 8 13.3 12 8.3 36 25.2 ー 金融 業 種 ィ ( ー 不動産・建築 ー ァ ッ ( ( 331 55.0 4 66.7 69 48.9 19 44.2 24 85.7 3 75.0 12 70.6 5 55.6 37 61.7 44 30.3 108 75.5 ッ ョ 製造業 ァ ッ ) ァ ァ ー 監 査 ム 診 断 172 28.6 29 20.6 9 20.9 9 32.1 3 17.6 13 21.7 62 42.8 46 32.2 チ マ ネ ジ メ ン ト ィ リ テ ド 制 サプ ロ ビバ スイ のダ 利の 用ウ イ ル ス 等 駆 除 284 47.2 5 83.3 66 46.8 22 51.2 11 39.3 3 75.0 8 47.1 7 77.8 27 45.0 62 42.8 70 49.0 ン 診 断 農林・水産・鉱業 ー ) ッ ( ( ー ォー 策 定 ァ ー ー ュ ッ ト フ イ ル 等 の ダ ウ ン ロ ー ロ グ 解 析 限フ 114 18.9 20 14.2 5 11.6 1 3.6 1 5.9 3 33.3 15 25.0 52 35.9 16 11.2 ィ セ キ シ 全 体 添 付 199 33.1 1 16.7 39 27.7 11 25.6 12 42.9 2 50.0 4 23.5 2 22.2 20 33.3 54 37.2 51 35.7 55 9.1 7 5.0 6 21.4 1 5.9 5 8.3 17 11.7 19 13.3 ュ ポ リ シ ェ リ ス ク 分 析 ク ア許 の可 イさ ンれ スて トい な ルい 制ソ 限フ ト ウ ー プ ラ 問53.セキュリティサービスの利用状況「現在」 調 W 査 e 数 b ア プ リ ケ ) 行政サービス ) 教育 ァ サービス ( 情報通信 ー 運輸業 ェ ) エネルギー ッ ョ 495 82.2 5 83.3 121 85.8 33 76.7 23 82.1 3 75.0 15 88.2 7 77.8 46 76.7 124 85.5 112 78.3 ッ ョ 54 9.0 2 1.4 1 2.3 1 3.6 3 33.3 8 13.3 25 17.2 14 9.8 ッ ョ ) 321 53.3 3 50.0 73 51.8 24 55.8 12 42.9 1 25.0 8 47.1 6 66.7 28 46.7 84 57.9 78 54.5 ) 350 58.1 4 66.7 84 59.6 23 53.5 15 53.6 1 25.0 8 47.1 7 77.8 34 56.7 92 63.4 78 54.5 ー 業 種 ( 536 89.0 5 83.3 124 87.9 39 90.7 25 89.3 3 75.0 15 88.2 9 100.0 47 78.3 131 90.3 132 92.3 ( 金融 ェ 583 96.8 6 100.0 138 97.9 42 97.7 27 96.4 3 75.0 17 100.0 9 100.0 56 93.3 143 98.6 136 95.1 ー サ ) 不動産・建築 のア 使対 用策 ソ フ ト 更パ を更パ新更パ新ジパテジパでジパ ム 更 新タ 利新タ 新タ ンチをンチ新ンチ す す 用す アに るン るン るン アに利アに よ用 よ よ フ フ フ 社 自 管 プる プる プる O O O 員イ 動イ 理イ 自 S 管 S 自ル 更ル 者ル 社 S 理等 らを 新を がを 員等 動等 者の が定 シ定 手定 自の 更の がバ 更期 ス期 動期 らバ 新バ シ 手 新的 テ的 で的 が ス 動 に ムに 更に 更 ク ラ イ ) 製造業 ス サパ イ バウ バウ イ のル 使ス 用対 策 ソ フ ト ( 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 ラス イパ アイ ンウ ト ア の対 使策 用ソ フ ト アウ ンイ トル ス の対 使策 用ソ フ ト ) 調 査 数 全 体 231 38.4 3 50.0 55 39.0 17 39.5 10 35.7 2 50.0 8 47.1 7 77.8 25 41.7 46 31.7 54 37.8 イル ルの のフ 利 用ル 制タ 限リ 等ン グ 特 に 何 も 行 そ の 他 ( 問52.不正プログラムへの対策 ッ 行政サービス 469 77.9 3 50.0 106 75.2 30 69.8 25 89.3 3 75.0 16 94.1 8 88.9 45 75.0 112 77.2 116 81.1 制外 限部 W e b サ イ ト へ の ア ク セ ス フメ ォー 教育 144 23.9 1 16.7 33 23.4 8 18.6 21 75.0 3 75.0 3 17.6 5 55.6 20 33.3 8 5.5 39 27.3 ド の 禁 止 ウ内 部 I ネ D S ル ト 侵ワ 入 検ク 知の シフ ス テイ ムア 、 ) サービス 433 71.9 4 66.7 111 78.7 32 74.4 24 85.7 3 75.0 11 64.7 9 100.0 47 78.3 87 60.0 100 69.9 共 有 I D ・ パ ス ワ ー 情報通信 169 28.1 2 33.3 35 24.8 7 16.3 16 57.1 3 75.0 6 35.3 4 44.4 12 20.0 48 33.1 35 24.5 タ ー 運輸業 324 53.8 3 50.0 72 51.1 20 46.5 20 71.4 1 25.0 8 47.1 7 77.8 31 51.7 75 51.7 83 58.0 プ 、 エネルギー 212 35.2 3 50.0 74 52.5 15 34.9 21 75.0 3 75.0 8 47.1 6 66.7 28 46.7 19 13.1 31 21.7 廃 、 業 種 315 52.3 3 50.0 69 48.9 19 44.2 24 85.7 3 75.0 11 64.7 6 66.7 33 55.0 36 24.8 105 73.4 ロ グ の 分 ク ア 電 子 媒 体 の 持 出 し 消パ 去ソ コ ン 廃 棄 時 の 適 正 な デ 棄印 管刷 理物 ッ 金融 ザ クア カ ウ ン ト の 定 期 的 な 定 期 的 な バ 個 人 認 証 の た め の シ ス テ ム 導 入 ッ 不動産・建築 315 52.3 4 66.7 98 69.5 21 48.8 26 92.9 3 75.0 13 76.5 8 88.9 34 56.7 31 21.4 72 50.3 析ア ク セ ス ロ グ の 取 得 、 製造業 ェ 農林・水産・鉱業 458 76.1 5 83.3 103 73.0 33 76.7 26 92.9 3 75.0 13 76.5 9 100.0 42 70.0 112 77.2 106 74.1 ア の チユ ー ェッ ー 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 全 体 制許 限可 し て い な い ソ フ ト ウ 158 26.2 29 20.6 8 18.6 11 39.3 1 25.0 4 23.5 6 66.7 17 28.3 24 16.6 55 38.5 39 6.5 1 16.7 8 5.7 5 11.6 1 3.6 2 50.0 1 11.1 2 3.3 11 7.6 8 5.6 12 2.0 3 2.1 3 10.7 1 5.9 2 22.2 2 3.3 1 0.7 68 11.3 4 2.8 2 4.7 4 14.3 1 25.0 2 11.8 1 11.1 6 10.0 23 15.9 25 17.5 