会社ＰＣの私用目的の限度（システム的な範囲として）

質問

会社ＰＣの私用目的の限度

もちろん、会社からの貸与ですので、私用目的は禁止です。
そこでオークションやアダルトサイトに入ることは絶対だめだと思います。

と、、言いつつ、バレばければ良いのでしょうか？

要は機械的に問題のない事であれば
倫理の問題は置いといてどうなのか知りたいと思っています。
まあ昼休みに新聞やスポーツ欄をサイトで観る程度は
コンプライアンスからも何とか許容できる範囲だと考えています。

僕が教えてほしいことは２つあります。

(1)会社でＹａｈｏｏ画面に入れるのですが、同時に自分の個人メールもアドレス、パスワードを
打ち込むと入れます。　またメールを読むことも返事を出すことも可能です。
これを仮に昼休みに行ったとして、どういった不都合があるでしょうか？
個人メールと言え、会社のＬＡＮケーブルからメインサーバーを経由するのでしょうから、
会社の器具を個人利用していると思っています。
またこの行為によって、なにか不都合なウィルスが入り込む可能性もあるかもしれません。
会社のメールアドレスはシステムの人間や上司が覗く事も可能ですが、
会社内で個人メールをやり取りしていて、それを会社の人間が見る事も可能でしょうか？

(2)出張に会社のラップトップを持っていきます。　もちろん上司の許可の上です。
ホテルのＬＡＮケーブルで会社のアドレス、ＰWを入力して会社のサーバーに入って仕事しています。
ただ会社サーバーに入らない場合（アドレスを入力しない場合）、単なる普通のＰＣとして
Ｙａｈｏｏその他、個人の好きなサイトに入り込むことが可能です。
それこそアダルトサイトにも問題なく入れます。

この場合、会社に何か不都合はありますか？
(1)と同じ様にウィルスが入り込む危険性がありますか？

コンプライアンスに関わるところは法律上の問題として意識しますが
その前段階として、システム上、機械の問題として
会社へ何か問題を起こす可能性があるかどうか教えていただきたいと思います。

よろしくお願いいたします。

回答No.4

iftaha_simsim · ベストアンサー

(1)会社によります。
すべてのアクセスの記録を取得している企業であれば分かります。
しかし解析する必要が有りますので時間がかかります。
どこにアクセスしたかの程度の記録はセキュリティ対策を行っている会社では取得していて当然と考えます。

(2)全てのサイトでウィルスが入り込む危険性があります。
しかし普通のサイトは悪意のある者に乗っ取られない限り安全ですが絶対ではありません。
アダルトサイトは危ないですね。

＞会社へ何か問題を起こす可能性があるか
知らないうちにウイルスに感染して、そのためにデータが流出するのです。
故意に流出している人は殆ど居ないと思います。

会社のPCで個人用途に使うのは危険が伴います。
最近のラップトップPCであればHDDを簡単に交換できるタイプの機種がありますので、個人用のHDD（Windowsをインストール済みの）を用意し、差し替えて使えば先ず安全です。

しかし個人用の軽量ラップトップを別に持っていくというのが最も良いと思います。

お礼

有難うございます。

やっと僕の教えてほしい事を回答頂きました。

そうなんです。　やっぱり技術的にヤバいですよね。
アダルトサイトなど個人使用してても問題出てくる可能性大ですよね。

いやあ、本当に有難うございました。

これで、僕の心の奥底の悪魔がフッと消えてしまいました。

しかし、、質問も的確にしないと本当に誤解を与えてしまいますね。

色々と勉強になりました。

有難うございました。

回答No.3

vaidurya

この星で、どれだけ多くの人が
勝手におかしくなったWindowsに苦しんでいるでしょうか…

簡単な話として、業務以外の利用のために
PCが稼働できなくなった場合、業務が停止したり
納期が間に合わなくなったり、修理費用が発生したり
いろいろと会社にとっての不利益があるわけです。

もちろん、それにはウィルスなどによる破壊も想定されていますし
業務上の情報漏洩のリスクも想定されています。

はっきり言ってしまえば

何をやっても大丈夫か?何をやったらまずいか?がわからないとか
何かが起きたときに、すぐに自分で対応できないとか
パソコンに詳しくないのであれば
ルール外のことは、すべてやるべきではありません。

第三者が言えることはこれだけです。

仮に、ここで誰かが「…程度は大丈夫のはず」と書いたとして
それが原因でトラブルが生じ、解雇や賠償請求が生じても
このサイトもすべての回答者も、まったくその責は負いません。

私なら、内蔵HDDを無効にしてUSB起動のOSを使い
また自前の回線で通信したりします。
(知識がある人がやるにしても)かなり現実的ではありませんから…

私物PCを別途用意するほうがまだマシですね。

お礼

回答有難うございます。

＞パソコンに詳しくないのであれば
＞ルール外のことは、すべてやるべきではありません。
＞第三者が言えることはこれだけです。

ルールはコンプライアンスに規定しています。
僕は幅広くコンプライアンスというものをとらえていますので、
コンプライアンスに規定されていなくても、通念上違反と思われるものはあると思います。
そこは理解しています。
会社のサーバーにつながってないからＰＣを私的に利用するのは問題ですよね。

