2009/11/02
情報セキュリティ管理編：手続きを踏むことの重要性。
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛ 中小企業のための 『 利 益 を 獲 る プ ロ ジ ェ ク ト 運 営 』 発行者：Ｌｕｔｅ株式会社 岡田 真二 （りゅーと） 2009年11月2日号 VOL.414 ━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛ おはようござます。 岡田 です。 ★ 情報セキュリティ管理編 ★ 手続きを踏むことの重要性。 面倒だと思われる手続きです。 申請する側にとっても、確認・許可を行う側にしても手間がかかります。 手続きは正当な使用権限の主張をすることです。 不正行為の抑止力になります。 各種ログチェックによる不正行為の早期発見になります。 誤った行為の事前指導ができます。ルールを徹底させることです。 申請書は、いろいろ作成することができます。 個人情報の利用申請書 アカウント利用申請書（社内・協力会社） ネットワーク接続申請書（社内・協力会社持ち込み） サーバー利用申請書 リモートアクセス利用申請書 メール転送申請書 共有フォルダーアクセス権限付与申請書 新規導入ソフトウェア申請書 などなど 掲げればキリがありません。 それぞれの会社の規則によって申請すべき内容は異なりますが、 通常運用以外について許可申請を行うことによって 不正利用を早期に発見したり、 情報セキュリティ意識の高揚につながります。 セキュリティを厳しくするほど、利用しづらくなりますが、 利用しやすくすれば、セキュリティが甘くなります。 二律背反の関係をうまく運用することが肝になります。 頻度が多く手間がかかるものほど、 自動化や対応ソフトウェアを導入するメリットも大きくなります。 但し、このようなソフトは高額なため最初からいきなり導入するのではなく、 頻度と人件費をみながら導入する方が良いを思います。 従業員数が多く対応できる人がいない場合は別ですが。 特に不正な端末が知らない間に接続されている例は非常に多くあります。 それがやむを得ない正当か、不正かは別ですが。 やむを得ない場合が多く続くと、まぁこれくらいいいか。となり、 だんだんエスカレートするはめになります。 些細な芽を摘むことが、セキュリティ対策では非常に重要なことです。 規則が甘いと 会社のＰＣは、個人の趣味で利用しやすい道具に変ってしまいます。 損害を与えなくても、本来の業務目的を逸脱して 個人の趣味の道具に変りやすいのです。 正しく利用申請書を運用することにより 不正利用を未然に防ぐ努力が、損害をなくすことになります。 ●1.組織運営 2.工程管理 3.予算実績管理 4.品質管理 5.リーダー教育 6.協力会社 7.セキュリティ管理 について日々書いています。 ●1.契約 2.要件定義 3.レビュー 4.進捗 5.品質 6.本番 7.メンテナンス のお客様視点についてもたまに書きます。 ∠∠∠∠∠∠ ∠ ∠ ∠ ∠ ∠ ∠ ∠ ∠ ∠ ∠ ∠ ∠∠∠∠∠∠ 《編集後記（私心）》 タバコが、また値上がりするような気配です。 既に禁煙して10年くらい経ち、苦にならないのですが、愛煙家の気持ちは わかります。 しかし見方によっては、だんだんタバコが金持ちのステイタスシンボルに なりつつあるようにも思えます。 見栄でタバコを吸う人も現れるのではと思います。 逆に増えたりするかも知れません。 ●それはちょっと違うのでは、私ならこう思う、 こうしたらモットいいんじゃない、こういう場合にはどう考えるの？ いろいろな意見があると思います。 ＼／ あて先は、info@lute.co.jp です そのような意見もドンドンお待ちしております。 さらに勉強して皆様に有意義な情報を 提供できるようにと考えています。 あて先は、info@lute.co.jp です お客様の問題(Solutiuon)を解決して、お客様が発展(Evolution)していく Lution → Lute 共通の礎になる Ｌｕｔｅ株式会社 でございます。 ∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝ ☆本メールは、私の経験を元に啓発用として書いておりますので、 各々の状況や背景によって適用できない場合もあります。 この内容によって生じた損害等の責任は負いかねますのでご承知願います。 ☆このメルマの転送はOKですが掲載された記事の内容を許可なく転載する ことを禁じます。 (C) Copyright 2007-2009 ☆このメルマガは『まぐまぐ！』で配信しております。 購読・解除はご自身でお願いいたします。こちらから出来ますよ！ http://blog.mag2.com/m/log/0000254490/ ∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝∽∝ 【発行者】Ｌｕｔｅ株式会社（リュート） 代表取締役 岡田 真二 【オフィス】〒451-0042 名古屋市西区那古野２丁目11-22 丸井ビル306号 電話 ： 052-581-1573 【ホームページ】 http://www.lute.co.jp/ このマガジンは「利益を獲るプロジェクト運営」をスローガンに 月曜日－金曜日の平日にプロジェクト運営に役立つ情報を わかりやすく配信しています。 よろしければ、お知り合いの方々にも是非おすすめ下さいネ。 【メルマガ解除】 http://blog.mag2.com/m/log/0000254490/ または、 info@lute.co.jp 宛てメール ∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠∠ ・ ・ ・ ・ ・ ・ ・ ・ ＜以下は、まぐまぐさんからメッセージです。＞
