TeamWARE Office 200X V2.0 管理者ガイド

O.3.2 利用者データ、組織データの保護

利用者の資産や機密性のある組織データの管理を徹底し、外部への流失や不正な改ざんを防止するため、以下の対策を行う必要があります。

• フォーラム、ライブラリ、およびカレンダーの利用許可の設定
  TeamWARE Officeサーバに蓄積する、フォーラム、ライブラリ、およびカレンダーのデータには、適切に利用許可を設定するように各資源の管理者、および所有者を指導します。
  特にWebサービスを利用する場合、フォーラム、およびライブラリの利用許可として"すべてのユーザ"に対して表示権を与えると、ユーザ認証なしでそのフォーラム、およびライブラリを参照できます。そのため、特定のユーザだけ利用許可を付与する、フォーラムやライブラリには機密性の高いデータを掲載しない、などの対策が必要です。

• 一般利用者への管理権限付与の原則禁止
  機密性の高いデータの持ち出しや改ざんを防止するために、一般の利用者には、原則として、TeamWARE Officeシステムの管理者権限や各サービスの管理者権限を与えないようにします。