ルールの整備

情報セキュリティ対策をルール化する

経営者が情報セキュリティ対策に関する方針を決めていたとしても、それを具体的なルールとして明文化していなければ、従業員は都度経営者の指示を仰がなければなりません。従業員が自らルールに従って行動できるように、「企業としてのルール」をまとめて明文化し、従業員がいつでも見られるようにしておく必要があります。

対策例

• 情報セキュリティ対策として、診断シート項目のNo.1からでを24までをルール化して社内で共有する。
• 一度決めたルールでも問題があれば改善する。
• テレワーク時のルールを規程にまとめ社内で共有する。