社内ネットワーク接続条件の未明文化
小規模組織において、サーバーOS、認証設定、共有権限、ネットワーク機器などの個別管理が進められていた。一方、社内ネットワークに接続する端末の条件や、端末の追加・変更・廃止に関する統一的な運用規程は明文化されていなかった。
当初は、セキュリティ更新状態が不明なモバイル端末の接続リスクが検討の起点となった。その過程で、個人管理の無線接続機器が業務ネットワークに接続されていること、業務PCについては有線接続を原則化できることが示された。
検討は、端末情報の登録や通信制限から、接続許可、機器管理、例外利用などの運用条件へ広がった。関係者向けの提案資料が作成されたが、運用方針の正式承認や技術的な接続制御の実装は確認されていない。
既存の管理責任者や技術的制御の有無、無線端末から内部システムへの到達可能性、未承認端末の接続実態については未確認である。