で技術的な問題として会社に何の不都合も起きない場合という
繰り返しになりますが、悪魔のささやきをどう自分で判断するか
問い合わせしたかったのですが、ものすごいインパクトでしたね。

そんな大問題（犯罪なのですかね。。）を聞いたつもりはなかったのですが。。

＞仮に、ここで誰かが「…程度は大丈夫のはず」と書いたとして
＞それが原因でトラブルが生じ、解雇や賠償請求が生じても
＞このサイトもすべての回答者も、まったくその責は負いません。

了解です。　僕もここで問題ないという回答をもらっても
最終責任は自分にあると思っています。

＞私なら、内蔵HDDを無効にしてUSB起動のOSを使い
＞また自前の回線で通信したりします。
＞(知識がある人がやるにしても)かなり現実的ではありませんから…
＞私物PCを別途用意するほうがまだマシですね。

了解しました。　そこまではやりません。。。

色々と有難うございました。

回答No.2

Teruchan_Dayo

PCの私的利用はしないほうがいいです。それは質問者自身のためです。
ネットワーク管理、メール管理経験を持つ回答者として忠告します。

会社の設備は業務のために貸与されているものであり、
その目的に反する行動をチェックすることは法に反しませんので、
それを理由として懲戒処分を受けても仕方ないと考えて下さい。

ではどの程度まで一般的に管理者が社員の使用状況を把握することができるかを説明します。

1.WEB閲覧履歴は、ファイアウォールまたはプロキシのログで把握することができます。
これから業務に関係ないサイトでかつ仕事をサポタージュとみなされる行動はチェック可能です。
閲覧したWEBサイトはURLでわかります。発信IPアドレスで誰が何時アクセスしたかもわかります。

2.メール管理者はメール授受のログ、および管理者権限によって社員のメール内容をチェックすることができます。
あまり目立つ行動をして問題社員と判断するとそのメール受発信は全てチェックされます。

3.ばれなければ良いではなく、不適切な行動をしないようにするべきです。
管理者はネットワークの通信ログを保存してありますので、その気になれば全て明らかになると考えて下さい。

4.会社のPCの業務外利用はニュース等必要な範囲にととどめるのが賢明です。不利益を受けるのはあなた自身です。

お礼

回答有難うございます。

先ほどの方のアドバイスとほぼ同じ回答なため、
僕の質問の仕方に問題あったと反省しています。
先ほどの方へのお詫びも含め謝罪します。

どうも申し訳ありませんでした。

こちらの方へのお詫びも同様です。

こちらの意図は先ほどの上記の返事と同じです。

色々とご指導有難うございました。

回答No.1

aquiz

あなたの会社のセキュリティポリシーについて、他人に聞くのは
意味がないと思われます。会社のPCは、一般の利用法とは、
まったく分けて考えるのがよいでしょう。

会社は、リスク管理の責任を疑われる立場に陥る可能性が
あると思いますよ。業務の遂行という目的以外の利用は、
会社が本来想定していない範囲であることが多いので、
取引先との信頼関係を損なうこともありうるのではないでしょうか?

（1）の中で、メールの監視が可能かどうかは、社内の
セキュリティポリシーにメールの管理も含まれているならば、
内容を把握されることもあります。
（2）について、利用できることがやっていいこととは別の
問題かなと思います。利用の許可された範囲に従うものと
考えます。

一般的なセキュリティ対策のほかに、商取引上のコンプライアンスにも
視点を置くと良いのではないでしょうか?　PCは、単に道具なので、
業務とは違いますよね。利用するユーザーに管理の一部が任され
操作ができるようになっています。自由な利用は可能なのですが、
社員として信頼して、あなたに任せている部分がありますね。

管理者には、このような考えの方がいるのだという参考意見です。

お礼

回答有難うございます。

ただ僕は自分の会社のセキュリティポリシーを問うているわけではありません。
僕のの期待した答えはこの悪魔の囁きに似た、バレなければＯＫ？

という前提に立って、この二つの行為が技術的にばれるかどうかを問いているため
（１）のご回答の様にセキュリティポリシーがあればバレるとかという質問ではなく、
その先のセキュリティポリシーがなければバレないの？
と聞いているつもりでした。
ですので（２）のご回答の様に倫理的なお立場の回答は求めていませんし、
ハナから倫理的に問題あることは十分に分っています。
商取引としても普通はやらないでしょうね。
僕もその辺の誤解を避けるために質問カテゴリーも社会ジャンルではなく、
技術ジャンルで問い合わせたつもりでしたが。。

仮にこの問いで技術的にまったく問題ないからと言って
僕が即、実行するかどうかはわかりません。

あくまで僕個人の判断として最終決断するつもりです。

いづれにしても、色々とご指導有難うございました。