(1) 機密性(Confidentiality)
アクセスを認可された者だけが情報にアクセスできることを確実にすること。
(2) 完全性(Integrity)
情報および処理方法が、正確であること及び完全であることを確実にすること。
(3) 可用性(Availability)
許可された利用者が、必要なときに、情報及び関連する資産にアクセスできること。
ISMSは、国際的に整合性のとれた情報セキュリティマネジメントに対する第三者適合性
評価制度(ISMS適合性評価制度)の基準となる規格のことです。企業や組織は、自身の情報
セキュリティを確保・維持するために、 ルール(セキュリティポリシー)に基づいたセキュリティ
レベルに基づいたセキュリティレベルの設定やリスクアセスメントの実施などを継続的に
運用する枠組みのことです。
ISO27001は、情報セキュリティ全体の向上に貢献するとともに、他社からも信頼を
得ることができる、情報セキュリティレベルを達成することを目的としたものです。
ISMS(ISO27001)運用状況
社員情報セキュリティ教育や研修が進まない・・・
社員研修の管理コストがバカにならない・・・
社員の本音がわからない・・・
上記の内容でお悩みの中小企業様はたくさんいると思います。
弊社では、悩める中小企業の担当者様に社員一人一人の情報セキュリティ研修の進捗が
分かり易く、遅れている社員には教育(受講)を促し、受講記録を保存することができる、
独自のeラーニングシステム【Infony(インフォニー)】を提供しています。
ISMS(ISO27001)を取得する企業が、年々増加傾向にあります。(下記グラフより)
社内の情報セキュリティに関する意識改革や業務プロセスの改善を実現するとともに、
取引先企業に対して情報セキュリティマネジメントシステムの世界標準に準拠する企業として
自社をアピールできます。

しかし、ISMS取得企業が増加している最中、内部犯行・内部不正による情報漏洩は、
他の情報漏洩の原因に比べて数値が高いことが、日本情報セキュリティ協会による
調査からも分かります。

「紛失・置き忘れ」、「管理ミス」に対する個人情報の管理対策を実施していくと同時に、
万一、内部犯罪・内部の不正行為による大きな影響が発生した場合の情報セキュリティ
対応策についても、考慮しておく必要があります。しかし、ISMS/ISO27001を取得する
だけでは意味がなく、情報セキュリティ対策には、社員の定期的な情報セキュリティ研修が
必要不可欠です。
企業イメージの向上
取引先企業や顧客に、情報セキュリティに対する取り組み姿勢、
情報セキュリティ管理能力に対して社会的な信用を得ることができます。
安心感を提供することにより、信頼関係を確実なものにします。
情報セキュリティ教育による社員意識の向上
社内の情報管理・セキュリティに対する意識を高め、 情報セキュリティ教育や研修により
その充実を図ることができます。
社内情報セキュリティ体制の構築
情報セキュリティに対する社内規程の整備などのソフト面強化や、
入退室チェックをはじめとしたハード面の情報セキュリティ教育を行うことにより、
内部からの情報漏洩等の事故を未然に防ぐことができます。
まだISMS(ISO27001)を取得されていない企業様は、下記画像よりISO27001取得支援コンサルへ
syutokunavi.jpg)
(お客様の声はコチラ)
■ 【ISO27001(ISMS)社員研修】 1.必要性
■ 【ISO27001(ISMS)社員研修】 2.脅威
■ 【ISO27001(ISMS)社員研修】 3.取り組み
■ 【ISO27001(ISMS)社員研修】 4.法令
■ 【ISO27001(ISMS)社員研修】 5.総合テスト
●【Infony(インフォニー)】」サンプル画面 ~ISO27001(ISMS)社員研修~
(各項目説明の画面) (テキスト画面)
(設問画面) (採点結果画面)
(画像をクリックすると拡大画像が表示されます。)
※【Infony(インフォニー)】サンプル版に関する問い合わせはコチラまで
コンテンツ名 |
利用期間 |
コンテンツ価格 |
|
ISMS(ISO27001)社員研修 |
3ヶ月 |
2,100円(税込) |
■ 各コンテンツ料金表はコチラ