敵を知るには己を知ることから、ではありませんが、セキュリティ対策をする上で自社の状況を把握することは重要なことです。システムやネットワークの専門家でなかったとしてもパソコンの台数やどのようなオペレーションシステムで動いているのか、物理的な接続形態はどのようになっているのかは把握しておいたほうが良いでしょう。

　　社内の情報システムの環境確認項目を以下にピックアップします。判る範囲で調べてみましょう。どうしても判らない項目があるときには作業を担当した業者に確認したり、また専門業者にお願いして構成を確認してもらうのも一つの手段です。

1. パソコンは何台ありますか？
2. それぞれのパソコンのオペレーションシステム（ＯＳ）は何ですか？
3. アプリケーションは何がインストールされていますか？
4. それぞれどのように接続されていますか？
5. インターネットへの接続はどのようにされていますか？
6. ＩＰアドレスはどのように付与されていますか？
7. パソコンで編集されたデータはどこに保存されていますか？
8. パソコンの中に保存されているデータの容量はどの位ありますか？
9. それぞれ調べたことをネットワーク図に起こしてみましょう。