23 3.8 2 1.4 2 4.7 6 21.4 2 22.2 5 8.3 4 2.8 2 1.4 14 2.3 2 1.4 1 3.6 1 5.9 1 1.7 2 1.4 7 4.9 100 億~300 億円未満 300 億~500 億円未満 500 億~1,000 億円未満 1,000 億~3,000 億円未満 3,000 億~5,000 億円未満 5,000 億~1 兆円未満 1 兆円以上 金額で示せる適切な指標がない 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 105 27.6 1 25.0 22 26.5 4 15.4 10 37.0 2 66.7 5 41.7 4 50.0 8 20.5 3 4.5 44 41.1 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 39 10.2 1 25.0 8 9.6 4 15.4 5 18.5 1 33.3 1 8.3 2 5.1 12 17.9 3 2.8 23 6.0 5 6.0 3 11.5 5 18.5 1 8.3 4 6.0 5 4.7 52 13.6 8 9.6 4 15.4 6 22.2 3 25.0 4 10.3 15 22.4 12 11.2 29 7.6 6 7.2 2 7.7 4 14.8 3 7.7 7 10.4 6 5.6 51 13.4 14 16.9 1 3.8 6 22.2 1 8.3 4 50.0 4 10.3 10 14.9 10 9.3 57 15.0 2 50.0 12 14.5 3 11.5 3 11.1 2 66.7 5 41.7 2 25.0 4 10.3 8 11.9 16 15.0 17 4.5 1 25.0 3 3.6 1 3.8 2 7.4 1 8.3 3 7.7 4 6.0 2 1.9 6 1.6 2 2.4 1 3.7 3 2.8 付録2-43 32 8.4 1 25.0 2 2.4 1 3.8 6 22.2 1 33.3 3 25.0 2 5.1 6 9.0 9 8.4 ア シ ス テ ム 構 築 14 2.3 1 1.6 5 5.6 1 1.5 3 4.8 1 4.8 2 8.0 1 3.7 - 損 害 保 険 緊 急 対 応 213 35.4 18 41.9 24 61.5 20 47.6 23 36.5 39 43.8 22 40.7 19 27.9 13 20.6 2 9.5 3 12.0 3 11.1 18 36.7 そ の 他 8 1.3 1 2.3 1 2.4 1 1.1 1 1.5 2 3.2 1 3.7 1 2.0 無 回 答 不 正 ア ク セ ス 等 対 応 ク サ ビ ス 39 10.2 5 6.0 1 3.8 7 25.9 1 8.3 2 25.0 5 12.8 5 7.5 13 12.1 61 16.0 1 25.0 7 8.4 7 26.9 8 29.6 1 33.3 1 8.3 3 37.5 2 5.1 6 9.0 25 23.4 149 39.1 38 45.8 5 19.2 16 59.3 1 33.3 2 16.7 4 50.0 12 30.8 29 43.3 40 37.4 148 38.8 27 32.5 8 30.8 9 33.3 1 33.3 4 33.3 6 75.0 13 33.3 23 34.3 54 50.5 社 外 で の 研 修 に よ る 教 育 の 実 施 セ キ ウ イ ル ス 等 監 視 セ キ 50 13.1 1 25.0 7 8.4 4 15.4 4 14.8 1 12.5 7 17.9 10 14.9 15 14.0 63 16.5 1 25.0 17 20.5 5 19.2 3 11.1 1 8.3 2 25.0 5 12.8 7 10.4 22 20.6 リ テ 運 用 ・ 監 視 37 9.7 1 25.0 8 9.6 4 15.4 1 3.7 2 66.7 1 12.5 2 5.1 10 14.9 8 7.5 12 3.1 3 3.6 3 11.1 1 8.3 2 25.0 2 5.1 1 0.9 62 16.3 4 4.8 2 7.7 4 14.8 1 33.3 1 12.5 4 10.3 22 32.8 24 22.4 フ 緊 急 対 応 損 害 保 険 ア シ ス テ ム 構 築 レ ン ジ 21 5.5 2 2.4 2 7.7 6 22.2 2 25.0 4 10.3 3 4.5 2 1.9 そ の 他 12 3.1 2 2.4 1 3.7 1 8.3 1 2.6 7 6.5 9 2.4 1 8.3 3 7.7 5 7.5 - 特 に な い 無 回 答 93 24.4 11 13.3 7 26.9 7 25.9 1 33.3 1 8.3 3 37.5 11 28.2 21 31.3 31 29.0 43 11.3 1 25.0 15 18.1 3 11.5 1 3.7 7 17.9 8 11.9 7 6.5 不 正 ア ク セ ス 等 対 応 ク サ ビ ス ) 農林・水産・鉱業 381 100.0 4 100.0 83 100.0 26 100.0 27 100.0 3 100.0 12 100.0 8 100.0 39 100.0 67 100.0 107 100.0 レ ン ジ 23 3.8 1 2.6 1 2.4 2 3.2 4 4.5 3 5.6 1 1.5 5 7.9 1 3.7 5 10.2 ( 全 体 フ ー ン 診 断 セ キ ウ イ ル ス 等 監 視 68 11.3 9 20.9 2 5.1 4 9.5 13 20.6 4 4.5 7 13.0 6 8.8 4 6.3 1 4.8 3 12.0 5 18.5 6 12.2 ッ ビ ス 12 2.0 1 2.3 1 1.6 1 1.1 1 1.5 2 3.2 2 9.5 4 14.8 - ュ D o S 対 策 運 用 ・ 監 視 ィ 監 査 ム 診 断 ハ ウ ジ ン グ サ リ テ 39 6.5 2 4.7 1 2.4 10 15.9 5 5.6 1 1.9 5 7.4 2 3.2 2 9.5 1 4.0 3 11.1 4 8.2 ォ パ チ マ ネ ジ メ ン ト 73 19.2 20 24.1 6 23.1 5 18.5 4 33.3 2 25.0 11 28.2 9 13.4 15 14.0 セ キ ュ リ テ 41 10.8 5 6.0 3 11.1 1 33.3 1 8.3 1 12.5 4 10.3 9 13.4 17 15.9 ー 策 定 ロ グ 解 析 ィ ョ シ セ キ 84 22.0 1 25.0 16 19.3 4 14.8 1 33.3 3 37.5 6 15.4 19 28.4 33 30.8 ッ ポ リ シ 107 28.1 23 27.7 8 30.8 5 18.5 1 33.3 2 16.7 2 25.0 15 38.5 16 23.9 35 32.7 ー ォー ト フ リ ス ク 分 析 32 8.4 1 1.2 2 7.7 2 7.4 1 33.3 3 37.5 5 12.8 4 6.0 13 12.1 ュ ッ プ ラ 32 8.4 3 3.6 4 15.4 1 8.3 4 50.0 6 15.4 2 3.0 12 11.2 ー 問55.