---
title: 国家网络安全办公室呼吁企业加强信息泄露防范措施
url: https://www.dataloco.com/zh/story-44
published: 2026-10-12T02:34:52+00:00
language: zh
section: 安全
source: https://www.watch.impress.co.jp/docs/news/2147073.html
organizations: nco
publisher: Dataloco
---

# 国家网络安全办公室呼吁企业加强信息泄露防范措施

内阁官房国家网络安全办公室(NCO)于10月9日针对不法入侵导致的信息泄露事件，向企业发布了防范措施的要点。该办公室呼吁处理大量个人信息和敏感信息的企业，迅速考虑加强防范措施。

此次呼吁是基于针对Web系统的漏洞利用、通过委托方的侵害以及数据管理不善等问题，导致个人信息遭窃的多起事件。防范措施总结为三个领域：Web系统的适当管理、针对供应链侵害的对策，以及数据的适当管理。

针对Web系统，NCO要求在漏洞信息公开后迅速应用安全补丁和更新，避免使用已停止支持的产品，停止或删除不必要的系统和功能，并建议实施多因素认证、最小化管理员权限和禁用不必要的账户。

在委托方管理方面，NCO提醒企业注意利用防御薄弱的公司作为切入点对目标企业进行侵入的手法，要求持续确认包括再委托方在内的对策情况，并在合同中明确信息处理和泄露时的报告义务。同时，建议将提供给委托方的信息控制在必要的最小限度，并在业务结束后彻底删除数据。

在数据管理方面，NCO推荐企业了解所持信息的来源、管理员、使用目的和保存期限，删除使用目的已结束的信息以及超过法定保存期限的信息。同时，要求对保存的数据和通信路径进行加密，保护备份，检查云的公开设置和访问权限。

考虑到已确认多起不法入侵事件，NCO建议企业检查和分析访问日志，确认是否存在可疑通信或大量访问的痕迹。由于完全防止入侵困难，NCO还促使企业建立早期发现和快速响应的监控机制，将网络安全措施纳入业务持续计划中。