SNSのアカウントが乗っ取られないような対策
個人の連絡ツールとしてSNSは、今やメールよりも安全と言えます。 メールは中身が全く暗号化されていないから中身を見られる危険性があるし、相変わらずウィルスが添付されたメールが出回っています。 SNSは、直接SNS …
盗聴器の具体的な発見方法
盗聴器は、盗聴器の発する電波を受信することで発見することができます。 具体的な発見方法 過去の盗聴器の発する電波に関するデータベースを利用しお手軽に 盗聴器が利用している電波は、テレビでいうところのチャンネルのよう …
個人事業主の情報セキュリティはパソコンの分離で対応
最近は個人事業主も、たくさんの個人情報を扱うようになりました。 個人事業主や個人商店でも、顧客情報を管理し、販促用のダイレクトメールやメールマガジンを発行しているのではないかと思います。 また、オンラインショップをイ …
防衛省の調達企業の情報セキュリティに関するルールを参考にする
情報セキュリティを守るためにISO27001の認証を取得する会社は多いです。 でも、ISO270001これを日本規格にしたJIS Q 27001を理解し、組織のルールを策定するには、それなりの努力が必要です。 また、 …
ウィルス対策ソフトの必要性について
パソコン、スマホのセキュリティを守るための手段として、まず考えられるのは、ウィルス対策ソフトの導入だと思います。 しかしながら、個人の場合、多くの方はパソコンにセキュリティソフトウェアを入れていないか、デフ …
秘密を守れる組織を作る方法
会社・組織の秘密を守るためには、秘密をキチンと守れるような組織にしなければなりません。 社員は必ずルールの抜け穴を探します どんなにキチンとルールを作っても、抜け穴は必ずあります。 業務についてよく考えないで情報セ …
秘密を守る組織を作るための大事な文書体系
情報セキュリテイを組織内に周知徹底を図るためには、やはり文書化された規則が必要です。 よくあるケースで、役員が社員の細部に干渉してくる、これはダメな組織の典型です。 こういうことやったら、社員の自主性はどんどんなくな …
会社の情報を守る上で必要なたった一つのこと
会社の情報を守る上で重要なことって、実はとても簡単なことなんです。 それは、会社にある情報を、その情報が漏洩したら会社に大損害が出るかどうかを基準にして棚卸をする、ということなんです。 企業にとって大事な情報は異なる …
秘密保護の体制が取れれば資格なんか取得しなくてもいい、という考え方
企業での秘密の保護のためにある２つの資格、情報漏洩が起きる前に資格を取得して、秘密保護情報の社内体制を整えておいた方がいいです。 資格の取得・維持にはすごくお金がかかる 実は、これら資格の取得・維持にはすごくお金がか …
企業でのプライバシー保護
企業におけるプライバシーの保護について考えてみましょう。 企業におけるプライバシーは、大きく分けると２種類あります。 顧客・取引先という社外のプライバシー 役員・社員という社内のプライバシー …