fbpx

情報セキュリティにまつわる
お役立ち情報を発信

セキュリティに配慮したレイアウト【Pマーク取得の基礎知識】

 

セキュリティに配慮したレイアウト【Pマーク取得の基礎知識】

事務所のレイアウトは仕事にも大きな影響を与えます。

  • よく整理された快適な空間
  • 能率よく業務が行える設備
  • コミュニケーションを取りやすい配置

これらの要素はどれもプライバシーマーク(Pマーク)取得会社において各社員が生産性の高い仕事を行う上で必要なものです。

業務の効率を考えて事務所のレイアウトを決めることは重要ですが、もう一つ大切なことがあります。それはセキュリティに配慮したレイアウトにすることです。

プライバシーマーク(Pマーク)取得会社の関心事の一つは個人情報保護ですが、個人情報を保護する環境を作るという目的を達成したければ、まず事務所のレイアウトを整備しなければなりません。

それでセキュリティに配慮したレイアウトとはどういうものか、いくつか考えてみましょう。

この記事のポイント

  • 事務所のレイアウトは、業務の効率だけでなく、セキュリティにも配慮して決める
  • デスクやパソコンは外から見えないように配置し、角度の変更やパーテーションでのぞき見を防ぐ
  • プリンターやFAXを席から遠い場所に置くと、出力された文書の放置による紛失や持ち去りのリスクが高まる
  • セキュリティのレベルに合わせて社内の空間を分ける「ゾーニング」の考え方を、レイアウトに反映させる

デスクやパソコンが外部から見えないようにする

業務用のデスクやパソコンにはたいてい常に何らかの情報が置かれていたり表示されていたりします。

窓際のデスクや入口付近のデスクは外を通る人から容易に見えないような配置にしなければなりません。来客対応をする受付カウンターの付近のデスクについても同じことが言えます。

設置する角度をただ変えるだけでのぞき見を防止することもできますが、それが難しい場合でもパーテーションを置くなどして外からの視線をさえぎることができます。

プリンターやFAXを離れた場所に置かない

プリンターやFAXですが、皆さんの会社では事務所のどこに設置されていますか? 業務デスクの島に近いところに置いてあるのが最も効率的なレイアウトと言えますが、これはセキュリティ的にも非常に望ましいレイアウトです。

もしプリンターやFAXが席から遠いところに置かれていると、出力されたものを取りに行くのがやや面倒になります。他の用事と合わせて取りに行くという場合も出てくるでしょう。

こうなると出力された文書が機器に一定期間放置されることになります。放置されると紛失や持ち去りなどの可能性も高まり、プライバシーマーク(Pマーク)(Pマーク)的にもリスクが高いことになります。

ネットワークに接続する機器の配置にも配慮する

ネットワークに接続する機器とはサーバやパソコンやプリンター、そしてルーターやハブなどのネットワーク機器などのことです。

特に設計することもなくこれらを配置すると、無駄にケーブルを使用することになったり推奨されないような仕方で接続を行ったりする結果にもなりかねません。

こうなると通信の効率が悪くなるだけでなく、ケーブルの損傷や機器への負荷によるネットワークの不具合が起こる危険も高くなります。業務だけでなく個人情報の活用・更新にも支障が出る結果となるのです。

まとめ

以上の点に加えて、プライバシーマーク(Pマーク)取得会社はゾーニングの考え方を事務所のレイアウトに反映させるのがよいでしょう。

セキュリティ的なゾーニングとは社内の空間をセキュリティのレベルに合わせて分けるもしくは区切ることです。

次のようなゾーニングをすることもできます。

  • エントランスのようにだれもが入れるエリア
  • 応接室などのように社員と許可された外部関係者が入れるエリア
  • 執務スペースなどのように社員だけが入退室できるエリア

この記事のまとめ

  • デスクやパソコンは外から見えないように配置し、プリンターやFAXは席から離れた場所に置かない
  • ネットワークに接続する機器の配置にも配慮する
  • 社内の空間をセキュリティのレベルに合わせて分ける「ゾーニング」を、事務所のレイアウトに反映させる

こちらの記事もおすすめです

→【Pマークって日本だけ?】

株式会社UPFについて(2026年10月1日時点)

株式会社UPFは、プライバシーマーク(Pマーク)・ISMS(ISO/IEC 27001)・AIMS(ISO/IEC 42001)・TISAXなどの認証の取得・運用支援と、セキュリティ監査、AI利用ガイドラインの策定支援を行う情報セキュリティの専門会社です。

  • 創業:2005年5月(認証取得支援は2009年から)
  • 支援実績:累計5,695社(うちプライバシーマーク4,261社、ISMS 1,199社)
  • 継続率:95%(2020〜2026年平均。初めてUPFを利用したお客様が、次回の更新もUPFに依頼した割合)
  • 体制:プライバシーマーク審査機関(JIPDEC)の現役審査員が在籍(自らがコンサルティングを担当する企業の審査は行いません)。年間2,000件を超える審査関連の情報が社内に集まります
  • 自社でも取得:プライバシーマーク、ISMS(ISO/IEC 27001)、ISO/IEC 27701
  • 拠点:東京(本社)・名古屋・福岡。全国の企業に対応
  • 数字の定義と根拠:UPFの支援実績・継続率などの数字の定義と根拠

この記事を書いた人

株式会社UPF

株式会社UPF

東京都中央区に本社を構える株式会社UPFです。 日本全国を対象にPマーク(プライバシーマーク)とISMS(ISO27001)の新規取得コンサルティング、取得後の運用支援事業を展開しております。 プライバシーマークについてのお問い合わせ・ご相談は→03-6661-0846セキュリティーコンサルティング事業部まで

同じテーマの記事はこちら

すべて見る