セキュリティサービスの利用状況「新規」 調 W 査 e 数 b ア プ リ ケ 55 14.4 2 50.0 10 12.0 1 3.8 14 51.9 3 100.0 2 16.7 2 25.0 3 7.7 1 1.5 15 14.0 158 26.2 15 34.9 10 25.6 13 31.0 17 27.0 19 21.3 6 11.1 14 20.6 16 25.4 11 52.4 11 44.0 12 44.4 10 20.4 ) 農林・水産・鉱業 381 100.0 4 100.0 83 100.0 26 100.0 27 100.0 3 100.0 12 100.0 8 100.0 39 100.0 67 100.0 107 100.0 無 回 答 ( 全 体 162 26.9 13 30.2 9 23.1 8 19.0 14 22.2 13 14.6 16 29.6 15 22.1 19 30.2 11 52.4 8 32.0 14 51.9 16 32.7 ー 社 外 で の 研 修 に よ る 教 育 の 実 施 ン 診 断 利 用 し て い な い ッ D o S 対 策 ビ ス ビ ス ォ ョ 64 10.6 1 2.3 1 2.6 2 4.8 7 11.1 11 12.4 3 5.6 7 10.3 8 12.7 6 28.6 5 20.0 5 18.5 6 12.2 ー ー 監 査 不 正 ア ク セ ス 等 対 応 ク サ ュ ハ ウ ジ ン グ サ 42 7.0 3 7.0 1 2.6 3 7.1 3 4.8 2 2.2 6 11.1 2 2.9 6 9.5 2 9.5 5 20.0 3 11.1 6 12.2 ィ パ チ マ ネ ジ メ ン ト ィ ォー リ テ 策 定 ム 診 断 シ ロ グ 解 析 77 12.8 3 7.7 2 4.8 6 9.5 4 4.5 8 14.8 12 17.6 14 22.2 4 19.0 8 32.0 5 18.5 10 20.4 ュ ッ ト フ セ キ 42 7.0 3 7.0 2 5.1 1 2.4 7 11.1 3 3.4 5 9.3 3 4.4 3 14.3 4 16.0 6 22.2 4 8.2 ッ ポ リ シ リ ス ク 分 析 90 15.0 6 14.0 5 12.8 9 21.4 13 20.6 5 5.6 5 9.3 9 13.2 9 14.3 7 33.3 4 16.0 9 33.3 7 14.3 ュ プ ラ 111 18.4 6 14.0 2 5.1 8 19.0 13 20.6 15 16.9 4 7.4 14 20.6 13 20.6 4 19.0 9 36.0 13 48.1 9 18.4 ー 問54.セキュリティサービスの利用状況「継続」 W 調 e 査 b 数 ア プ リ ケ 40 6.6 3 7.0 4 10.3 2 4.8 3 4.8 6 6.7 2 3.7 3 4.4 4 6.3 2 9.5 3 12.0 6 22.2 1 2.0 そ の 他 ) 50億~100 億円未満 売 上 ・ 予 算 規 模 36 6.0 1 2.3 1 2.6 3 7.1 3 4.8 6 6.7 1 1.9 3 4.4 4 6.3 4 19.0 2 8.0 7 25.9 - 損 害 保 険 ( 30億~50億円未満 56 9.3 1 2.6 2 4.8 5 7.9 2 2.2 2 3.7 7 10.3 12 19.0 5 23.8 3 12.0 10 37.0 5 10.2 ア シ ス テ ム 構 築 ー 10億~30億円未満 108 17.9 2 4.7 1 2.6 7 16.7 6 9.5 8 9.0 8 14.8 16 23.5 18 28.6 7 33.3 10 40.0 15 55.6 8 16.3 運 用 ・ 監 視 緊 急 対 応 レ ン ジ ッ 10億円未満 602 100.0 43 100.0 39 100.0 42 100.0 63 100.0 89 100.0 54 100.0 68 100.0 63 100.0 21 100.0 25 100.0 27 100.0 49 100.0 リ テ フ ォ 体 セ キ ウ イ ル ス 等 監 視 ィ ョ ビ ス ン 診 断 全 セ キ 社 外 で の 研 修 に よ る 教 育 の 実 施 D o S 対 策 ー ー 監 査 ム 診 断 シ チ マ ネ ジ メ ン ト ィ ォー リ テ 策 定 ハ ウ ジ ン グ サ パ ロ グ 解 析 ュ ッ ト フ セ キ ュ ポ リ シ リ ス ク 分 析 ッ プ ラ ュ W e b ア プ リ ケ ー 問53.セキュリティサービスの利用状況「現在」 調 査 数 27 7.1 10 12.0 4 14.8 1 33.3 3 7.7 1 1.5 8 7.5 29 7.6 4 4.8 4 15.4 5 18.5 1 2.6 4 6.0 11 10.3 25 6.6 7 8.4 2 7.7 6 22.2 2 16.7 2 5.1 4 6.0 2 1.9 28 7.3 5 6.0 4 15.4 3 11.1 2 16.7 1 12.5 1 2.6 4 6.0 8 7.5 16 4.2 2 2.4 1 3.8 2 7.4 1 12.5 3 7.7 3 4.5 4 3.7 4 1.0 2 2.4 2 1.9 、 、 、 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 213 100.0 2 100.0 55 100.0 17 100.0 1 100.0 5 100.0 1 100.0 20 100.0 76 100.0 35 100.0 7 3.3 4 7.3 1 100.0 2 2.6 - 7 3.3 4 23.5 1 20.0 1 5.0 1 1.3 - が機 る密 こ情 と報 がの 懸漏 念え さい れに るつ な 18 8.5 7 12.7 2 11.8 1 5.0 8 10.5 - 今 - 季 5 と 0 比 % 較 以し 上て 、 ) 2 0.3 1 0.7 1 0.7 - そ の 他 無 回 答 35 16.4 1 50.0 7 12.7 4 23.5 1 20.0 2 10.0 13 17.1 7 20.0 7 3.3 3 5.5 1 20.0 1 1.3 2 5.7 無 回 答 、 ) ( 今 - 季 3 と 0 比 較 - し 5 て 0 % か な 計り 画減 でら あす る ~ ( ) 付録2-44 、 行政サービス ~ 教育 ( サービス ( 情報通信 、 ) 運輸業 ~ エネルギー 70 32.9 23 41.8 3 17.6 1 100.0 1 20.0 6 30.0 24 31.6 11 31.4 ) 業 種 93 43.7 1 50.0 18 32.7 5 29.4 3 60.0 7 35.0 40 52.6 19 54.3 今 今 る 1 今 0 季 - 季 + 季 と 1 と 1 と + 比 0 比 0 比 較 較 1 較 0 し - し + し % て 3 て 3 て 0 0 % 小 とほ % 小 幅 すぼ 幅 る同 計に 計に 計額 画減 画増 画 でや でら で - あす あす あ る る 99 457 5 16.4 75.9 0.8 3 3 50.0 50.0 42 91 29.8 64.5 11 29 25.6 67.4 4 22 14.3 78.6 1 3 25.0 75.0 2 12 11.8 70.6 4 4 44.4 44.4 10 41 16.7 68.3 6 130 3 4.1 89.7 2.1 16 116 2 11.2 81.1 1.4 、 金融 価 格 が 見 合 わ な い ~ 不動産・建築 33 15.5 12 21.8 3 17.6 1 100.0 6 30.0 7 9.2 3 8.6 が要 提求 供に さ合 れ致 てす いる なサ い ビ ス 予 算 が な い ( 製造業 10 1.7 1 0.7 1 2.3 1 5.9 1 1.7 3 2.1 3 2.1 ) 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 、 全 体 今 + 季 3 と 0 比 較 + し 5 て 0 % か な 計り 画増 でや あす る 16 2.7 2 1.4 2 4.7 2 11.8 6 10.0 4 2.8 ~ 、 ) 計大 画幅 でに あ増 るや す ( ( 問57.2015年度の情報セキュリティ投資計画 調 今 査 + 季 数 5 と 0 比 % 較 以し 上て 37 17.4 14 25.5 5 29.4 5 25.0 12 15.8 1 2.9 蓄社 積・ を団 行体 い内 たに いノ ウ ハ ウ の ー 問56.