SGセキュリティ · 情報セキュリティ対策

情報セキュリティ啓発

Information Security Awareness

じょうほうせきゅりてぃけいはつ

組織の構成員に対してセキュリティの重要性や脅威についての意識を高める活動。ポスター掲示、メール配信、e-ラーニングなどの手法で、セキュリティポリシーやルールの周知徹底を図る。

共有:

関連キーワードの用語

IPAが策定した、組織における内部不正を防止するためのガイドライン。内部不正対策の基本方針、資産管理、物理的管理、技術的管理、人的管理、コンプライアンス、職場環境など10の観点から対策を示す。

標的型メール訓練やインシデント対応訓練など、実践的なセキュリティ対策の能力を高めるための訓練。座学だけでなく実際の攻撃を模した演習を行うことで、有事の際の対応力を向上させる。

機密情報へのアクセスを許可する前に、対象者の身元や信頼性を調査・確認する制度。政府機関や防衛関連企業などで導入されており、情報の重要度に応じた適格性評価を実施する。