「オリンピックとセキュリティ」から始めた「セキュリティ」のテーマですが、オリンピックも終わり、あっという間に桜の季節も終わって、つくづく時間の経つのは早いものと思います。このテーマでは、情報システムに係るセキュリティについて、リスク認識や対応策の必要性や、こういった時代において、何をどうしておくべきかをお伝えしています。前回は、セキュリティ対策としてなすべきことの中から、「環境を知る」:何が起きているのか理解するについて「世の中の流れ」、「金融庁の動き」等お伝えしました。見直す今回は、「自分を知る」についてお伝えします。ここでは、各組織での「守るべきものの理解・明確化」:リスクの明確化がポイントです。/個人情報の外部への漏洩、システムに保存されているデータへの改ざん・破壊等といった情報セキュリティ対策の不備に起因して被る経済的及び社会的信用の損失等、情報セキュリティリスクの懸念が高まっています。各企業・組織では、情報セキュリティリスク顕在化抑制や、顕在化した場合の影響最小化に向けて種々の取組を行っていく必要がありますが、その第一歩が、「守るべき情報資産と情報セキュリティリスク」の明確化・可視化です。機密情報や個人情報がどのシステム(場所)にどの程度(量)保管されているのか、そのシステムはどのような脅威に晒されているのかを認識・理解することです。情報件数この作業は、精緻に行われることが望ましいですが、精緻に行おうとすればするほど、作業量が大きくなり、時間を要します。リスク把握・認識の網羅性と作業効率や分かり易さを考慮して、ある程度粗い粒度で確認・評価し、各組織における「守るべきもの」を明らかにしたうえで、そのリスク評価・取組状況を俯瞰的に確認することが重要です。前のページ次のページ。