情報セキュリティ研修

パソコンやスマートフォンが普及し、誰もが必要な情報にすぐにアクセスできるようになった反面、情報セキュリティを強化することは大きな課題となっています。情報セキュリティは企業側が組織として対策するだけでなく、組織で働く個人個人が常に注意を払って対応しなくてはならないことも多く存在します。この研修では、情報セキュリティの基礎を学びながら、企業が持つ情報を様々な脅威から守るために、一人ひとりが対策すべきことをしっかりと身につけ、実践できるようになることを目的としています。

研修概要

情報セキュリティの重要性を認識した上で、基本的な考え方について学び、一人ひとりがどのような対応をすべきかを理解していただきます。［目安： 1.5時間］

カリキュラム

Ⅰ．情報セキュリティの重要性

組織では自分たちが保有する様々な情報を、脅威から守らなくてはなりません。研修の冒頭では、セキュリティ対策を怠った場合にどのようなリスクがあるのかを考えていただくワークを行い、情報セキュリティの重要性を改めて認識していただきます。

Ⅱ．情報漏洩の事例

情報漏洩をさせたくないと思っていても、思いもよらぬところから漏洩が起こることがあります。ここでは、その一例として過去に大きな組織で起きた情報漏洩の事例を紹介します。

Ⅲ．情報セキュリティの３要素

情報セキュリティは「機密性」「完全性」「可用性」の３つの要素から構成されています。

「機密性」：許可されている人だけがアクセスできる状態

「完全性」：情報が消去、改ざん、破壊されていない状態

「可用性」：必要な時に中断することなく情報にアクセスできる状態

この３つの要素をしっかりと維持することが情報セキュリティには必要不可欠です。では、どのようにして維持していけばよいのでしょうか。この項目ではそれぞれの素の詳細について知り、それぞれに対する対策について学んでいただきます。

Ⅳ．情報セキュリティのリスク

情報セキュリティのリスク要因として「脅威」と「脆弱性（きじゃくせい）」の２つが存在します。「脅威」とは情報セキュリティに悪影響を与える攻撃のことで、「脆弱性（きじゃくせい）」とは情報セキュリティの弱点や欠陥のことです。ここではこの２つの要因に含まれるリスクについて学んでいただきます。

Ⅴ．一人ひとりが対応すべきこと

情報セキュリティで大切なことは、一人ひとりがしっかりと意識をもって対応することです。最初のケーススタディでは、職場で起こり得る状況を想定し、どのような対応をすべきだったのかを自分事として考えていただきます。そして、ウィルスソフトの導入や、パスワードの適切な管理など、個人が実行できる対策を再確認し、情報セキュリティを現場で確実に実践できることを目指します。

Ⅷ．現場で実践すること

研修は学んだことを実務に活かして初めて意味を持つものです。研修の最後には、ここで学んだ事をどのように実践していくのかを考え、アウトプットしていただきます。