情報セキュリティ対策をルール化する

投稿：舩生好幸（ISACA認定CISA、IPA登録セキュリティプレゼンター）2024.9.13

〇情報セキュリティ対策をルール化し、従業員に明示していますか？

経営者が情報セキュリティ対策に関する「方針」を定めていたとしても、それに基づく具体的なルールが用意されていなければ、従業員やスタッフといった皆さんは都度、経営者の指示を仰がなければなりません。

情報セキュリティ対策の方針を制定したら、

従業員やスタッフの皆さんが主体的に行動し、情報セキュリティ対策がとれるよう、方針に基づく企業や職場のルールを明文化し、いつでも参照できるようにしておきましょう。

〇対策例

・IPA（独立行政法人情報処理推進機構）が中小事業者向けに一般公開する「情報セキュリティハンドブック（ひな形）」をカスタマイズして自社向けルールを作成。全従業員やスタッフに公開・配付する等して各人が実施に取り組む。

（「情報セキュリティハンドブック（ひな形）」は、IPAの「中小企業の情報セキュリティ対策ガイドライン」のページに「付録４」として登録されており、誰でもダウンロードが可能です。）

・テレワークを実施する企業・職場ではテレワーク時のルールもまとめ、同様に公開・配付する等して実施に取り組む。

・一度決めたルールでも定期的に見直し、不備や問題点を継続的に改善する。

等

＊上記は、IPA（独立行政法人情報処理推進機構）発行の以下の文書を参考に、筆者の意見も加えて構成しました。

・「5分でできる！情報セキュリティ自社診断」Ver.5.４・設問No.25及び解説

＊「5分でできる！情報セキュリティ自社診断」は、IPAの「中小企業の情報セキュリティ対策ガイドライン」のページに「付録３」として登録されており、誰でもダウンロードが可能です。

（Primary-f／向実庵　代表）

＜ご案内＞

Primary-fでは、事業者様の「人と事業を守る」ため、中小企業庁及びＩＰＡが推進する「できるところから始めて段階的にステップアップ」の取り組みに沿った情報セキュリティ関連サービスをご提供いたします。

最新記事