失敗から学ぶセキュリティポリシー

失敗から学ぶセキュリティポリシー やってはいけないを未然に防ぐポイント！

大切なのはバランス前回までに、「第2回：セキュリティ推進担当側が陥り易いワナ」と、「第3回：現場が勘違いしやすいポイント」について解説してきた。現場の実情を反映していないポリシーや、リスクに気付かずにポリシーの逸脱をしてしまうケースは、現実によく目にする事例である。ではこれら2つの共通点は何だろう

茅野 耕治

2008年1月31日 20:00

失敗から学ぶセキュリティポリシー 現場が勘違いしやすいポイント

現場の都合を優先しすぎて陥るワナ前回「セキュリティ推進担当側が陥り易いワナ」では、現場の実態とかけ離れたポリシーによる問題点を指摘した。さて今回は現場の都合を優先しすぎたばかりに、セキュリティポリシーが形骸化してしまったケースとして「端末PCの持ち込み禁止の事例」について解説していこう。現場では作

茅野 耕治

2008年1月24日 20:00

失敗から学ぶセキュリティポリシー セキュリティ推進担当側が陥り易いワナ

セキュリティ推進担当が「やってはいけないセキュリティポリシー」セキュリティポリシーを策定したはよいが、さまざまな部署から不満が出てしまったことはないだろうか。ガイドラインにそって策定したのにもかかわらず、なぜうまくいかないのか。それは「やってはいけないセキュリティポリシー」を実践してしまったからで

茅野 耕治

2008年1月17日 20:00

運用してこそのセキュリティポリシー

2008年1月10日 20:00