サクッとわかる！情報セキュリティ ~組織における情報セキュリティポリシーと対策~

nonobemasateru

建設・土木　関連職

セキュリティポリシー規定の教育、人材の育成、明確な対策方針の策定などの重要性がわかりました。

mochi-mochi2

メーカー技術・研究・開発

組織における情報セキュリティポリシーと 対策

セキュリティ上の新たな脅威に対し
　・対応ができる人材
　・セキュリティ体制の構築
　・責任の明確化
　・技術やコミュニケーションなど必要なスキルを 継続的に習得
　・組織全体で システムの管理運用や 社員職員に対する教育監督を適切に行う
　・新しい脅威情報を収集し 必要に応じて外部の専門家とも連携し 継続的に体制を見直す
が必要

情報セキュリティポリシー
　・セキュリティ対策方針・行動指針を明文化した文章
　・情報資産の重要度を分類・評価し レベルに応じた対策を 情報セキュリティポリシーに反映
　・予防の視点
　・破られた時の対応の視点も 盛り込む

セキュリティ対策は 機密情報の保護、外部からの攻撃対策、内部の不正行為防止、法的責任回避などの観点から 大変重要。教育・対策を講じることで 企業や組織のセキュリティレベルを 高めることができる

社員・職員全般の情報セキュリティ対策
・教育・トレーニング
・パスワードポリシーの策定
・アクセス制御
・データ暗号化
・セキュリティ監視
・セキュリティ意識の浸透
→これらの対策でリスクを 低減できる

iwakawa_0527

専門職

自らの役割に応じた能動的な対応が求められる。

morningglory99

経営・経営企画

セキュリティを破られないための対策も大事ですが、破られたあとの対策も重要であり、起きてからどうするのか調べるのではなく、あらかじめに、起きたときの最小限に収める対策は頭に事前に入れときたいと思います。

ryoshima

メーカー技術・研究・開発

ポリシー作成の必要性がわかった

muukun

その他

何度も対策が必要だと思います。

sekirei_

その他

情報セキュリティは組織全体で取組み、個人個人の役割を認識して確実に行っていくことが大事だと感じた。

sachi1940

建設・土木　関連職

初心者向けに良い内容でした。

fumiyoshi_kato

資材・購買・物流

情報セキュリティリスクを削減するためには、技術的な対策とともに人への教育・啓蒙活動を継続的に実施していく必要がること、改めて理解いたしました。

9202532

販売・サービス・事務

守るための対策だけでなく、破られた場合の対応策まで考えておく必要があるのは自職場にも当てはめて考える必要がありそうです。

miwa-m_1103

その他

情報セキュリティは常に自分自身がしっかりと身につけ、万が一アクシデントが発生しても冷静に対応する必要があると感じました。

jokin_k

建設・土木　関連職

この動画自体を業務時間外かつ個人持ちのＰＣで見ているのですが、会社のＰＣほどのセキュリティが高くないため、改めて意識を高めていこうと思います。

oooy-sakaooo

建設・土木　関連職

短時間で分かりやすい説明であったので、良く理解できました。

ryo0503ryo

専門職

社内組織体制をしっかりしないといけませんね。

kyo1227

営業

情報セキュリティに係る向き合い方を参考といたします。

junjiji

人事・労務・法務

私は「情報システムキーマン」の責務を担っているので、所属員への注意喚起、体制づくりに活用していきたい。

oknmkcti

経理・財務

従業員にセキュリティに対する意識を浸透させることもセキュリティ対策の一つ。

hi_wakabayashi

その他

情報セキュリティのルール設定と教育に活用したい。

1982103

その他

判っているつもりでも大切なことを聞き逃してないか、ドキドキしながら受講しています。

c_yamada

経営・経営企画

情報セキュリティを怠ることによるリスクは甚大であることを再認識した。定期的な見直しとアップデートは優先順位を下げることなく対応していく必要があると感じた。

mutame

その他

対策を継続して行くのが大切だと思いました

setasan

その他

セキュリティ対策の主要な項目について、自分の部署で行っている具体的な対策を挙げてみると理解が深まりそうだと思いました。

passenger13

資材・購買・物流

どんな状況に対しても速やかに対応できるよう関係各所との連携を高めておくことが必要だと思いました。

uematsu_hiroshi

建設・土木　関連職

近年ではインターネットも当たり前のように普及しいつでも情報を引き出せる反面、それを悪用しようとする人物や情報資産を売って金にしようとする人も出てくると思うので社内社外両方のセキュリティ対策が重要だと感じた。

