メールマガジン ７月
今回のお題は『機密情報管理』についてです。
当社のホームページには、情報セキュリティポリシーが記載されています。また、先日、トピックスにもアップしましたが、「情報処理推進機構（IPA）中小企業のためのSecurity Action（情報セキュリティ対策に取り組む自己宣言制度）」二つ星の認定を受けました。当社は以前より、情報セキュリティに関する社内基準を整備し、情報資産の保護および適切な管理を行うための明確な方針・ルールを社内に周知しています。また毎年、「社員行動指針」に掲載している情報セキュリティに関する項目を全社員で読み合わせをして意識を高めております。
当社は多くのお取引先の試作案件などを取り扱っておりますので、機密情報管理は極めて重要です。一般に機密情報とは、顧客情報や企画書、社員の個人情報など外部に漏らしたくない重大な情報が該当します。また、機密文書とは、関係者以外に渡ると関係者に不利益が生ずるリスクがある文書のことを言います。
機密情報が流出すると、企業の情報セキュリティ意識や社員教育の不十分なことが問われ信頼が失墜します。信頼を失ってしまえば仕事は生まれません。また、情報漏洩による罰則も場合によっては発生します。機密情報には当然ですがお取引先の機密情報も含まれますから、流出した際には調査費用に加え、損害賠償等の金銭的な対応に追われることもあります。当社ではこのような情報流出は今まで発生したことはありませんが、このような流出リスクは常にありますので、さらに対応を進めてまいります。
昨今の事例をみると、文書による漏洩よりもネットワークから流出するケースが増えています。これを防ぐためには、まずは適切な情報セキュリティシステムを構築し、怪しいアクセスなどがないかを定期的にチェックしなければなりません。また、これらシステムも含め情報管理全体を管理するCISO「Chief Information Security Officer」最高情報セキュリティ責任者を定めておくことも必要です。当社では総務担当の執行役員がその職務を遂行しています。
テレワークが普及し、データの持ち出し、紛失などの可能性も高くなっています。外部からのウィルス侵入や不正アクセスなど従来の管理体制では対応しきれない部分も増えてきています。当社では引き続き機密情報管理に万全を期していきますので、安心してご用命ください。
先日、実家の片付けをしてましたら、母校の「写真でみる100周年誌」という本が出てきました。ぱらぱらめくってみると同級生が何人か写っていて、つい見入ってしまいました。母校の校歌は「世界で一番長い？」とかでギネス級というような未確認情報もあり、掲載されていた校歌も懐かしく思い出しました。新入生の頃、校歌指導という催しがあり、長い校歌を覚えるのに苦労したことが記憶に残っています。
（Ｔ）