セキュリティサービスを利用していない理由 調 りや社 る必社 査 ノ・ た要・ 必ウ団 めな団 数 要ハ体 人体 性ウ内 必員内 が に 要がの 性確担 な技高 が保当 い術い なさ者 力専 いれだ が門 てけ あ性 いで 計大 画幅 でに あ減 るら す 1 0.2 1 0.7 - 12 2.0 4 2.8 2 7.1 1 11.1 2 3.3 1 0.7 2 1.4 2 0.3 1 2.3 1 1.6 - 計大 画幅 でに あ減 るら す 1 0.2 1 2.0 ス最 が適 なな いツ 12 2.0 2 4.7 1 1.6 2 2.2 2 2.9 1 1.6 3 14.3 - そ の 他 無 回 答 ー ル ・ サ ー る情 習報 慣を が資 な産 いと し て 考 え 68 11.3 1 16.7 14 9.9 3 7.0 3 17.6 7 11.7 30 20.7 10 7.0 無 回 答 、 ) 付録2-45 ウ対 いかど なト が策 基こ い プ 不を 準ま の 足構 がで 理 し築 示行 解 てす さえ が いる れば 得 るノ て良 ら ウ いい れ ハ なの 165 279 72 27.4 46.3 12.0 1 2 16.7 33.3 31 76 13 22.0 53.9 9.2 8 21 7 18.6 48.8 16.3 8 12 1 28.6 42.9 3.6 4 - 100.0 5 8 4 29.4 47.1 23.5 11 29 7 18.3 48.3 11.7 42 68 29 29.0 46.9 20.0 58 57 11 40.6 39.9 7.7 ( り従 す業 ぎ員 るへ の 負 担 が か か 122 20.3 1 16.7 31 22.0 7 16.3 3 10.7 1 25.0 1 5.9 3 33.3 12 20.0 25 17.2 37 25.9 、 費 い教 用 育 対 訓 効 練 果 が が 行 見 き え 届 な か い な 359 214 59.6 35.5 3 50.0 106 45 75.2 31.9 26 10 60.5 23.3 18 2 64.3 7.1 4 2 100.0 50.0 11 7 64.7 41.2 7 4 77.8 44.4 34 21 56.7 35.0 77 61 53.1 42.1 69 62 48.3 43.4 ッ 問58.情報セキュリティ対策実施上の問題点 調 コ 査 ス 数 ト が か か り す ぎ る 602 300 全 体 100.0 49.8 6 3 農林・水産・鉱業 100.0 50.0 141 77 製造業 100.0 54.6 43 11 不動産・建築 100.0 25.6 28 14 金融 100.0 50.0 4 3 エネルギー 業 100.0 75.0 種 17 10 運輸業 100.0 58.8 9 5 情報通信 100.0 55.6 60 27 サービス 100.0 45.0 145 78 教育 100.0 53.8 143 69 行政サービス 100.0 48.3 今 - 季 5 と 0 比 % 較 以し 上て ) 金額で示せる適切な指標がない 今 - 季 3 と 0 比 較 - し 5 て 0 % か な 計り 画減 でら あす る ~ 1 兆円以上 ( 5,000 億~1 兆円未満 ) 3,000 億~5,000 億円未満 、 1,000 億~3,000 億円未満 ~ 500 億~1,000 億円未満 ( 300 億~500 億円未満 ( 100 億~300 億円未満 、 ) 売 上 ・ 予 算 規 模 ~ 50億~100 億円未満 ) 30億~50億円未満 、 10億~30億円未満 10 1.7 1 2.6 1 1.6 3 3.4 1 1.9 1 1.5 1 4.8 1 4.0 1 2.0 今 今 る 1 今 + 季 0 季 - 季 1 と と 1 と 0 比 + 比 0 比 1 較 較 較 0 し - し + し % て 3 て 3 て 0 0 % 小 とほ % 小 幅 すぼ 幅 る同 計に 計に 計額 画減 画増 画 でや でら で - あす あす あ る る 99 457 5 16.4 75.9 0.8 2 37 1 4.7 86.0 2.3 4 34 10.3 87.2 2 39 4.8 92.9 8 49 1 12.7 77.8 1.6 19 62 1 21.3 69.7 1.1 7 46 13.0 85.2 13 52 19.1 76.5 17 42 27.0 66.7 6 11 28.6 52.4 8 13 32.0 52.0 8 17 29.6 63.0 3 40 2 6.1 81.6 4.1 ~ 10億円未満 602 100.0 43 100.0 39 100.0 42 100.0 63 100.0 89 100.0 54 100.0 68 100.0 63 100.0 21 100.0 25 100.0 27 100.0 49 100.0 ) 体 、 、 ) 計大 画幅 でに あ増 るや す 全 今 + 季 3 と 0 比 較 + し 5 て 0 % か な 計り 画増 でや あす る 16 2.7 1 2.4 2 3.2 2 2.2 3 4.8 3 12.0 2 7.4 2 4.1 ~ 今 + 季 5 と 0 比 % 較 以し 上て ( ( ( 問57.2015年度の情報セキュリティ投資計画 調 査 数 ビ 31 5.1 12 8.5 4 9.3 3 17.6 3 5.0 6 4.1 2 1.4 11 1.8 2 1.4 2 4.7 1 3.6 1 5.9 3 2.1 2 1.4 5 0.8 2 3.3 3 2.1 - 10億円未満 10億~30億円未満 30億~50億円未満 50億~100 億円未満 売 上 ・ 予 算 規 模 100 億~300 億円未満 300 億~500 億円未満 500 億~1,000 億円未満 1,000 億~3,000 億円未満 3,000 億~5,000 億円未満 5,000 億~1 兆円未満 1 兆円以上 金額で示せる適切な指標がない 602 100.0 43 100.0 39 100.0 42 100.0 63 100.0 89 100.0 54 100.0 68 100.0 63 100.0 21 100.0 25 100.0 27 100.0 49 100.0 り従 す業 ぎ員 るへ の 負 担 が か か 122 20.3 4 9.3 4 10.3 7 16.7 17 27.0 16 18.0 10 18.5 15 22.1 11 17.5 6 28.6 8 32.0 9 33.3 11 22.4 ウ対 いかど なト 基こ い が策 準ま 不を プ がで 足構 の 示行 し築 理 さえ てす 解 れば いる が て良 るノ 得 いい ウ ら なの ハ れ 165 279 72 27.4 46.3 12.0 16 19 7 37.2 44.2 16.3 15 10 4 38.5 25.6 10.3 12 19 10 28.6 45.2 23.8 27 30 9 42.9 47.6 14.3 23 45 6 25.8 50.6 6.7 13 23 9 24.1 42.6 16.7 13 32 10 19.1 47.1 14.7 16 30 3 25.4 47.6 4.8 2 15 2 9.5 71.4 9.5 7 8 1 28.0 32.0 4.0 5 15 3 18.5 55.6 11.1 13 24 6 26.5 49.0 12.2 問59.