警告しても、従わない懲りない者がいる場合の対処について

質問

私は、社内でネットワークからＰＣのメンテを始めサーバー管理とWeb開発までやっているものです。会社規模は500名前後で、情報システムの責任者です。
　報告によると、ＰＣの定義を変更し自社ネットワークからモデムを接続。電話回線を利用するため、FAXからモジュラーを抜き、取り付けてインターネットを楽しんでるとの事。また、仕事中、ネット対戦やＰＣのゲーム、チャットまでやっている様子であるとの事。最初は、確認して注意するように指示し、目撃した段階で現場を取り押さえるように言いました。周囲に気づかれずにやっている状況は確認できたそうです。しかし、取り押さえようとした段階で、無謀にも足で電源の線を蹴り上げて線を切断してしまい、押さえることができませんでした。また別の日、本人ＰＣ以外にも他の社員ＰＣまで定義変更やLAN接続の変更をしていて、その使用者のＰＣから社内の基幹業務メニューが出ないとの苦情を受けて、調査復旧作業をして原因を特定しました。その調査復旧の間、当の本人は涼しい顔をしていたとのことでした。それを受けて、私の方で対策を練り、本人に警告をするべく呼び出して、全ての原因はあなたにあることと迷惑になることをやめるように説得しました。対処としては、今度からは、全てを元に戻す事、次回同様なことが起きたなら、会社にある就業規則に照らし合わせ、減給を適用することの警告としました。その時はそれで終わりましたが、未だに改善どころか、懲りない者になっています。本人の性格は、そんなに荒くれているものでなく普通です。また、本人がやったことは、ＰＣの使用者が良かれと思ったことらしいです。
この程度の対処では甘すぎるのでしょうか？　どうか、指導ください。

回答No.3

noname#1457 · ベストアンサー

規模が５００名というのが微妙な数ですね・・
２００名以下ぐらいですとかなり目が行き届きますし，１０００名単位ですと専任の管理者の数が増えてきますのでやはり目が行き届いて・・

参考になるか否か私どもの環境と管理手法を御紹介します。

私も管理者の端くれですが,社内ネットワーク布設に際しお問合せのような事態は想定され，実際発生もしました，そのような方は概ね中途半端にパソコンやネットワークに詳しい者が大半で復旧まで想定せずにいろいろやってくれます。

我社では，まずネットワークの使用に関しての規定書の整備と見直しを徹底し，あわせて，管理者に強力な権限を使用者には制限を与え，厳重に管理をしています。

基本的な考え方として
１ パソコンの設定関係（ＩＰ，デバイス系）はすべて登録させます。
２ インストールアプリケーションの制限（許可制）をし，これも登録させます。
３ 追加が必要なアプリなどは申請にて許可を与えます。
４ 上記を含め使用上の制限内容を規定化し罰則を含め公告します。
＊弊社では基本的にはＰＣを使用不可にします。
５ 上記監視用ソフトを駆使し履歴まで含め定期的に社内ＰＣ状況の巡回監視を行い設定変更などが発見された場合は規定に基づき罰則
＊弊社では全ＰＣにＶＮＣビューアー，ネットワークモニターをインストールし各クライアントのネットワーク状況，インストールソフト，デバイス設定状況を常時監視および履歴を取っています。
６ また並行しメールなども管理者による閲覧を行い私的メールの排除を行っています。
７ ＷＷＷはプロキシ内に制限を与え，個人サイトやＨ系サイトはすべてアクセス不可にしてあります。

私どもは松○電器産業系ですが，上記の制限やネットワーク設定などは，あたりまえで，シェアウエアやフリーソフトにまで言及しており,お問合せのような件が発見された場合は会社として正式に罰則されるシステムになっています。

ポイントは規則と罰則を明確化しそれを明文化し全社的にオーソルアイズしておくことで，次に監視手法の強化と正当性化です。あわせて，管理者の社内的な権限強化です

現に現在各クライアントのメールの全文検索が出来るソフトも出まわっており,採用を検討中で，メールは個人私文書にあたらずの告知も行ってます。
こう言う人は制限すると自前の端末を会社に持ち込んでいろいろやらかす事もあり,この辺も徹底して規制のなかで制限をかけます。
又グループ単位（１０名程度）でサブの管理者をおき,権限を与え監視させると共に不正があった場合はそのグループ単位で使用制限をあたえ，衆人監視力を強化させます。

最初は社内でも「そこまでしなくも・・」の声もありましたが，ネットワークのダウンや不正アクセスの影響の重大性を上司を含め認識いただきこれ以後,社内では上記のような大きな事態は発見されていません。

事態が確認できた段階で使用できる機能をサーバー側で順に切っていくというのが順当ではないでしょうか？ ＦＡＸモデムを使うなどというのは明らかに管理者側の対応も甘いですよ・・・

お礼

質問に対して、相当なる時間を裂いていただきありがとうございます。
まず、FAXモデムの件では、使用目的が異なっての申請でファームバンキングをするということで認可したものです。回線を止めるように昨日手続きしました。
また、1,2,3,4,6は規程していますが、厳重なる観点からではこの通り実施されていません。5は、即実施に価し、7は非常に興味があります。次回、詳細に教えてください。私も以前の会社は、konojiさんと同じく、松○電器産業系の下請け会社に勤務し、同主催の電○工業の技能競技大会で入賞したことがあります。枚○市で表彰されましたが・・。
　確かにこのようなお邪魔者は、どこにでも見かけるということでしょうか？
規程と監視体制を強化したいと思います。ありがとうございました。

補足

皆さんにご案内いたします。
この質問に対しての締切日を7月10日ごろと設定致します。
まだ、補足や回答を受け付けていますので、書きもれ等がありましたらお願いいたします。