男のブログ俺は中卒だ。学歴なんて無くても生きていける。情報セキュリティマネジメントsuckamon情報セキュリティにおける様々な脅威。今回は人的脅威による被害を抑えるための、人的セキュリティ対策についてまとめていく。組織としての情報セキュリティ対策を明文化し、統一された情報セキュリティを全社員一丸となり実現していく。社内研修などの教育を実施して利用者のセキュリティに対する意識を高める。Webサイトの閲覧やメールのやり取りが監視されているという意識を持たせることや、PCやUSBなどの紛失、メールの誤送信などの事故がどのような影響をもたらすかを周知させることが、情報漏洩対策として効果的だ。情報セキュリティに関する社内規定やマニュアルを作成し、利用者に遵守させる。必要な利用者だけにアカウントを用意し、利用者を可能な限り制限する。アクセス管理need-to-know(必要な人にだけ情報を開示する)に基づいてアクセス権を設定する。個々のPCやネットワーク内で、どのようなことが行われたか行動履歴を記録したログを適切に管理する。まとめこれらの対策は全て人的なものになるので、特に大きな資金を投入する必要はない。いえ、組織が大きければ大きいほど、このような人的対策を末端まで浸透させるのは困難だ。経営層のトップマネジメントにより、地道にこれらの対策を行っていくことが現代の組織には求められる。〜SG試験対策〜プロフィール中卒男15歳で熊本から単身大阪へ渡り、囲碁棋士になるための修行を積む。その後、紆余曲折ありプログラミングを学び職とする。現在プログラミングや統計、機械学習の勉強に合わせ、双子の育児に奮闘中。