教育0件コラム情報セキュリティ対策は一般的にセキュリティ対策ソフトの導入、ファイアウォールの設定、プロキシによる通信許可の制限などハードウェアの対策に目が行きがちです。持ち出しなど、モラルの欠如が原因の犯罪も多発しています。したモラルの欠如に対応するためには、情報セキュリティに対する教育の徹底が必要です。一言で教育といっても、セキュリティに関する教育はイメージがつきにくいと思います。本記事では、情報セキュリティポリシーを軸にして、ビジネスの現場にセキュリティ対策を浸透させるための教育について、下記の通りまとめました。1.情報セキュリティポリシーを作成する。4.情報セキュリティ教育の対象1.情報セキュリティポリシーを作成する。重要な点を強調して伝える・罰則や組織への被害など、情報セキュリティポリシーを遵守しなかった場合の結果を示す・常時監視していることを伝える。・情報セキュリティポリシーと実施手順はいつでも閲覧可能な状態にしておく3.情報セキュリティの脅威と対策をする情報セキュリティポリシーを遵守する意味がわからないと、いずれ形骸化してしまいます。そのために、実際の事例を伝えることも重要です。アルバイト等全ての従業員を対象にするだけでなく、業務委託先にも情報セキュリティポリシー遵守に関する誓約書を取るなどの対応を取る。このように情報セキュリティポリシーが、情報セキュリティ教育の根幹をなします。具体的にどのような方策を取るべきかは、個別の事例を含めて周知していく必要があります。ポリシーに関しては組織の情報セキュリティに関する基本方針なので、専門家の意見を取り入れ、漏れのないように、PDCAサイクルに則って、より確実に対策が取れるものを作り上げていく必要があります。最新情報をチェックしよう!フォローする前の記事へ情報セキュリティの10大脅威(個人編)次の記事へウィルス対策ソフトの選び方この記事を書いた人サイバーセキュリティ総研ライターサイバーセキュリティ総研のライター。自らセキュリティに関する意識調査を実施しつつ、それに関する記事を寄稿。コメントをキャンセルコメントを投稿するにはログインしてください。サイバーセキュリティ総研.ホームシェアtwitterfacebookTOPへ。