Wiki@KDS - 利用者の投稿記録 [ja]

1.中小企業の情報セキュリティ対策の実態

2010-07-28T09:22:36Z

M suzuki:

[[ISMS教育資料]]｜[[2.企業の社会的責任]]→

<div id="manual">

=='''1-1.大企業と中小企業の対策実施率の差異'''==
国内の中小企業といえども、今やインターネットなしに企業活動を行うことは大変難しくなっています。 
しかしながら、情報セキュリティ対策については、中小企業は、大企業と比較して遅れが生じています。 
大企業と中小企業（従業員300人未満）の情報セキュリティ対策実施率を比較すると、管理面・人材面での差異が大きいといえます。 
 

http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/d/d8/Isms2010_1.gif
 

=='''1-2.大企業から中小企業への要請'''==
個人情報保護法の制定により、個人情報が大企業の委託している企業から漏えいした場合でも、大企業はその責任を負うことになりました。 
このため、大企業は、委託先である中小企業に対し、十分な情報セキュリティ対策について要請するようになってきました。 
個人情報の保護に関する委託先の選定に際して、「委託先の情報セキュリティ対策状況を定められた手順によって確認をおこなっている」企業の比が55.9％に達しています（下図参照）。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/4/4b/Isms2010_2.gif
</div>

3.情報セキュリティの基本概念

2010-07-28T09:21:11Z

M suzuki:

←[[2.企業の社会的責任]]｜[[ISMS教育資料]]｜[[4.組織における情報セキュリティ対策]]→

<div id="manual">

=='''3-1.情報資産とは'''==
資産とは、企業の業務遂行の過程で生み出される価値あるもののことです。 
資産には、不動産や商品など、目に見えるものもあれば、財務情報、人事情報、顧客情報、技術情報などの目に見えないものもあります。 
これらのことを、情報資産といい、情報セキュリティ上の脅威から守る必要があります。 
企業には、多くの情報資産が蓄えられており、それらは、コンピュータ、記録媒体、紙、または人の記憶や知識など、さまざまな形態をとります。 
ITの普及に伴い、情報資産の価値は、ますます高まっているといえます。 

http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/c/c2/Isms2010_3.gif 

=='''3-2.情報セキュリティの三大要件'''==
情報セキュリティとは、企業の情報システムを取り巻くさまざまな脅威から、情報資産を機密性・完全性・可用性（三大要件）の確保を行いつつ、正常に維持することです。 

<div class="example">
'''◇機密性の確保''' 
・情報資産を正当な権利を持った人だけが使用できる状態にしておくこと。 
情報漏えい防止、アクセス権の設定などの対策 
'''◇完全性の確保''' 
・情報資産が、改ざん等により不当に変更されないことを確実にしておくこと。 
改ざん防止、検出などの対策 
'''◇可用性の確保''' 
・情報資産を必要なときに使用できること。 
電源対策、システムの二重化などの対策
</div>
</div>

4.組織における情報セキュリティ対策

2010-07-28T09:19:19Z

M suzuki:

←[[3.情報セキュリティの基本概念]]｜[[ISMS教育資料]]

<div id="manual">

=='''4-1.情報セキュリティ基本方針'''==
<div class="example">
・情報セキュリティ基本方針 
情報セキュリティ基本方針とは情報セキュリティに関する組織の基本方針をまとめたものです。 
経営陣によって承認され、全従業員及び外部関係者に公表・通知しなければなりません。 
また、情報セキュリティ基本方針は、引き続き適切、妥当及び有効であることを確実にするために、あらかじめ定められた間隔でレビューしなければなりません。 

・情報セキュリティマニュアル 
情報セキュリティ対策の全般にわたって必要な、適用範囲や定義、責任と要件、遵守義務などを規定する文書です。 

・管理規定 
情報セキュリティ対策のための個別規程であり、情報セキュリティ対策の対象別の基準を規定します。 
その他に適用宣言書、情報資産一覧表、各種手順書、各種記録様式、などの文書があります。
</div>

