情報セキュリティポリシー
情報セキュリティポリシーの具体的内容は、次のようなものである。
どの情報を誰にアクセスさせ、誰にアクセスさせないか。
どの操作を誰に対して許可し、誰に許可しないか。
ウイルスや外部からの侵入に対して、どのような防御体制を整えるか。
それらが正常に機能していることをどのように確認し、維持管理していくか。
情報セキュリティポリシーは、組織(企業)の情報セキュリティを確保することを目的とする。判断基準や、実施すべき対策などを明確にすることによって、組織構成員(社員)のセキュリティに対する意識を向上させる効果もある。
外部に対しては、次の効果がある。
顧客情報・個人情報の取扱いに対するポリシーを公表し、約束することによって、不安を解消する。
組織内のセキュリティ対策にきちんと取り組んで、セキュリティ上の事故を防ぐ。
取組みをアピールすることによって、対外的なイメージや信頼性の向上を図る。
セキュリティポリシーは、「制定している」・「もっている」だけではなく、実行しなければ全く意味がない。