ユーザが守れる「情報セキュリティルール」を作るには？

講演者
BMコンサルタンツ株式会社
マネージャーコンサルタント　逸木 通隆氏

ルールを作成し守らせるのは人。ルールを守るのも人。ルールをはさんで両者は対立しているのだろうか。それとも協力している関係だろうか。両者の関係をどのように構築すると良いのか。また、ルールそのものはどのような考え方に基づいて作り込んでいけば良いのか。どのようにすれば両者は良い意味の緊張関係を保ちルールが守られるのか。これらの問いへ回答するつもりでお話させていただきました。ディスカッションが活発に行われ出席された方の向上心の高さに感心しました。「納得」と「得心」にいたる方法として「体感」が有効である旨の発言があり意気に感じました。

情報モラル・セキュリティ分科会 座長 高瀬 宜士 氏
帝塚山大学 経営情報学部 教授

「事例から学ぶ情報セキュリティルールの作成・守らせ方の作法」と題して「利用者が守る(守らせる)ことができるルールとは、どのような作り方をしたらよいのか？」について、情報システム管理者や職場の管理者の視点でディスカッションを行いました。参加者アンケートでは「これからルール作りに取り組むので、考え方・作業のお手本があるという事は大変ありがたいです。」など、この会に参加された方々のお役に立っていることがうかがえる有意義な内容となりました。第三部「ベテラン情報システム管理者による」情報セキュリティ対策Ｑ＆Ａでも非常に盛り上がった内容となりました。