工事現場、モデルルーム、複数の拠点。建設・不動産の仕事は「外」で進む場面が多く、その一方で図面・物件データ・顧客情報といった社内のデータが欠かせません。外から社内へ安全につなぐしくみは、業務効率にも情報管理にも直結します。
ただし、「外から見たいから」とむやみに社内を公開したり、USBや私用クラウドで持ち出したりすると、情報の経路と置き場所が見えなくなります。この記事では、現場・複数拠点から社内のデータへ安全につなぐための考え方を、専門用語ぬきで整理します。
この記事でわかること
- 建設・不動産のテレワークで問題になりやすい点
- 確認しておきたい考え方と法令
- 図面・物件データを守るリモートアクセスの確認ポイント
建設・不動産のテレワークで問題になりやすい点
建設・不動産のテレワークには、現場仕事ならではの事情があります。
- 現場・拠点が分散：工事現場やモデルルーム、複数拠点から同じ社内データを使いたい
- 協力会社・派遣の出入り：社外の関係者にも、図面や資料へのアクセスが発生する
- 持ち出しに頼りがち：USBや私用クラウド、メール添付での受け渡しが残っている
- 顧客の個人情報：不動産の取引では、顧客の個人情報も扱う
問題は、外から使うこと自体ではなく、データの経路と置き場所が管理しきれなくなることです。警察庁のランサムウェア統計でも、建設業を含む複数業種で被害が報告されています。
確認しておきたい考え方と法令
特定の業界規程よりも、まずは基本の情報管理と、顧客情報の扱いが軸になります。
基本の情報管理：IPA「中小企業の情報セキュリティ対策ガイドライン」では、まず基本的な対策を一つずつ整えることが勧められています。総務省「テレワークセキュリティガイドライン（第5版）」でも、社外に持ち出す端末や経路の対策が重視されています。
顧客情報の扱い：不動産取引などで顧客の個人情報を扱う場合は、個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」で示される安全管理措置や、従業者・委託先に対する必要かつ適切な監督が求められます。協力会社・派遣が関わる場面では、この監督の観点が重要です。
建設・不動産で特に守るべき情報
外から扱う情報を整理すると、守るべき範囲と共有の注意点がはっきりします。
| 情報 | 例 | 注意点 |
|---|---|---|
| 図面・施工情報 | CAD/BIM図面、工程表、施工写真 | 協力会社との共有範囲と期限を決める |
| 物件情報 | 物件資料、内見予定、鍵管理情報 | 私用クラウドや個人端末への保存を避ける |
| 顧客情報 | 契約者情報、本人確認書類、連絡先 | 個人情報として安全管理措置を確認する |
| 契約・見積情報 | 見積書、契約書、請求情報 | 案件終了後のアクセス停止を行う |
とくに協力会社・設計事務所・施工会社・管理会社・仲介会社などへ一時的に共有した権限は、案件終了後に止められるかを必ず確認します。
図面・物件データを守るリモートアクセスの確認ポイント
考え方を、リモートアクセスに絞って点検できる形にしました。
- 社外からの接続を、安全な経路にしている（直接公開しない）
- 共有IDをやめ、担当者ごとに認証している
- 接続後に必要なサーバーだけに到達できる（社内全体を開放しない）
- 担当物件・現場ごとに、見られる範囲を分けている
- 協力会社・派遣・退職者のアカウントを止める手順がある
- USB・私用クラウドでの持ち出しに、ルールがある
- 接続ログを確認し、バックアップも取得している
- VPN機器の脆弱性対応・更新の担当を決めている
できていない項目から、一つずつ進めます。基本的なテレワーク対策の全体像はテレワークセキュリティの記事でも整理しています。
「人」「経路」「データ」で整理する
データを守る観点は、3つに分けると抜けが減ります。
| 観点 | 確認すること | 関連 |
|---|---|---|
| 人（誰が入れるか） | 担当者ごとの認証、協力会社・派遣の権限、退職時の停止 | 権限管理の記事 |
| 経路（どうつなぐか） | 直接公開しない、接続後の到達範囲を絞る | セキュリティ |
| データ（どこに置くか） | USB・私用クラウドの制限、保存場所、バックアップ | 社内のルール |
複数の現場・拠点をつなぐ場合は、リモートアクセスと拠点間接続の使い分けも論点になります。違いはリモートアクセスVPNと拠点間VPNの記事で整理しています。
進め方
専任担当がいない会社では、一度にすべては難しいものです。優先順位をつけるなら、次の順が現実的です。
- 社外からの接続を安全な経路にし、担当者ごとに認証する
- 接続後の到達範囲を絞る（図面・物件データなど必要な範囲だけ）
- 持ち出しのルールと、協力会社・退職者の停止手順を決める
持ち出しのルールは、たとえば次のように具体化すると運用しやすくなります。
- 案件ごとに保存先を決める
- 私用クラウドへ図面・契約書を保存しない
- USB利用は原則禁止、必要時は承認制にする
- 協力会社への共有はリンクの期限を設定する
- 案件終了後に、共有リンクとアカウントを停止する
たとえばForceLinkは、事務所や本社側にForceLink BOXを設置し、許可した利用者だけが指定した社内サーバーや業務PCへ接続するリモートアクセスの一例です。担当者ごとに図面・物件データなど必要な宛先だけを許可し、接続後に社内LAN全体は開放しません（建設・不動産向けの説明）。拠点間VPNが主目的の場合や、MFAや二要素認証などを必須要件にする場合は、要件に合わない可能性があります。
まとめ：押さえるべき3点
- 建設・不動産は現場・多拠点で社内データを使うため、経路と置き場所の管理が要
- 基本の情報管理（IPA・総務省）と、顧客情報を扱う場合の個人情報保護法を確認する
- リモートアクセスは、担当者ごとの認証・到達範囲の制限・持ち出しのルールから着手する
自社に合った進め方は、業種別ページやセキュリティのページを確認しつつ、あわせて料金ページとFAQで確認してください。