中小企業に必要な情報セキュリティ規程

情報セキュリティ規程は、対策の目的と判断の基準を共有するためのものです。文書を用意することだけが目的ではありません。

まず決めたいこと

• どの情報と業務を守るか
• 誰がどの判断を担うか
• 日常業務で守れるルールになっているか

運用につなげる

端末の利用、アカウントの管理、バックアップ、異常時の連絡など、実際の業務手順と規程を対応付けます。変更があったときに見直す担当と機会も決めておくことが重要です。

規程の内容や適用範囲は、組織の状況に応じて専門家へ確認してください。