-----BEGIN PGP SIGNED MESSAGE-----

各位

                       <<< 長期休暇を控えて >>>

                                                             JPCERT/CC
                                                            2005.12.20

  年末年始の長期休暇期間中におけるコンピュータセキュリティインシデント
発生の予防および緊急時の対応に関して、セキュリティ対策実施状況ならびに
緊急時の連絡体制を事前に再確認していただきますようお願い致します。

  特に以下の点について改めて確認していただきますようお願い申し上げます。

  - 最新のセキュリティパッチが適用されているか?

  - ウィルス検知ソフトのパターンファイルが最新の状態になっているか?

  - 不要なサービスを無効にしているか?

  - 各種サービスへのアクセス制御が適切に設定されているか?

  - (容易に推測できる) 脆弱なパスワードが設定されていないか？

  - 休暇中に使用しない機器の電源を切っているか?

  また、不審なアクセスの監視を継続するなど、休暇中の対応体制についても
あらかじめ検討し、準備しておくことをお勧め致します。

  更に、休暇明けには以下の点に特に注意するようお願い申し上げます。

  - 導入している機器やソフトウェアについて、休暇中にセキュリティ上の問
    題が発見されていないかどうかの情報確認

  - 休暇中に持ち出していた PC を LAN に接続する前に、ウィルスやワーム
    に感染していないかどうかの確認 (確認用のネットワークを別途用意する
    など)

なお、休暇明けにウィルス検知ソフトのパターンファイルの更新が集中するこ
とで、ネットワークのトラフィックが増大する可能性があります。パターンファ
イルの更新のタイミングを調整するなどの対策を検討することをお勧めします。

                                                                  以上
======================================================================
JPCERT コーディネーションセンター (JPCERT/CC)
TEL: 03-3518-4600  FAX: 03-3518-4602
WWW: http://www.jpcert.or.jp/

-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCUAwUBQ6eTqox1ay4slNTtAQEoEwP3WCGal5L/UlV8ItsPHtrlLJOmtf93v0u2
up25HPUfADx96SbTjI7a6yrfkVhRjmwgstG0tt3cA1QHPOp6oN7TlTbMRn2N/N7U
quqqxL8kCGUSqg8YHaQI772m8O68umU8bprUVN6RPY6E27krM4Qt+TCj2nGpdrd7
Vz9loQ7AWQ==
=FeJi
-----END PGP SIGNATURE-----