=='''4-2.情報セキュリティ組織'''==
<div class="example">
'''◇情報セキュリティ組織''' 
経営者を情報セキュリティ組織のトップに置き、その下に情報セキュリティ管理責任者を設置しています。 
大切なのは形式ではなく、誰が「責任者」なのかを明確にして運用することです。 
・経営者 
経営方針に合わせた情報セキュリティ基本方針を策定します。 
対策の検討については、担当者任せにせず、積極的に関わることが大切です。 
情報セキュリティ管理責任者から、社内の対策状況や事故報告を受けた場合には、経営者自らが改善の指示を出します。 

・情報セキュリティ委員会 
複数の部門の代表者により構成されます。 
経営者とともに、部門横断での対策検討や情報セキュリティ対策に関する重要課題の稟議を行います。 

・情報セキュリティ管理責任者 
情報セキュリティに関する責任者です。 
対策の実施、社内の指導、事故や緊急時への対応指示を出します。 
必要に応じて、社員の招集や経営者への報告などを行います。 

・従業者 
組織が決めた情報セキュリティルールを順守し、情報セキュリティ事故を起さぬよう、日々の業務を行います。
</div>

=='''4-3.社員への教育'''==
長い時間をかけ、緻密にセキュリティポリシーを作成したとしても、社員が遵守しなければ意味がなくなってしまいます。 
社員への教育は、企業風土に合った方法で、継続的に行うことが大切です。 
また、社員の立場に立ち、理解しやすい表現を用い、大きな負担をかけない気配りも必要です。 
教育の方法としては、集合研修・eラーニング・教育資料・ポスターなどの媒体を利用します。 

=='''4-4.委託先への対応'''==
企業は、日々の事業活動を行う中で、外部業務委託をするケースが多く発生します。 業務委託をする場合、企業のセキュリティポリシーや情報セキュリティ対策を理解してもらうことは勿論のこと、具体的な委託契約を締結しつつ、定期的な管理を行うことが必要です。 
また、委託される側の企業としても、預かった情報をしっかりと管理できる仕組みや対策を講じておくことが、仕事の受注にも影響するようになってきています。 
対外的なアピール材料としては、定期的に外部のセキュリティ監査を受け、監査報告を提示することや、プライバシーマークやISO27001等の情報セキュリティに関する第三者認証を取得するなどの方法があります。 

<div class="example">
'''◇委託契約書に盛り込むべき事項''' 
・委託内容、範囲、責任の明確化 
・委託契約期間 
・守秘義務の取り決め 
・委託契約終了後の情報の取り決め（返還・消去・廃棄等） 
・再委託に関する取り決め 
・委託業者の情報セキュリティ管理に対する内容 
・契約内容を遵守していることの確認 
・契約内容を違反した場合の措置 
・セキュリティ事件・事故が発生した場合の措置 
</div>

=='''4-5.点検と見直し'''==
企業を取り巻く環境は、市場環境、顧客ニーズ、取引先との関係等により、日々変化しています。 
加えて、万が一、事件・事故が生じた場合、その原因究明と新たな情報セキュリティ対策を施すことにより、社内体制、社内規程の変更を行う必要があります。 
企業は、このような環境変化がある度、社内の情報セキュリティ対策の点検と改善を施し、情報セキュリティレベルを維持管理する事が肝心です。 

<div class="example">
'''◇点検が必要と思われる状況''' 
・市場環境、顧客ニーズの変化 
・取引先、委託業者の変更 
・事件・事故への対応 
・親会社、委託元からの要望 
・社内のインフラ、情報システムの追加・変更 
・社内の組織、業務、運用の追加・変更 
</div>

</div>

4.組織における情報セキュリティ対策

2010-07-28T09:18:43Z

M suzuki:

←[[3.情報セキュリティの基本概念]]｜[[ISMS教育資料]]

<div id="manual">

=='''4-1.情報セキュリティ基本方針'''==
<div class="example">
・情報セキュリティ基本方針 
情報セキュリティ基本方針とは情報セキュリティに関する組織の基本方針をまとめたものです。 
経営陣によって承認され、全従業員及び外部関係者に公表・通知しなければなりません。 
また、情報セキュリティ基本方針は、引き続き適切、妥当及び有効であることを確実にするために、あらかじめ定められた間隔でレビューしなければなりません。 

