社員・職員全般のための情報セキュリティ対策

　企業や組織の一員であるユーザーには、どのような情報セキュリティ対策が要求されるのでしょうか。ここでは、企業・組織における社員・職員のための情報セキュリティ対策について説明します。

　なお、企業や組織において、実施する情報セキュリティ対策の方針や行動指針を明確にした情報セキュリティポリシーを策定しているケースが増えています。情報セキュリティポリシーには、社内規定といった組織全体のルールから、どのような情報資産をどのような脅威からどのように守るのかといった基本的な考え方、ならびに情報セキュリティを確保するための体制、運用規定、基本方針、対策基準などを具体的に記載するのが一般的です。

　所属する企業や組織において、情報セキュリティポリシーが策定されている場合には、以下の内容と共に、組織内の情報セキュリティポリシーを参照してください。