法人スマホの暗号化・画面ロック設定基準

iPhone：パスコードとデータ保護

Appleのプラットフォームセキュリティの資料では、iPhoneは「データ保護」と呼ばれるファイル暗号化方式を使い、鍵の管理はSecure Enclaveという専用のチップに基づくと説明されています。Appleのサポートページでは、パスコードを設定しておくとデータの保護に役立つとされ、6桁の数字のほか、4桁、カスタムの数字、英数字のパスコードを選べることや、入力を10回間違えたらデータを自動消去するかを選べることが案内されています。

総務省のテレワークセキュリティのチェックリストでも、端末の記録媒体の暗号化が対策項目に挙がっており、iOSは初期状態で暗号化されているため個別の対応は不要という注記があります。つまりiPhoneの場合、会社の基準の中心は「パスコードを必ず設定させる」ことになります。

Android：ファイルベース暗号化

Androidの公式ドキュメントでは、Android 10以降の新しい端末ではファイルベース暗号化を使い、フルディスク暗号化は認められないと書かれています。ただし、古いOSのまま使われている端末や、管理されていない端末が混ざると前提が崩れます。台帳にOSのバージョンを記録し、サポートが終わった端末を使わないルールと組み合わせます。

社内基準に書く項目

総務省のチェックリストには、端末から離れる際にスクリーンロックをかけるよう周知すること、紛失に備えてMDM等で暗号化などのセキュリティ設定を強制的に適用することも挙がっています。紙の規程だけでなく、MDMで設定を配る形にすると、守れていない端末を一覧で見つけられます。

例外を認めるときのルール

現場で手袋をしたまま使う、共用端末として複数人で使うなど、画面ロックが業務の妨げになる場面もあります。その場合は、例外を認める端末を台帳で特定し、入れてよいアプリを絞る、業務データを端末に保存しない、といった代わりの対策を決めてから承認します。

パスコードの桁数と運用のバランス

桁数を増やすほど推測されにくくなりますが、現場で何度も解除する職種では、入力の手間から画面ロックの時間を長く設定したがる人が出ます。生体認証を許可してふだんの解除を楽にし、そのかわりパスコード自体は長めにする、という組み合わせにすると守られやすくなります。

入力失敗時の自動消去を有効にする場合は、子どもが触ってしまう、ポケットの中で誤入力されるといった事故で消える可能性も考えます。業務データを会社のクラウドに置いていれば、消えても復元できます。暗号化と画面ロックの基準は、バックアップの方式とセットで決めると矛盾が出にくくなります。

基準を決めたら、配布時の説明資料に「なぜその設定なのか」を一言添えると、社員が設定を勝手に緩めることを防ぎやすくなります。

相談先・申込先の選び方

暗号化と画面ロックの設定を全台にそろえるには、MDMの導入がほぼ前提になります。契約先を選ぶときは、MDMを回線と一緒に申し込めるか、初期設定の代行で画面ロックの設定まで済ませてもらえるかを確認します。MDMの選び方は法人スマホのMDMとは、製品ごとの公式情報はMDMの基本と主要サービスの公式機能比較を参照してください。

PR（広告）

法人携帯の見積もり・相談先の例

台数・回線種別・端末の希望を決めてから2社以上に見積もりを依頼すると、月額と初期費用を同じ条件で比べられます。

法人携帯の窓口

来店不要・最短翌日発送をうたう法人携帯の窓口。料金・対象プランは公式ページで確認してください。

法人携帯の窓口を見る

法人スマホコム

法人向けスマホ契約の相談窓口。対応キャリアや条件は公式ページで確認してください。

法人スマホコムを見る

法人通信（ソフトバンク正規取扱店）

ソフトバンクの法人契約を扱う取扱店。キャンペーン条件は公式ページで確認してください。

法人通信を見る

BizAir

法人向けのモバイルWi-Fi・通信サービス。プランと契約期間は公式ページで確認してください。

BizAirを見る

リンク先で申し込みや問い合わせがあった場合、当サイトに報酬が支払われることがあります。料金・対応地域・保証などの条件は、必ず各社の公式ページと見積書で確認してください。

広告・PR

条件を整理して公式サービスへ相談する

以下はRentracksで提携中の広告リンクです。対応地域、対象条件、料金、契約内容はリンク先の最新案内で確認し、必要に応じて複数の選択肢を比較してください。

PR｜IHJで法人携帯の見積もりを確認 ↗

広告リンクを経由して申込みが成立すると、当サイトが報酬を受け取る場合があります。