まもりすまいオンラインサービスにかかるセキュリティ - 住宅保証機構

住保機構シス室発第 26 号
まもりすまいオンラインサービスをご利用の皆様
平成 26 年 5 月 20 日
住宅保証機構(株)システム室
まもりすまいオンラインサービスのセキュリティ対策状況について
拝啓
弊社サービスをご利用いただき、誠にありがとうございます。
まもりすまいオンラインサービス(以下「本サービス」)のセキュリティ対策は、システム側の対策
はもとより、本サービスをご利用を頂くために、皆様に事前にクライアント証明書のインストール等を
お願いしており、通常より高度のセキュリティを確保しております。
本サービスは InternetExplorer(以下「IE」)でのみご利用が可能ですが、4月末に報道された IE
のセキュリティホール等についても、上記対策があるため、特別な対処をすることなく安心してご利用
いただくことができます。
なお、本サービス以外の Web サイトの閲覧、サービスの利用により、問題が生じる可能性がありま
す。以下に、ご留意ご検討いただきたい点(セキュリティ対策事例)を参考に紹介いたします。
記
1.本サービスのセキュリティ対応状況
主なセキュリティ情報
主な影響
本サービスの対応状況
推奨する対応方法
4/28 報道の IE のセキュリテ
ィホール
外部から PC を操作
される
IE を本サービスのみでご利用
の場合は影響しません
OpenSSL のセキュリティホ
ール(HeartBleed の問題)
パ ス ワ ー ド等 の情
報が漏えいする。
本サービスでは該当のプログ
ラムのバージョンを使用して
おりません。(影響なし)
WindowsUpdate を 行
い、修正プログラムを適
用する。
本サービスに対しての対
応は不要です。
2.セキュリティ対策のご紹介(一例)
・Windows のログインパスワードを設定する。またウィルス対策ソフト、セキュリティ対策ソフ
トウェア(EMET 等)を導入し、パターンファイル等の更新および定期的なチェックを行う。
(4/28 報道の IE のセキュリティホールにつ
・MS 社が提供する WindowsUpdate を適宜適用する。
いても、5/2 に修正プログラムが提供されており、適用により自動インストールが行われます。)
・不明な USB メモリの接続や、不明なプログラムのインストールを不用意に行わない。
・メールおよび Web ブラウザで、不用意にリンクをクリックしない。正しく確認したものか、お
気に入り等に登録している確実なリンク、アドレスのみを使用する。
また、パスワードの入力等は、サービスが提供している画面、タイミングでのみ実施する。
・本サービスの利用には IE を、それ以外は別のブラウザを使用する等の使い分けを行う。
・WindowsXP および IE6 は、メーカーサポートが終了しております。
3.お問い合わせ
・本件に関するお問い合わせは、下記までお願いします。
住宅保証機構(株)システム室
TEL:03-6435-8867
(月~金 9:00~17:30)
Mail:sys-unyo@mamoris.jp
※お問い合わせの際には、Windows、IE のバージョン、ユーザ ID 等をお書き添えください。
以上
住保機構シス室発第 26 号
参考資料
①Microsoft 社
1)http://www.microsoft.com/ja-jp/security/default.aspx
セーフティとセキュリティセンター
2)http://support.microsoft.com/kb/2458544/ja
Enhanced Mitigation Experience Toolkit(EMET)
②独立行政法人情報処理推進機構(IPA)
1)http://www.ipa.go.jp/security/index.html 情報セキュリティ
2)http://www.ipa.go.jp/security/antivirus/shiori.html 対策のしおり
③弊社ホームページ
1)https://www.mamoris-net.jp/online/ まもりすまいオンラインサービス
2)http://www.mamoris.jp/member/online/
まもりすまいオンラインサービスのご利用について
④弊社ホームページ
まもりすまいオンラインサービス関連資料
1)http://www.mamoris.jp/member/online/pdf/guide.pdf オンラインサービスのご案内
2)http://www.mamoris.jp/member/online/pdf/kiyaku.pdf
取引規約
3)http://www.mamoris.jp/member/online/pdf/entry.pdf 利用申込書
4)http://www.mamoris.jp/member/online/pdf/online-service-00.pdf
運用準備編
5)http://www.mamoris.jp/member/online/pdf/online-service-01.pdf
基本編
6)http://www.mamoris.jp/member/online/pdf/online-service-02.pdf
共通編
7)http://www.mamoris.jp/member/online/pdf/mamoris_IE7-11.pdf
IE の設定について
8)http://www.mamoris.jp/member/online/pdf/online-qa.pdf
QA 集
以上