daidaiya

IT・WEB・エンジニア

情報セキュリティ体制構築など、自社でも整えられており、社員教育なども実施されています。より実効性のある対応を進める事が必要と感じます

an14793

メーカー技術・研究・開発

組織内のセキュリティ対策を適切に実行できる人材をそろえるのは難しいが、外部の会社に委託することも慎重に検討する必要がある。

haruka-24

人事・労務・法務

継続して習得する、という言葉があり、重要だと感じた

haginot

経営・経営企画

世の中にどのようなセキュリティ事故が発生したか常にアンテナをはって情報を持っておくことが重要であり、もし侵入されたらというインシデント訓練が必要不可欠と感じた。

h_yurugi

マーケティング

セキュリティ対策の中で社員のセキュリティ意識の醸成は非常に重要だと思う。ひと手間かかったり、面倒な対策を許容し、優先できるかは意識の差だと思う。

m_yuuki02

その他

情報セキュリティポリシーの規程は頻繁に更新されるものではありませんが、定期的に見直すことは有意義だと考えます。特に、新しいシステムを導入した際のリスク要因の確認など、環境が変化した時には意識して取り組むことで、体制の維持が続くと考えられます。

aito_s

IT・WEB・エンジニア

セキュリティーをどうやったら破られないかだけでなく破られた後の対策も考える必要性を知れて勉強になった

inagaki_tomomi1

販売・サービス・事務

パスワード変更などは、社内規則に従い適切に対応しています。

ryoca

販売・サービス・事務

一般的な概念を学習できた

yo_desu

営業

情報セキュリティに係る向き合い方を参考といたします。

t_n_chocolate

IT・WEB・エンジニア

情報セキュリティーポリシーについての基本を理解することができました。

hamada-shouhei

その他

セキュリティ対策は多方面からの取組が必要と感じた。

fbj01549

専門職

自社の取り組みに正しさと重要性を改めて感じました

aki4444

建設・土木　関連職

よく理解することができた

celt

クリエイティブ

出向先で定期的に求められている情報資産の調査分類シートの作成と提出は面倒だとも感じていたが、セキュリティポリシーの意識の向上を始め、法令遵守などさまざまな意味を持っていることを改めて知った。

stani

専門職

セキュリティは社員への教育が重要である。

koshiba_

IT・WEB・エンジニア

本講座では「組織における情報セキュリティポリシーと対策」について、必要な考えが良く纏められており、次に記載した内容を見直すことができた。
情報セキュリティの各担当者が、役割に応じた能動的な対応ができるスキルが大切である。
情報セキュリティは、日々進化するため、継続的に情報セキュリティ対策を見直すことが大切である。
情報セキュリティポリシーとしては、いかに破られないかだけではなく、破られた際にどうするかも大切である。
関係者のみではなく社員職員全般の情報セキュリティ対策を講じることで、リスク軽減につなげることを考える。

