令和４年度中小企業サイバー
セキュリティ対策継続支援事業

情報セキュリティ対策は、情報を取り扱う過程全てにおいて取り組む必要があります。すなわち、技術、人、組織、物理の4領域の各々において、確実に実施されなければなりません。その全てがうまく機能して情報セキュリティを守ることで、初めて整合性の取れた情報セキュリティ対策が実現するといえます。

組織的対策

企業や組織が適切な情報セキュリティを維持できるように、行うべき対策です。

対応内容

1. セキュリティ運用指針の策定、計画立案
2. セキュリティ管理体制の構築

対応及び対応結果

1. 情報セキュリティの運用指針を定めた文書(規程)
2. セキュリティ管理体制の組織化
3. 現状のセキュリティレベルの可視化

人的対策

従業員がセキュリティ事故を起こさないように、ルールの浸透やセキュリティ管理の重要性を理解する対策です。

対応内容

1. ルールや規約の内容を浸透させる啓発活動
2. 攻撃に備えたトレーニング活動

対応及び対応結果

1. 啓発活動に伴う、ルールや規約の浸透
2. トレーニングによる、セキュリティ意識強化