投資方針 調 査 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 同ほ 様ぼ で① あの る考 え 方 と 24 4.0 1 16.7 5 3.5 3 7.0 1 3.6 3 5.0 7 4.8 4 2.8 ①ど のち 考ら えか 方と にい 近え いば 201 33.4 3 50.0 63 44.7 16 37.2 6 21.4 2 50.0 5 29.4 1 11.1 18 30.0 48 33.1 37 25.9 ②ど のち 考ら えか 方と にい 近え いば 320 53.2 2 33.3 60 42.6 19 44.2 19 67.9 2 50.0 10 58.8 7 77.8 32 53.3 82 56.6 83 58.0 付録2-46 同ほ 様ぼ で② あの る考 え 方 と 51 8.5 12 8.5 4 9.3 1 3.6 2 11.8 1 11.1 7 11.7 6 4.1 18 12.6 無 回 答 6 1.0 1 0.7 1 2.3 1 3.6 2 1.4 1 0.7 る情 習報 慣を が資 な産 いと し て 考 え 68 11.3 6 14.0 5 12.8 7 16.7 8 12.7 10 11.2 8 14.8 5 7.4 3 4.8 4 16.0 4 14.8 7 14.3 ス最 が適 なな いツ そ の 他 無 回 答 ル ・ サ ー 体 い教 費 育 用 訓 対 練 効 が 果 行 が き 見 届 え か な な い 359 214 59.6 35.5 15 8 34.9 18.6 22 15 56.4 38.5 21 15 50.0 35.7 34 30 54.0 47.6 56 31 62.9 34.8 32 18 59.3 33.3 46 27 67.6 39.7 43 21 68.3 33.3 19 5 90.5 23.8 18 8 72.0 32.0 20 8 74.1 29.6 23 21 46.9 42.9 ー 全 コ ス ト が か か り す ぎ る 300 49.8 18 41.9 16 41.0 21 50.0 33 52.4 38 42.7 30 55.6 41 60.3 29 46.0 13 61.9 18 72.0 12 44.4 21 42.9 ッ 問58.情報セキュリティ対策実施上の問題点 調 査 数 ビ 31 5.1 1 2.3 3 7.7 2 3.2 2 2.2 4 5.9 4 6.3 6 28.6 3 12.0 3 11.1 2 4.1 11 1.8 1 2.4 1 1.6 1 1.1 1 1.5 3 4.8 1 4.0 1 3.7 2 4.1 5 0.8 1 2.3 1 2.6 1 1.1 1 1.9 1 1.6 - 問59.事後的対応と予防的対応 調 査 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 27 4.5 6 4.3 1 2.3 3 5.0 9 6.2 7 4.9 137 22.8 2 33.3 34 24.1 9 20.9 3 10.7 1 25.0 7 41.2 3 33.3 12 20.0 32 22.1 34 23.8 無 回 答 同ほ 様ぼ で② あの る考 え 方 と ②ど のち 考ら えか 方と にい 近え いば ①ど のち 考ら えか 方と にい 近え いば 同ほ 様ぼ で① あの る考 え 方 と 375 62.3 4 66.7 87 61.7 27 62.8 20 71.4 3 75.0 9 52.9 6 66.7 37 61.7 91 62.8 86 60.1 58 9.6 13 9.2 6 14.0 4 14.3 1 5.9 7 11.7 11 7.6 16 11.2 5 0.8 1 0.7 1 3.6 1 1.7 2 1.4 - 問59.事後的対応と予防的対応 調 査 数 全 体 10億円未満 10億~30億円未満 30億~50億円未満 50億~100 億円未満 売 上 ・ 予 算 規 模 100 億~300 億円未満 300 億~500 億円未満 500 億~1,000 億円未満 1,000 億~3,000 億円未満 3,000 億~5,000 億円未満 5,000 億~1 兆円未満 1 兆円以上 金額で示せる適切な指標がない 602 100.0 43 100.0 39 100.0 42 100.0 63 100.0 89 100.0 54 100.0 68 100.0 63 100.0 21 100.0 25 100.0 27 100.0 49 100.0 同ほ 様ぼ で① あの る考 え 方 と ①ど のち 考ら えか 方と にい 近え いば 27 4.5 3 7.0 3 7.7 3 7.1 3 4.8 3 3.4 2 3.7 1 1.5 2 3.2 1 4.8 1 4.0 1 3.7 4 8.2 ②ど のち 考ら えか 方と にい 近え いば 137 22.8 8 18.6 6 15.4 7 16.7 22 34.9 15 16.9 15 27.8 17 25.0 13 20.6 5 23.8 6 24.0 6 22.2 11 22.4 付録2-47 375 62.3 25 58.1 26 66.7 29 69.0 36 57.1 59 66.3 32 59.3 44 64.7 39 61.9 12 57.1 17 68.0 17 63.0 27 55.1 同ほ 様ぼ で② あの る考 え 方 と 58 9.6 7 16.3 4 10.3 3 7.1 2 3.2 11 12.4 5 9.3 5 7.4 9 14.3 3 14.3 3 11.1 5 10.2 無 回 答 5 0.8 1 1.1 1 1.5 1 4.0 2 4.1 問59.対応するべき範囲 調 査 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 同ほ 様ぼ で① あの る考 え 方 と 55 9.1 1 16.7 14 9.9 4 9.3 2 7.1 2 50.0 2 11.8 1 11.1 5 8.3 9 6.2 14 9.8 ①ど のち 考ら えか 方と にい 近え いば 337 56.0 4 66.7 84 59.6 26 60.5 15 53.6 2 50.0 12 70.6 3 33.3 24 40.0 79 54.5 84 58.7 ②ど のち 考ら えか 方と にい 近え いば 192 31.9 1 16.7 40 28.4 13 30.2 9 32.1 3 17.6 5 55.6 26 43.3 52 35.9 42 29.4 同ほ 様ぼ で② あの る考 え 方 と 9 1.5 1 3.6 4 6.7 3 2.1 1 0.7 無 回 答 9 1.5 3 2.1 1 3.6 1 1.7 2 1.4 2 1.4 問59.非技術的対応 調 査 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 同ほ 様ぼ で① あの る考 え 方 と 74 12.3 3 50.0 17 12.1 4 9.3 2 7.1 3 75.0 6 10.0 19 13.1 19 13.3 ①ど のち 考ら えか 方と にい 近え いば 291 48.3 1 16.7 61 43.3 17 39.5 15 53.6 1 25.0 11 64.7 3 33.3 24 40.0 78 53.8 76 53.1 ②ど のち 考ら えか 方と にい 近え いば 188 31.2 1 16.7 49 34.8 19 44.2 9 32.1 4 23.5 4 44.4 20 33.3 40 27.6 41 28.7 付録2-48 同ほ 様ぼ で② あの る考 え 方 と 44 7.3 1 16.7 13 9.2 3 7.0 1 3.6 2 11.8 2 22.2 9 15.0 6 4.1 7 4.9 無 回 答 5 0.8 1 0.7 1 3.6 1 1.7 2 1.4 - 問59.