Deployment Guide

化法とも呼ばれます）では、暗号化は義務付けられていませんが、ただし、連邦財務審査委員会（FFIEC）では、「金融機関は、機
密情報の漏洩および改ざんのリスクを軽減するため、情報の保存時および転送時に暗号化を採用することが望ましい」と推奨して
います。カリフォルニア州上院法案 1386（California's Database Security Breach 通知条例）では、組織にコンピュータセキュリティ
侵害が発生した場合、影響された個人すべてに通知することを要求して、カリフォルニア州在住者をなりすまし犯罪から保護しよ
うとしています。組織が顧客への通知を回避するための唯一の方法は、セキュリティ侵害が発生する前に個人情報がすべて暗号化
されていたことを証明できることです。
このポリシーテンプレートでは以下の機能が提供されます。
● システムドライブおよびすべての固定ドライブに対する保護。
● ユーザーに対するリムーバブルメディアデバイスの暗号化のプロンプト表示。
● UDF CD/DVD 限定の書き込み機能。ポート制御設定は、すべての光学ドライブに対する読み取りアクセスを可能にします。
HIPAA 規制の対象
Health Insurance Portability and Accountability Act（HIPAA）は、医療機関に対して、個人を特定できる医療情報の機密性と整合性を
保護するための複数の技術対策の実装を義務付けています。
このポリシーテンプレートでは以下の機能が提供されます。
● システムドライブおよびすべての固定ドライブに対する保護。
● ユーザーに対するリムーバブルメディアデバイスの暗号化のプロンプト表示。
● UDF CD/DVD 限定の書き込み機能。ポート制御設定は、すべての光学ドライブに対する読み取りアクセスを可能にします。
固定ドライブおよび外部ドライブのすべてに対する基本的な保護（デフォ
ルト）
このポリシーテンプレートは、システムのユーザビリティに大きな影響を与えることなく高レベルの保護を提供する推奨設定を提供
します。
このポリシーテンプレートでは以下の機能が提供されます。
● システムドライブおよびすべての固定ドライブに対する保護。
● ユーザーに対するリムーバブルメディアデバイスの暗号化のプロンプト表示。
● UDF CD/DVD 限定の書き込み機能。ポート制御設定は、すべての光学ドライブに対する読み取りアクセスを可能にします。
固定ドライブすべてに対する基本的な保護
このポリシーテンプレートでは以下の機能が提供されます。
● システムドライブおよびすべての固定ドライブに対する保護。
● サポートされている任意のフォーマットでの CD/DVD への書き込み機能。ポート制御設定は、すべての光学ドライブに対する読
み取りアクセスを可能にします。
このポリシーテンプレートでは以下の機能は提供されません。
● リムーバブルメディアデバイスに対する暗号化機能。
システムドライブのみに対する基本保護
このポリシーテンプレートでは以下の機能が提供されます。
● システムドライブの保護。このドライブは、通常オペレーティングシステムがロードされる C: ドライブです。
● サポートされている任意のフォーマットでの CD/DVD への書き込み機能。ポート制御設定は、すべての光学ドライブに対する読
み取りアクセスを可能にします。
このポリシーテンプレートでは以下の機能は提供されません。
● リムーバブルメディアデバイスに対する暗号化機能。
64 「ポリシーテンプレートの説明」