csl_kojima

IT・WEB・エンジニア

理解が深まりました。

ma-ishihara

経理・財務

常日頃から言われている事だが、社員教育が最も重要です。

deco_4270

IT・WEB・エンジニア

情報セキュリティリスクは今現在の自分の業務で突き当たることが多いテーマのため、参考になりました。

teto76

IT・WEB・エンジニア

情報セキュリティで重要なのは対策だけではなく、各自の責任を意識づけることが重要だと学びましたので、その点を忘れずに業務を行いたいです。

shoichisaito

IT・WEB・エンジニア

わかりやすい内容でした。

x0888

メーカー技術・研究・開発

対策システムだけでなく社員の知識向上に務める必要がある。

irum

メーカー技術・研究・開発

少し表面的な情報に感じた。事例もありきの解説であると分かり易い。

ma_in

経理・財務

学んだことを業務に活かしていきたい。

kent-s

IT・WEB・エンジニア

情報システム部門に配属した初心者向けに良い内容

tohru_k444

メーカー技術・研究・開発

現場で準備しておく体制、個人のスキルなど準備しておくものを理解出来ました。ただし、スキルを上げるための具体的に学習する内容を知りたいと思いました。

sakiyam2

IT・WEB・エンジニア

一般的な内容であったため、特に無し

nabezo1962

人事・労務・法務

セキュリティーにも目的とか方針が必要なんですね。

tokatiobihiro

マーケティング

セキュリティーを破られた場合の対応は特に学んでいきたい

mukojima_kahei

販売・サービス・事務

情報セキュリティについてもっと学習する必要があります。

vegitaberu

人事・労務・法務

私の働いている会社でも、情報セキュリティポリシーなどが制定されており、何度も目を通していますが、身近なものとはいえないものでした。
まずは、もう少し、身近なものとして、意識できるようにしなくてはいけないなと感じました。

techno

その他

近年様々な情報セキュリティ事故が起きている中でセキュリティー担当者だけでなく一般社員の自分達も本教育で習った内容を理解して常に意識し続づけることが万全のセキュリティー対策につながると思う。

70sp1208

その他

ごく当たり前のことではあるが、意外に当たり前のことが理解できていなかったり、実施できていないことがある。まずは、当たり前ことが実行できる組織にしていかなければならないと感じた。

100take

メーカー技術・研究・開発

情報セキュリティは、担当部署だけでなく。社員全員の意識が大切であることを再認識した。

sphsph

メーカー技術・研究・開発

前向きに取り組まないと、何か起こってからでは大変です。
分かっていてもなかなか進みません。
分かってないということです。

75475

メーカー技術・研究・開発

会社をウィルス感染から防ぐためのヒントになる

i_mura888

金融・不動産　関連職

セキュリティの要素がまとまっていて、分かりやすかったです。

kajikajikenken

建設・土木　関連職

説明が抽象的でわかりにくかった。

tom-_-

専門職

しっかりとしたセキュリティを実現するためには、継続的な教育が重要である。

n_jiro

営業

定期的かつ継続的に対策をしていきます。

naka-naka0316

営業

教育・トレーニング、パスワードポリシーの策定、アクセス制御、データ暗号化、セキュリティ監視、セキュリティ意識の浸透、其々の項目について情報をアップデートし、対策の再考をする。

shinta1102

その他

セキュリティー担当者が自職場にもいるが、対策を行う能力・スキルがあるか疑問

du90006

経営・経営企画

セキリュテイ対策は日頃より大事な事は理解しているつもりだが　自分自身のみではなく他社員へも共有し周知徹底をはかる

sa_yu_

営業

完全なセキュリティは存在しないので、破られた後どうするか、の観点はとても重要と思います。

gobau

営業

日常業務においては、セキュリティポリシーを意識した行動が求められる。一つのメール、一つの文章が情報漏洩に繋がるリスクを孕んでいることを認識して業務に取り組んでいきたい。

yuzi225

営業

自社のセキュリティーポリシーがどこに掲載されてあるのか知らない

ri910

金融・不動産　関連職

これらの取り組みは1度の情報漏洩でも台無しとなってしまうことも多いので、リスク低減のためには持続的な対策が必須であると思う。

sekio_361

その他

対策を一回行って満足するのではなく継続して行くのが大切と思う

k_yuna

販売・サービス・事務

大変勉強になりました。

tkkawai

その他

日頃の教育や対策が必要である

kswatana

その他

情報セキュリティポリシーの一項目として、「いかに破られないか」という視点に加え、「破られたときどうするのか」という対応の視点も盛り込む必要がある。

hr-sakai

その他

セキュリティー対策は社員教育から必要である。

awanoa

IT・WEB・エンジニア

情報セキュリティを考えるうえで社員が意識すべきことを学びました。

yutahayasaka

その他

あらゆることに目的と方針が必要なんだなぁ

hiromi_minagawa

資材・購買・物流

学んだことを業務に活かしていきたい。

taro0705

販売・サービス・事務

従業員一人一人の教育とルールを守る意識が大切であると感じた。

aqueous

メーカー技術・研究・開発

securityはとても重要だ、昨今では容易にpasswordがleakすることがあるので注意したい。

taka_miffy

経営・経営企画

一人一人の意識と責任感が大切だとわかりました。

honma1958

その他

情報セキュリティポリシーの一項目として、「いかに破られないか」という視点に加え、「破られたときどうするのか」という対応の視点も盛り込む必要がある。