情報セキュリティ訓練

セキュリティインシデント発生時の対応手順や判断力を身につけるための実践的な訓練。標的型メール訓練やインシデント対応訓練などがある。

標的型メール訓練やインシデント対応訓練など、実践的なセキュリティ対策の能力を高めるための訓練。座学だけでなく実際の攻撃を模した演習を行うことで、有事の際の対応力を向上させる。

インシデントへの対応力や従業員の判断力を高めるために、実際の攻撃や事故を想定して行う訓練。不審なメールを模した訓練メールを送り、開封や報告の状況を確かめる標的型メールに関する訓練が代表例で、インシデント発生時の連絡や対応手順を確認する訓練も含む。

情報セキュリティインシデントが発生したときに適切に行動できるよう、実際の場面を想定して行う訓練。標的型攻撃メールを模したメールを送る訓練、インシデント発生時の報告・連絡や対応の手順を確かめる机上演習、システムの復旧訓練などがあり、結果を振り返って手順や教育の内容を見直す。

IPAが策定した、組織における内部不正を防止するためのガイドライン。内部不正対策の基本方針、資産管理、物理的管理、技術的管理、人的管理、コンプライアンス、職場環境など10の観点から対策を示す。

組織の構成員に対してセキュリティの重要性や脅威についての意識を高める活動。ポスター掲示、メール配信、e-ラーニングなどの手法で、セキュリティポリシーやルールの周知徹底を図る。

機密情報へのアクセスを許可する前に、対象者の身元や信頼性を調査・確認する制度。政府機関や防衛関連企業などで導入されており、情報の重要度に応じた適格性評価を実施する。