- ベストアンサー
セキュリティポリシー策定について
会社でセキュリティポリシー策定の担当になりました。 上司からはネットワークやらハッカーとか難しいことじゃなくて、FAXの誤送信やUSBメモリーの紛失による情報漏洩を防ぐにはどうしたらいいかという事を調べてくれと指示されました。 そういった施策をまとめて、うちの会社はここまではやっているのを対外的にPRしたいということですが、頭が混乱してしまっています。 (1)セキュリティポリシー策定といえば、専門の会社に任せるのが一般的なのでしょうか？NTT西日本のHPをみればコンサルだけで200万を超える費用が発生すると書かれていました。 担当者になった以上、勉強はするつもりですが、やはり外部に任せた方がよいのか悩んでいます。 (2)FAXの誤送信やUSBメモリーの紛失など、起こりうるリスクの一覧とその対処方法が書かれたホームページや書籍がありましたら紹介してください。
- nisan23
- お礼率83% (274/330)
- その他([技術者向] コンピューター)
- 回答数3
- ありがとう数3
- みんなの回答 （3）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (2)
- 123admin
- ベストアンサー率52% (1167/2225)
回答No.2
まずIPA（独立行政法人 情報処理推進機構セキュリティセンター）の資料を参考にしたら如何でしょう。 読者層別： 情報セキュリティ対策 実践 http://www.ipa.go.jp/security/awareness/awareness.html 外注するにしても最低限知っておくべき知識と言えます。
質問者
お礼
ありがとうございました。 難しいですが参考にさせていただきます。
- nottiy
- ベストアンサー率0% (0/2)
回答No.1
私はこのページなどを参考にして模索しています… http://www.inst.or.jp/ http://www.jnsa.org/
質問者
お礼
JINSAのページは参考になりました。 ご回答ありがとうございました。
お礼
jnsaの「情報セキュリティポリシー・サンプル」が求めていた資料でしたありがとうございました。 これを自社に合わせて変更しようと思います。