データエクスポートの権限と監査
機密データのエクスポートに関する権限設定と監査ログの確認方法を説明します。
【エクスポート権限の設定】
管理者設定 → ロール管理 → 各ロールの「エクスポート権限」
設定できる権限:
・CSVダウンロード禁止
・自部門のデータのみダウンロード可
・全社データダウンロード可
・給与データを含む
・個人番号(マイナンバー)を含む
【エクスポートの監査ログ】
セキュリティ設定 → 監査ログ → 「エクスポート操作」フィルタ
記録される情報:
・操作者の名前・IPアドレス
・操作日時
・対象データ(どのCSV、何件)
・操作端末情報
【アラート設定】
大量データ(100件超)のエクスポートや
深夜のエクスポートを検知した際に管理者へアラートを送信できます。
【セキュリティポリシーとの連携】
退職予定者や業務上不要なエクスポートを早期に発見するために
定期的(月1回)にエクスポートログをレビューすることを推奨します。
この記事は役に立ちましたか?