選定のポイント導入の効果お客さまプロフィール高松市様は、4,000名を超える職員のセキュリティ意識をさらに向上させるため、四国日立システムズの「情報セキュリティ教育サービス」を採用しました。集合研修・eラーニング・標的型攻撃メール訓練の3つがセットになったプログラムの実施により、対象職員全員への教育だけでなく、理解度・定着度を測るテストや、実践的な訓練も含めた教育プログラムにより、職員のセキュリティ意識向上を実現しています。開催地にもなった高松市様は、香川県警察と連携し自庁向けの標的型攻撃メールの訓練を行うなど、意欲的な情報セキュリティ対策を行ってきました。マイナンバーなど機密性・重要性の高い情報の取扱いが増えたことや、サイバー攻撃の世界的増加などの傾向を鑑みると、組織としてのセキュリティ強化が必要であると考えました。そのひとつとして、全職員に向けた情報セキュリティ教育を強化する必要性を感じました。自部署で企画・実施する情報セキュリティ教育を行うことも考えましたが、4,000名を超える職員に網羅的かつ有効な教育を行うことは人員リソースの観点から現実的ではありません。して、情報セキュリティ教育を外部委託するため、プロポーザル方式による入札が行われることになりました。四国日立システムズは「管理職を対象にした講義形式の“集合研修”」「全職員対象の“eラーニング”」「全職員対象の“標的型攻撃メール訓練”」の3つをセットにした実践的かつ広範囲な教育カリキュラムを提案しました。この提案は高松市様が定めた「網羅的なセキュリティ教育」という入札要件にもっとも合致するもので、高い評点を得た四国日立システムズが業務を受託しました。「集合研修とeラーニングを組み合わせることで、全職員に教育を効果的に行える点を高く評価。標的型攻撃メール訓練もあるので、セキュリティ教育が座学だけで終わらない点も素晴らしい。教育は1ヵ月半ほどの期間で実施されました。管理職を中心に約200名の職員に対して3日間行われた集合研修では、CISSP認定資格※を持つ日立システムズの技術者が講師を務めました。参加者から特に好評だったのが、PC実機を使ったサイバー攻撃の実演です。攻撃側、防御側のPCで何が起きるのかを実際に見せる研修は「サイバー攻撃の恐ろしさをリアルに体験できるもので、意識改革を促すのには最良のコンテンツ」との評価が参加者からありました。続くeラーニングは、情報セキュリティ対策の基礎知識・対策に加え、高松市の情報セキュリティポリシーを学ぶもので、理解度を測るテストも用意されていました。テストは満点を取るまで合格とならないため、4,000名を超える対象職員に対してセキュリティポリシーの周知徹底を行うことができました。教育の仕上げとして行われたのが標的型攻撃メールの訓練です。訓練結果はビジュアライズされたレポートにまとめられ、メール開封率を一般平均値と比較することもできます。「自分たちが実施する訓練では、このような比較はできません。訓練の実施以降、職員が不審なメールを受信しても、開封前に情報政策課に問合せをするなどのポリシーに沿った行動も根付いています。集合研修後のアンケートでは、参加者の90%以上が理解度・満足度ともに高い評価をつけるなどポジティブな回答が得られました。情報政策課では、次年度以降もこのような効果の高いセキュリティ教育を通じて、さらに職員のセキュリティ意識を高めていきたいと考えています。Consortiumが認定を行う国際的に認められた情報セキュリティ・プロフェッショナル認証資格です。8番15号URLwww.city.takamatsu.kagawa.jpセキュリティ対策の意識改革を促す、たくさんの気づきが得られた教育でした。PC実機を使ったサイバー攻撃のデモンストレーションや、情報セキュリティ対策の最新動向など、私たち情報政策課の職員もたくさんの気づきを得られるクオリティの高い研修をしていただきました。標的型攻撃メール訓練のメール開封率については、仮に一般平均値との比較がなければ、その結果に満足してしまっていたかもしれません。高松市のセキュリティ対策の意識改革を促すのに、非常に良いきっかけとヒントを与えてくれたと思います。高松市は、北は多島美を誇る瀬戸内海に面し、南は讃岐山脈を臨む、風光明媚で温暖な香川県の県庁所在都市です。四国の中枢管理都市として発展を続けてきた都市です。会議などのMICE誘致にも積極的に取り組んでいます。情報セキュリティ教育サービス」の詳細はこちら今回の取材にご協力いただいたお客さまご協力ありがとうございました。*本内容は2017年8月時点の情報です。本事例に記載の情報は初掲載時のものであり、閲覧される時点では変更されている可能性があることをご了承ください。保守まで、ITライフサイクルの全領域をカバーした真のワンストップサービスを提供します。関して情報セキュリティ方針アクセシビリティへの対応方針サイトマップpagetop。