11:22不正アクセス禁止法違反容疑で、小学校4年生が補導されたというニュースにびっくり。情報倫理教育なんて、存在しなかった気がする。親たちが知らないことを子供たちに理解してもらわないといけないというのは、とても難しいように思う。従業員が判断して、実施したことが、犯罪になっているかもしれない。捉えどころのないものだけども、経営ツールとして欠かせないもの。いう法律が自社の事業に関係して、どのような対策が必要なのかを考えるのも、情報セキュリティ対策の一つ。従業員と一緒に、組織として、どうするか、どうすべきか、お金をかけずにできないか、などを考え、実施していくことが、一番確実で、安価な情報セキュリティ対策になる。12:42今月は、情報セキュリティ月間です。今年度の情報セキュリティ月間のキャッチフレーズ「知る・守る・続ける」です。「知る・守る・続ける」は、情報セキュリティ対策になくてはならないことを上手く表現しています。「知る・守る・続ける」のそれぞれについて、組織で具体的にどうするのかを簡単にまとめてみました。<知る>[資産の把握]・組織にとって、重要な資産はなにかを知る。・どのくらい資産があるのかを知る。・資産はどこにあり、誰が管理しているのか、誰が扱えるのかを知る。・資産を扱っている業務、その業務の流れ、資産の取扱い方法を知る。[リスクの把握、分析]・資産を脅かす危険が、業務のどこに潜んでいるのかを知る。・過去に組織内で起こった事故(USBメモリの紛失など)を知る。・事業を脅かす危険、組織を脅かす危険、資産を脅かす危険がそれぞれどういうものがあるのかを知る。(守る方法を考える)・守るべき資産の優先順位を決定して、守る。[リスク対応の実施]・守る方法を文章にする。検討、実施して、守る。<続ける>・定期的に事業、組織、資産に変化を確認し、続ける。・定期的に事業、組織、資産を脅かす危険に変化がないかを調査し、続ける。・守る方法を組織全体で実施し続ける。検討、実施を日々、続ける。・組織内で情報セキュリティについて話合う場を、継続的に設ける。・状況に応じて情報セキュリティ対策を改善し、続ける。どんな組織でも、<知る><守る>までは、なんとかできたとしても、<続ける>ことが一番難しいです。<続ける>ためのポイントは、以下3つ。上げUPの工夫などどんなことでも、粘り強く「続ける」ことが、一番大切だと日々感じています。