情報セキュリティ（一般社員向け）

情報セキュリティ規程の遵守 情報セキュリティ関連規程（サンプル）の概要

どんな企業でも、情報資産を取り扱うにあたってのルールがあります。どのようなルールが定められていることが多いのかを解説します。

情報セキュリティ規程の遵守 情報セキュリティ規程の策定プロセス

情報セキュリティのルールはどのように決められているのか？ 本動画ではそのプロセスを解説します。

情報資産管理 （1）重要情報の持ち出し

情報資産を持ち出す際に注意すべきことを解説します。重要情報に関するルールを学び、情報を失ったり、漏洩するリスクについて学習します。

情報資産管理 （2）重要情報の保管、（3）データのバックアップ

情報の保管方法と適切なバックアップのとり方を解説します。

情報資産管理 （4）電子媒体・書類の廃棄

電子媒体、書類など媒体ごとの適切な廃棄方法を学びましょう。

情報資産管理 （5）従業員の守秘義務

情報漏洩を防ぐために、従業員1人1人が何をすべきかを解説します。

アクセス制御及び認証 （1）アクセス制御

会社のシステムに誰もがアクセスできる状況にせず、制限することでどんな効果があるのかを解説します。

アクセス制御及び認証 （2-1）パスワードの管理

パスワード設定、管理する際の注意点を解説します。

アクセス制御及び認証 （2-2）リスト型アカウントハッキング攻撃とは

物理的対策 （1）入退室

情報の物理的対策として、入退室の管理をする観点からより従業員の人にとって身近な対策を解説します。

物理的対策 （2）クリアデスク・クリアスクリーン

離席時には、机の上に機密情報を置いたままにせずクリアにしておきましょう。

IT機器利用 （1）OSとソフトウェアのアップデート（2）ウイルス対策ソフトの導入

OSとソフトウェアのアップデートやウイルス対策ソフトの導入などIT機器のスタンダードな使い方を解説します。

IT機器利用 （3-1）電子メールの利用

電子メールを利用する際のリスクと対策を解説します。

IT機器利用 （3-2）Emotet感染拡大の流れ

ウイルスが仕込まれているメールを開けてしまうことで、会社でウイルスが広がってしまいます。これを防ぐためにはどうするかを解説します。

IT機器利用 （4）インターネットの利用

オンラインストレージを使うべきか、使用する場合はどんな情報なら保存してもいいのかなど、オンラインストレージの使用方法を明確にする必要があります。

IT機器利用 （5-1）BYOD（私的情報機器の利用）

従業員の個人の端末を使用することは、情報漏洩のリスクにつながります。どのような使用をしてもよいのか慎重な判断が必要になります。

IT機器利用 （5-2）テレワークによる新たなリスク

テレワークで起きた、不正アクセスの事案を紹介します。

IT機器利用 （6-1）クラウドサービスの利用

クラウドサービスを利用することは、社内のネットワークの外に情報を持ち出すことになります。安易に使用せず会社のルールに従って使用しましょう。

IT機器利用 （6-2）クラウドサービスへの不正アクセスの検出の困難性

クラウドサービスへの不正アクセスの検出の困難性クラウドサービスを使用した際に起きた、不正アクセスの事案を紹介します。

インシデント対応 インシデント対応①

不正アクセスやそれに伴う情報漏洩等の事態が起きた時、どう対応すればいいかを解説します。

インシデント対応 インシデント対応②

漏洩事故が起きてしまった場合、被害が大きくならないようにすることが重要です。本動画では被害拡大を最小限に留めるポイントを学んでいきます。