セキュリティの社員教育

この記事では、このCSIRTの構築方法と運用方法をついて、極力分かりやすく説明していきます。 会社から、サイバー攻撃対策としてCSIRTを作って運用するよう指示されたが、どうしていいか分からない人でも、この記事を読めば、具体的に何から着手すればいいのかが分かります。

組織の情報セキュリティ対策として注目されているのが、情報セキュリティの問題を専門に、かつ組織全体の視点から取り扱う CSIRT の構築です。

今回のテーマは、情シスにあるあるですが、機密情報の定義についてです。 情報セキュリティ対策のイロハとして、真っ先に来るのが、守るべき、守りたい情報の特定ですが、じつは、この何が機密情報であり、守るべき情報なのかを定義することは、意外と大変なのです。