編集

いつもお世話になっております。

情報セキュリティの構築についてご意見等々を伺えないでしょうか。

弊社もどんどん新しい社員が入社をしておりますので、そろそろ社内のセキュリティ管理と言うのを意識した組織作りをしなければいけないと考えているのですが、なかなか明確なガイドラインが決まりません。

特に重要文書やログインパスワード関連の管理・保有に関して悩み中なのですが、参考程度でかまいませんので、こうした方がいいとか、こういうところで失敗する可能性があるとか、弊社では、こういうのを参考に構築したとか、そういったご意見、又は、参考のURLなどを教えていただけないでしょうか？

私自身も考えてはいるのですが、セキュリティに関しては、できるかぎり、漏洩の可能性をつぶしておきたいので、宜しくお願いいたします。

いつもお世話になっております。

情報セキュリティの構築についてご意見等々を伺えないでしょうか。

弊社もどんどん新しい社員が入社をしておりますので、そろそろ社内のセキュリティ管理と言うのを意識した組織作りをしなければいけないと考えているのですが、なかなか明確なガイドラインが決まりません。

特に重要文書やログインパスワード関連の管理・保有に関して悩み中なのですが、参考程度でかまいませんので、こうした方がいいとか、こういうところで失敗する可能性があるとか、弊社では、こういうのを参考に構築したとか、そういったご意見、又は、参考のURLなどを教えていただけないでしょうか？

私自身も考えてはいるのですが、セキュリティに関しては、できるかぎり、漏洩の可能性をつぶしておきたいので、宜しくお願いいたします。

編集

ISMSやISO27001で検索を掛けると分かりやすい説明のあるサイトが沢山出てきます。

ただ、基準に従って構築できても社員にセキュリティに関する意識を持って貰い続けるのが結構大変だったりします。当社では定期的な教育の受講や誓約書の提出を義務付けていますが、それだけで足りている自信はありません。

ISMSやISO27001で検索を掛けると分かりやすい説明のあるサイトが沢山出てきます。

ただ、基準に従って構築できても社員にセキュリティに関する意識を持って貰い続けるのが結構大変だったりします。当社では定期的な教育の受講や誓約書の提出を義務付けていますが、それだけで足りている自信はありません。

返信