情報セキュリティ訓練

セキュリティインシデント発生時の対応手順や判断力を身につけるための実践的な訓練。標的型メール訓練やインシデント対応訓練などがある。

標的型メール訓練やインシデント対応訓練など、実践的なセキュリティ対策の能力を高めるための訓練。座学だけでなく実際の攻撃を模した演習を行うことで、有事の際の対応力を向上させる。

標的型メール訓練やインシデント対応訓練など、実践的なセキュリティ対策の能力を高めるための訓練。座学だけでなく実際の攻撃を模した演習を行うことで、有事の際の対応力を向上させる。

情報セキュリティインシデントが発生したときに適切に行動できるよう、実際の場面を想定して行う訓練。標的型攻撃メールを模したメールを送る訓練、インシデント発生時の報告・連絡や対応の手順を確かめる机上演習、システムの復旧訓練などがあり、結果を振り返って手順や教育の内容を見直す。

JIS Q 27002の管理策の4分類の一つで、組織としての方針、規則、手順、体制によって実施する管理策。情報セキュリティのための方針群、情報の分類、アクセス制御、供給者関係、インシデント管理、事業継続などが含まれ、4分類の中で最も数が多い。

実際の標的型攻撃メールを模した訓練用のメールを従業員に送り、添付ファイルやリンクを開かずに不審なメールとして報告できるかを確かめる訓練。開封率だけでなく、報告までの速さや報告手順の定着を評価する。

情報通信技術を活用して、自宅、サテライトオフィス、移動中など、組織の施設以外の場所で業務を行う働き方。テレワークともいう。端末の紛失・盗難、画面ののぞき見、自宅のネットワーク経由の侵入、私物端末の利用などのリスクがあるため、使える端末や場所、通信の暗号化、社内への接続方法をルールとして定める。

機密性の高い情報を取り扱う者について、その信頼性を確認したうえで、取り扱える情報の範囲や区分を認める仕組み。日本では重要経済安保情報保護法に基づき、政府が本人の同意を得て調査する適性評価の制度が2025年5月に始まり、民間事業者の従業者も対象になった。組織内でも、職位ではなく取り扱う情報の重要度に応じた資格の付与として使われる。