プライバシーの考慮 調 査 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 同ほ 様ぼ で① あの る考 え 方 と 48 8.0 8 5.7 1 2.3 2 7.1 2 22.2 3 5.0 21 14.5 10 7.0 ①ど のち 考ら えか 方と にい 近え いば 216 35.9 2 33.3 42 29.8 13 30.2 6 21.4 3 75.0 10 58.8 2 22.2 22 36.7 73 50.3 41 28.7 ②ど のち 考ら えか 方と にい 近え いば 245 40.7 2 33.3 68 48.2 21 48.8 10 35.7 5 29.4 4 44.4 22 36.7 40 27.6 71 49.7 同ほ 様ぼ で② あの る考 え 方 と 87 14.5 2 33.3 22 15.6 8 18.6 9 32.1 1 25.0 1 5.9 1 11.1 12 20.0 9 6.2 21 14.7 無 回 答 6 1.0 1 0.7 1 3.6 1 5.9 1 1.7 2 1.4 - 問59.利便性とのバランス 調 査 数 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 同ほ 様ぼ で① あの る考 え 方 と 90 15.0 27 19.1 5 11.6 2 7.1 1 25.0 1 11.1 10 16.7 28 19.3 15 10.5 ①ど のち 考ら えか 方と にい 近え いば 298 49.5 4 66.7 71 50.4 27 62.8 14 50.0 3 75.0 11 64.7 3 33.3 29 48.3 74 51.0 61 42.7 ②ど のち 考ら えか 方と にい 近え いば 176 29.2 2 33.3 33 23.4 10 23.3 6 21.4 6 35.3 5 55.6 18 30.0 36 24.8 56 39.2 付録2-49 同ほ 様ぼ で② あの る考 え 方 と 32 5.3 8 5.7 1 2.3 5 17.9 2 3.3 5 3.4 11 7.7 無 回 答 6 1.0 2 1.4 1 3.6 1 1.7 2 1.4 - 問59.利便性とのバランス 調 査 数 全 体 100 人未満 100 人以上300 人未満 300 人以上500 人未満 従 業 員 規 模 500 人以上1,000 人未満 1,000 人以上3,000 人未満 3,000 人以上5,000 人未満 5,000 人以上10,000人未満 10,000人以上 同ほ 様ぼ で① あの る考 え 方 と 602 100.0 71 100.0 132 100.0 76 100.0 96 100.0 114 100.0 40 100.0 40 100.0 31 100.0 情報通信 サービス 教育 行政サービス 53 8.8 4 2.8 1 2.3 8 28.6 1 25.0 1 11.1 6 10.0 12 8.3 19 13.3 46 7.6 1 16.7 1 25.0 1 5.9 2 22.2 3 2.1 37 25.9 付録2-50 42 7.0 2 33.3 3 2.1 4 100.0 4 23.5 1 1.7 26 18.2 155 25.7 2 1.4 1 2.3 1 5.9 1 1.7 13 9.0 136 95.1 が 脅 か さ れ る 414 68.8 3 50.0 54 38.3 23 53.5 25 89.3 2 50.0 9 52.9 6 66.7 33 55.0 127 87.6 129 90.2 刻が社 会 な 被自的 害社に にの深 な事刻 る業な 活被 動害 にに とは 至 てら はな 深い そ の 他 っ 運輸業 225 37.4 2 33.3 48 34.0 14 32.6 25 89.3 2 50.0 6 35.3 4 44.4 22 36.7 25 17.2 73 51.0 個 人 の プ ラ イ バ シ 、 エネルギー 行 政 機 能 が 脅 か さ れ る ー 業 種 6 1.0 2 2.1 2 1.8 2 5.0 - 、 金融 る顧 等為経 安国 れスエ 客 替済 悪民 るテネ や ムル 取活 化の 取 等ギ 引動 や生 引 の の全 環活 先 ラ供 停般 境環 等 イ給 止が 汚境 の フや ・脅 染が 財 ラ水 混か 等脅 産 イ供 乱さ か が ン給 やれ さ 脅 が 資る れ か 脅交 本 る さ か通 逃金 れ さシ 避融 治 ー 不動産・建築 32 5.3 4 5.6 6 4.5 3 3.9 7 7.3 6 5.3 1 2.5 2 5.0 3 9.7 ( 製造業 61 10.1 1 0.7 1 25.0 1 5.9 3 5.0 11 7.6 44 30.8 176 29.2 18 25.4 37 28.0 27 35.5 28 29.2 37 32.5 9 22.5 11 27.5 9 29.0 無 回 答 ( 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 298 49.5 37 52.1 66 50.0 35 46.1 46 47.9 52 45.6 22 55.0 23 57.5 15 48.4 同ほ 様ぼ で② あの る考 え 方 と ) 全 体 90 15.0 12 16.9 23 17.4 11 14.5 13 13.5 17 14.9 6 15.0 4 10.0 4 12.9 ②ど のち 考ら えか 方と にい 近え いば ) 問60.不正アクセス等により想定される被害 顧 調 客 査 等 数 の 人 命 や 健 康 が 脅 か さ れ る ①ど のち 考ら えか 方と にい 近え いば 335 55.6 4 66.7 118 83.7 31 72.1 9 32.1 2 50.0 9 52.9 5 55.6 46 76.7 98 67.6 10 7.0 5 0.8 1 0.7 1 2.3 3 2.1 - 特 に 深 刻 な 被 害 に は な ら な い 15 2.5 1 16.7 4 2.8 4 9.3 1 3.6 1 5.9 1 11.1 1 1.7 2 1.4 - 無 回 答 2 0.3 2 1.4 - 運輸業 情報通信 サービス 教育 行政サービス 踏 み 台 デ ト ワ 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス - 21 3.5 5 3.5 1 11.1 2 3.3 9 6.2 3 2.1 17 2.8 2 1.4 3 5.0 11 7.6 1 0.7 付録2-51 16 2.7 1 0.7 1 3.6 1 5.9 1 1.7 11 7.6 1 0.7 73 12.1 24 17.0 6 14.0 1 3.6 1 25.0 2 11.8 2 22.2 5 8.3 22 15.2 10 7.0 は情 生報 じセ なキ か リ たテ 37 6.1 20 14.2 3 7.0 1 25.0 4 6.7 6 4.1 2 1.4 無 回 答 ィ 農林・水産・鉱業 10 1.7 5 3.5 2 4.7 2 1.4 1 0.7 7 1.2 1 0.7 1 1.7 5 3.4 - に 関 す る 被 害 ー ー 全 体 そ の 他 ッ タ 改 ざ ん ) ロ ガ 内 部 の 