策定した情報セキュリティポリシーに関しては、組織幹部も含め全社員、職員に情報セキュリティ教育を実施して、遵守することを徹底しなければなりません。

　単に、分厚い書類を渡したり、形だけの方針や指針を伝えるだけでは、社員、職員に情報セキュリティポリシーに則って行動してもらうことは困難です。

　そのため、同意書にサインしてもらう、違反時の規定を設けるなどの方法で、情報セキュリティポリシーの運用を意識させる仕組みが必要です。また、情報セキュリティ診断システムなどを利用して、導入した成果や情報セキュリティポリシーの浸透具合をチェックするというのも効果的です。

　いずれにしても、すべての社員や職員が遵守するからこそ、情報セキュリティポリシーに意味があり、たったひとりの人間によるずさんな管理が情報セキュリティに対するリスクを招いてしまうという意識が大切です。そして、そのような情報セキュリティに対する意識を正しく啓発することが、企業や組織における大切な情報セキュリティ対策のひとつなのです。