07:00企業でiPadやiPhoneといったスマートフォン、スマートデバイスを導入する際に、決まって問題になるのが「セキュリティ」だ。「当社のセキュリティポリシーは・・・」といったものが決まっているにもかかわらず、これらのデバイスをどのように取り扱い、どのように設定すべきか、が決まらない。そもそもセキュリティとはなにか?企業でiPadやiPhoneといったスマートフォン、スマートデバイスを導入する際に、決まって問題になるのが「セキュリティ」だ。「当社のセキュリティポリシーは・・・」といったものが決まっているにもかかわらず、これらのデバイスをどのように取り扱い、どのように設定すべきか、が決まらない。セキュリティポリシーやセキュリティ運用ルールは自社の中で決まっているはずなのに、スマートフォンを導入するとなると、どう決めていいか分からない企業は少なくない。それは、大きくわけて二つの理由が考えられる。1.セキュリティポリシーを策定したプロセスが(情報システム部門に)公開されていない。コンサルタントなどに依頼して策定したのはいいが、社内で「なぜそう決まったのか」を知っている社員がいないということは、往々にして起きている。2.セキュリティポリシー改訂の権限は、情報システム部門にはない。スマートフォン導入に際して、問題があると思われる箇所や、古くなって改訂すべきだと思われるポリシーに関しても、情報システム部門には改訂の権限は付与されていないことが多い。そもそもセキュリティとは防犯のことなのだから、どこかの部門に任せっぱなしにすることなどあってはいけない。自らの部門で利用するのであればなおのことだ。スマートフォンを含むITにおけるセキュリティとは、機密性を保持しつつ、可用性を高めることが大切だ。セキュリティがちがちになってしまった結果、あれもダメ、これもダメでは意味がない。した中で、「スマートフォンの導入をするから」と、セキュリティに関して情報システム部門に丸投げするのは酷というものであり、またこれは関連部署全部門で取り組むべき課題なのだ。(2/3)※この続きは、会員の方のみお読みいただけます(登録無料)。押さえておくべき7つの原則254企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。