リモートワーク

情報通信技術を活用し、勤務先から離れた場所で働く形態。在宅勤務、サテライトオフィス勤務、モバイルワークがある。通勤負担の軽減や人材確保に有効な一方、労務管理と情報漏えい対策が課題となる。

従業員が場所や端末を問わず業務を行えるよう、コミュニケーションツール、ファイル共有、ワークフロー、業務アプリケーションなどのデジタルツールを統合して提供する職場環境。テレワークやハイブリッドワークを支え、生産性と従業員体験の向上を目的とする。

あるプロトコルのパケットを、別のプロトコルのパケットの中に包み込んで（カプセル化して）運ぶ技術。インターネットなどの公衆網の上に仮想的な専用の通信路を作れるため、VPNやIPv6とIPv4の共存、オーバーレイネットワークの構築に使われる。安全性はIPsecなどの暗号化と組み合わせて確保する。

情報セキュリティインシデントが発生したときに適切に行動できるよう、実際の場面を想定して行う訓練。標的型攻撃メールを模したメールを送る訓練、インシデント発生時の報告・連絡や対応の手順を確かめる机上演習、システムの復旧訓練などがあり、結果を振り返って手順や教育の内容を見直す。

機密性の高い情報を取り扱う者について、その信頼性を確認したうえで、取り扱える情報の範囲や区分を認める仕組み。日本では重要経済安保情報保護法に基づき、政府が本人の同意を得て調査する適性評価の制度が2025年5月に始まり、民間事業者の従業者も対象になった。組織内でも、職位ではなく取り扱う情報の重要度に応じた資格の付与として使われる。

ネットワーク層（IP）で暗号化と認証を行い、IPパケットの盗聴や改ざんを防ぐためのプロトコル群。暗号化と認証を行うESP、認証だけを行うAH、鍵交換を行うIKEなどから成り、パケット全体をカプセル化するトンネルモードは拠点間のVPNに使われる。

通信事業者の閉じたIP網を利用して拠点間を接続するVPN。インターネットを経由しないため品質と安全性が高く、費用はインターネットVPNより高い。