者 の ネ ー ー キ シ ス テ ム 損 壊 、 ( ク ド ア 設 置 等 ウ イ ル ス 等 の 感 染 15 2.5 1 16.7 1 2.3 1 3.6 1 25.0 2 3.3 8 5.5 1 0.7 ト フ っ ッ バ タ 盗 用 部 外 か ら の 不 正 ア ク セ ス 3 0.5 3 2.1 - ス マ ュ ー D o s 攻 撃 ( 含そ むの 他 デ ) 外 部 記 録 媒 体 の 盗 難 4 0.7 1 11.1 3 2.1 - ン端 等末 機 の器 盗 難 P C ォ エネルギー 5 0.8 1 5.9 1 11.1 3 2.1 - ル の 不 正 中 継 W e b 等 で の 誹 謗 ・ 中 傷 被 害 ー 業 種 - 電 子 メ 、 金融 1 0.2 1 0.7 - シ ン グ サ イ ト の 開 設 ウ イ ル ス 以 外 の 情 報 流 出 ( 不動産・建築 2 0.3 1 2.3 1 0.7 フ ) 製造業 11 1.8 1 1.7 6 4.1 4 2.8 ク 利 用 詐 欺 偽 サ イ ト 等 模 倣 サ イ ト の 開 設 ー 農林・水産・鉱業 602 100.0 6 100.0 141 100.0 43 100.0 28 100.0 4 100.0 17 100.0 9 100.0 60 100.0 145 100.0 143 100.0 ト ワ ー ー 全 体 ネ ィッ ー ウ イ ル ス に よ る 情 報 流 出 ッ 問61.過去1年間の情報セキュリティに関する被害状況 シ 調 ホ ス 査 テ ム 数 ム ペ 損 ジ 壊 の 等 に 改 ざ よ ん る 業 務 妨 害 1 0.2 1 0.7 - ク 悪 用 3 0.5 1 1.7 2 1.4 - 8 1.3 1 3.6 1 25.0 1 5.9 1 11.1 1 1.7 2 1.4 1 0.7 396 65.8 5 83.3 87 61.7 30 69.8 20 71.4 10 58.8 7 77.8 41 68.3 81 55.9 113 79.0 55 9.1 13 9.2 4 9.3 4 14.3 1 25.0 4 23.5 4 6.7 12 8.3 11 7.7 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 問63.被害調査の実施状況 調 査 数 実 施 し た 無 回 答 っ 実 施 し な か た 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 151 100.0 1 100.0 41 100.0 9 100.0 4 100.0 3 100.0 3 100.0 2 100.0 15 100.0 52 100.0 19 100.0 49 32.5 1 100.0 6 14.6 1 11.1 2 50.0 2 66.7 1 33.3 2 100.0 5 33.3 16 30.8 12 63.2 86 57.0 30 73.2 6 66.7 1 25.0 2 66.7 9 60.0 34 65.4 4 21.1 16 10.6 5 12.2 2 22.2 1 25.0 1 33.3 1 6.7 2 3.8 3 15.8 付録2-52 ド そ の 他 無 回 答 8 11.0 1 4.2 4 18.2 3 30.0 14 19.2 2 8.3 3 50.0 1 50.0 7 31.8 1 10.0 フ ァ 金融 ブ サ イ ト へ の ア ク セ ス ル外 共部 有か ら の 直 接 ア ク セ ス ( 不動産・建築 ウ ) 製造業 6 8.2 1 4.2 1 16.7 1 20.0 1 4.5 2 20.0 ア の ダ ウ ン ロ ー 農林・水産・鉱業 27 37.0 10 41.7 2 33.3 1 50.0 3 60.0 5 22.7 6 60.0 ) ) 全 体 73 100.0 24 100.0 6 100.0 1 100.0 1 100.0 2 100.0 2 100.0 5 100.0 22 100.0 10 100.0 ソ フ ト ウ ェ ル 持社 込・ み団 体 私内 物の 機者 器に 含よ むる 記 録 媒 体 の 15 20.5 6 25.0 1 16.7 1 50.0 5 22.7 2 20.0 ェ ( の社 持・ 込団 み体 の 私部 物外 機者 器か 含ら むの 記 録 媒 体 ( ー 問62.ウイルス等の感染ルート別被害状況 調 電 査 子 数 メ イ 19 26.0 5 20.8 2 33.3 1 100.0 1 50.0 1 20.0 6 27.3 3 30.0 33 45.2 14 58.3 1 16.7 1 100.0 1 50.0 1 50.0 2 40.0 7 31.8 6 60.0 5 6.8 1 4.2 1 100.0 2 9.1 1 10.0 問64.発信元 っ っ あい国たも国あい海たも海で考匿 る内 の内 る外 の外あ慮名 た個の とでた個で とで し性 人プ 思企 人プ 思企たた とロ わ業 とロ わ業 通 p 思バ れが 思バ れが 信 r わイ る管 わイ る管 を o れダ も理 れダ も理 行 x るに のし るに のし y も属 でて も属 でて た等 のし あい のし あい も でて る でて る のを 調 査 数 っ ( 無 回 答 18 36.7 1 16.7 1 100.0 2 100.0 1 20.0 6 37.5 6 50.0 5 10.2 1 16.7 1 50.0 1 20.0 2 12.5 - っ そ の 他 不 明 ) 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 4 8.2 1 16.7 1 100.0 2 12.5 - 2 4.1 1 16.7 1 6.3 - っ っ 49 100.0 1 100.0 6 100.0 1 100.0 2 100.0 2 100.0 1 100.0 2 100.0 5 100.0 16 100.0 12 100.0 全 体 22 44.9 1 100.0 4 66.7 2 100.0 3 60.0 6 37.5 6 50.0 5 10.2 1 16.7 1 100.0 1 20.0 1 6.3 1 8.3 4 8.2 1 50.0 3 18.8 - 問65.被害に遭った時の対応 36 23.8 1 100.0 8 19.5 1 33.3 1 33.3 6 40.0 12 23.1 6 31.6 23 15.2 1 100.0 2 4.9 1 11.1 2 66.7 1 50.0 1 6.7 13 25.0 2 10.5 監 査 の 実 施 ィ 付録2-53 49 32.5 1 100.0 15 36.6 4 44.4 1 25.0 2 66.7 4 26.7 15 28.8 6 31.6 コ ン サ ル テ ュ 16 10.6 6 14.6 3 33.3 1 33.3 5 9.6 1 5.3 リ テ ィ 21 13.9 1 2.4 1 33.3 3 20.0 12 23.1 4 21.1 のセ 利キ 用 リ テ セ キ ィ 6 4.0 1 2.4 1 33.3 2 13.3 2 3.8 - ー 5 3.3 1 25.0 1 33.3 2 13.3 1 1.9 - ィ 26 17.2 5 12.2 2 13.3 17 32.7 2 10.5 ー 35 23.2 6 14.6 2 22.2 1 50.0 4 26.7 19 36.5 3 15.8 の 策 定 ・ ュ ッ ン ア 、 教 育 の 実 施 ・ 強 化 ルシ がス なテ いム か上 どに うセ かキ 検 査リ テ 診 断ホ ュ ポ リ シ か不 ど正 うア かク セ ネス が ト行 ワわ れ クて のい 監な 視い 、 行政サービス ビ ス の 停 止 ィ 教育 リ テ ュ サービス ク の 再 構 築 ー 情報通信 見セ 直キ し リ テ セ キ ィ 運輸業 不 必 要 な サ ュ エネルギー ト ワ ー 業 種 ジ ネ ー 不動産・建築 金融 21 13.9 8 19.5 2 13.3 10 19.2 1 5.3 ア の バ 認 証 機 能 の 導 入 ・ 強 化 ッ 製造業 18 11.9 4 9.8 1 11.1 1 6.7 12 23.1 - チ の 適 応 ョ 農林・水産・鉱業 151 100.0 1 100.0 41 100.0 9 100.0 4 100.0 3 100.0 3 100.0 2 100.0 15 100.0 52 100.0 19 100.0 プソ フ ト ウ ー 全 体 最 新 パ ェ ル の 設 置 ・ 強 化 化ウ イ ル ス 等 対 策 製 品 の 導 入 ・ 強 ッ ォー イ ア ウ ッ フ ァ 調 査 数 弁 護 士 へ の 相 談 そ の 他 不 明 ン グ 6 4.0 1 100.0 1 2.4 2 66.7 1 1.9 1 5.3 3 2.0 1 11.1 2 3.8 - 1 0.7 1 1.9 - 22 14.6 5 12.2 2 22.2 2 50.0 1 33.3 3 20.0 4 7.7 5 26.3 - 特 に 何 も 対 応 策 を 講 じ て い な い 無 回 答 18 11.9 5 12.2 1 11.1 1 33.3 3 20.0 5 9.6 3 15.8 14 9.3 4 9.8 1 11.1 1 25.0 1 33.3 1 50.0 1 6.7 2 3.8 3 15.8 セ国 ン民 タ生 活 セ ン タ 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 14 9.3 1 100.0 1 11.1 1 33.3 1 50.0 7 13.5 3 15.8 無 回 答 っ 農林・水産・鉱業 35 23.2 1 100.0 11 26.8 1 11.1 1 25.0 1 33.3 1 33.3 4 26.7 8 15.4 6 31.6 届 け 出 な か た ー 151 100.0 1 100.0 41 100.0 9 100.0 4 100.0 3 100.0 3 100.0 2 100.0 15 100.0 52 100.0 19 100.0 全 体 そ の 他 ・ 消 費 生 活 ) 情 報 処 理 推 進 機 構 監 督 官 庁 ー J P C E R T / C C I P A ( 問66-1.被害を受けた時に届け出た行政機関等 調 警 査 察 数 5 3.3 1 100.0 2 66.7 2 3.8 - - 20 13.2 1 2.4 1 11.1 1 25.0 1 33.3 12 23.1 4 21.1 意情 見報 にセ よキ り リ テ に法 よ律 り職 6 4.0 1 2.4 1 25.0 2 66.7 1 6.7 1 5.3 82 54.3 26 63.4 6 66.7 2 50.0 2 66.7 1 50.0 9 60.0 30 57.7 5 26.3 11 7.3 3 7.3 1 11.1 1 25.0 1 33.3 1 6.7 1 1.9 3 15.8 問66-2.届け出た理由 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 弁 護 士 等 ) 金融 ( 不動産・建築 21 36.2 9 75.0 1 100.0 1 50.0 1 100.0 3 60.0 4 19.0 2 18.2 報 道 さ れ た た め ィ 製造業 27 46.6 5 41.7 1 50.0 1 100.0 1 100.0 12 57.1 6 54.5 を関 果係 た者 す た株 め主 等 被 害 拡 大 を 阻 止 す る た め ュ 農林・水産・鉱業 58 100.0 1 100.0 12 100.0 2 100.0 1 100.0 2 100.0 1 100.0 1 100.0 5 100.0 21 100.0 11 100.0 事 案 解 決 を 求 め て ) 全 体 届 け 出 義 務 が あ る た め ( 調 査 数 へ の 説 明 責 任 18 31.0 1 100.0 4 33.3 1 50.0 2 100.0 1 100.0 2 40.0 2 9.5 5 45.5 9 15.5 3 25.0 1 50.0 4 19.0 1 9.1 付録2-54 事 業 者 か ら の 1 1.7 1 4.8 - 1 1.7 1 9.1 解 決 方 法 を 知 る た め 行 政 機 関 か ら の 指 導 に よ り 3 5.2 3 27.3 11 19.0 1 50.0 7 33.3 3 27.3 か ら の 意 見 - 利 用 者 か ら の 指 摘 に よ り そ の 他 - 5 8.6 2 16.7 1 20.0 2 9.5 - 無 回 答 1 1.7 1 9.1 問67.届け出なかった理由 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 1 1.2 1 50.0 - 届 け 出 義 務 が な い の で で大 し た 被 害 で は な か た の 32 39.0 5 19.2 2 33.3 1 50.0 1 50.0 1 100.0 6 66.7 14 46.7 2 40.0 14 17.1 2 7.7 1 16.7 1 50.0 1 50.0 1 11.1 6 20.0 2 40.0 48 58.5 19 73.1 4 66.7 1 50.0 2 100.0 1 100.0 6 66.7 14 46.7 1 20.0 問68.公表状況 調 査 数 公 表 し た 無 回 答 っ 公 表 し な か た 全 体 農林・水産・鉱業 製造業 不動産・建築 金融 業 種 エネルギー 運輸業 情報通信 サービス 教育 行政サービス 151 100.0 1 100.0 41 100.0 9 100.0 4 100.0 3 100.0 3 100.0 2 100.0 15 100.0 52 100.0 19 100.0 22 14.6 2 4.9 1 25.0 1 33.3 1 6.7 14 26.9 3 15.8 115 76.2 1 100.0 35 85.4 8 88.9 2 50.0 2 66.7 2 66.7 2 100.0 12 80.0 38 73.1 11 57.9 14 9.3 4 9.8 1 11.1 1 25.0 1 33.3 2 13.3 5 26.3 付録2-55 問 題 解 決 に な ら な い の で 面 倒 な の で 9 11.0 4 15.4 1 50.0 2 22.2 2 6.7 - 3 3.7 1 11.1 2 6.7 - の競 で合 他 社 に 知 ら れ た く な い ら届 なけ か出 す たる べ き な の か わ か - 9 11.0 3 11.5 1 11.1 5 16.7 - らど なこ かに 届 たけ れ ば い い か わ か っ 農林・水産・鉱業 82 100.0 26 100.0 6 100.0 2 100.0 2 100.0 1 100.0 9 100.0 30 100.0 5 100.0 で社 ・ 団 体 内 で 対 応 で き た の っ 全 体 る自 の社 で・ 団 体 の 信 用 が 低 下 す っ 調 査 数 3 3.7 1 3.8 1 11.1 1 3.3 - そ の 他 無 回 答 9 11.0 3 11.5 1 16.7 1 50.0 1 100.0 1 11.1 1 20.0 1 1.2 1 16.7 -
© Copyright 2024 ExpyDoc