・情報セキュリティマニュアル 
情報セキュリティ対策の全般にわたって必要な、適用範囲や定義、責任と要件、遵守義務などを規定する文書です。 

・管理規定 
情報セキュリティ対策のための個別規程であり、情報セキュリティ対策の対象別の基準を規定します。 
その他に適用宣言書、情報資産一覧表、各種手順書、各種記録様式、などの文書があります。
</div>

=='''4-2.情報セキュリティ組織'''==
<div class="example">
'''◇情報セキュリティ組織''' 
経営者を情報セキュリティ組織のトップに置き、その下に情報セキュリティ管理責任者を設置しています。 
大切なのは形式ではなく、誰が「責任者」なのかを明確にして運用することです。 
・経営者 
経営方針に合わせた情報セキュリティ基本方針を策定します。 
対策の検討については、担当者任せにせず、積極的に関わることが大切です。 
情報セキュリティ管理責任者から、社内の対策状況や事故報告を受けた場合には、経営者自らが改善の指示を出します。 

・情報セキュリティ委員会 
複数の部門の代表者により構成されます。 
経営者とともに、部門横断での対策検討や情報セキュリティ対策に関する重要課題の稟議を行います。 

・情報セキュリティ管理責任者 
情報セキュリティに関する責任者です。対策の実施、社内の指導、事故や緊急時への対応指示を出します。 
必要に応じて、社員の招集や経営者への報告などを行います。 

・従業者 
組織が決めた情報セキュリティルールを順守し、情報セキュリティ事故を起さぬよう、日々の業務を行います。
</div>

=='''4-3.社員への教育'''==
長い時間をかけ、緻密にセキュリティポリシーを作成したとしても、社員が遵守しなければ意味がなくなってしまいます。 
社員への教育は、企業風土に合った方法で、継続的に行うことが大切です。 
また、社員の立場に立ち、理解しやすい表現を用い、大きな負担をかけない気配りも必要です。 
教育の方法としては、集合研修・eラーニング・教育資料・ポスターなどの媒体を利用します。 

=='''4-4.委託先への対応'''==
企業は、日々の事業活動を行う中で、外部業務委託をするケースが多く発生します。 業務委託をする場合、企業のセキュリティポリシーや情報セキュリティ対策を理解してもらうことは勿論のこと、具体的な委託契約を締結しつつ、定期的な管理を行うことが必要です。 
また、委託される側の企業としても、預かった情報をしっかりと管理できる仕組みや対策を講じておくことが、仕事の受注にも影響するようになってきています。 
対外的なアピール材料としては、定期的に外部のセキュリティ監査を受け、監査報告を提示することや、プライバシーマークやISO27001等の情報セキュリティに関する第三者認証を取得するなどの方法があります。 

<div class="example">
'''◇委託契約書に盛り込むべき事項''' 
・委託内容、範囲、責任の明確化 
・委託契約期間 
・守秘義務の取り決め 
・委託契約終了後の情報の取り決め（返還・消去・廃棄等） 
・再委託に関する取り決め 
・委託業者の情報セキュリティ管理に対する内容 
・契約内容を遵守していることの確認 
・契約内容を違反した場合の措置 
・セキュリティ事件・事故が発生した場合の措置 
</div>

=='''4-5.点検と見直し'''==
企業を取り巻く環境は、市場環境、顧客ニーズ、取引先との関係等により、日々変化しています。 
加えて、万が一、事件・事故が生じた場合、その原因究明と新たな情報セキュリティ対策を施すことにより、社内体制、社内規程の変更を行う必要があります。 
企業は、このような環境変化がある度、社内の情報セキュリティ対策の点検と改善を施し、情報セキュリティレベルを維持管理する事が肝心です。 

<div class="example">
'''◇点検が必要と思われる状況''' 
・市場環境、顧客ニーズの変化 
・取引先、委託業者の変更 
・事件・事故への対応 
・親会社、委託元からの要望 
・社内のインフラ、情報システムの追加・変更 
・社内の組織、業務、運用の追加・変更 
</div>

</div>

4.組織における情報セキュリティ対策

2010-07-28T09:17:55Z

M suzuki:

←[[3.情報セキュリティの基本概念]]｜[[ISMS教育資料]]

<div id="manual">

=='''4-1.情報セキュリティ基本方針'''==
<div class="example">
・情報セキュリティ基本方針 
情報セキュリティ基本方針とは情報セキュリティに関する組織の基本方針をまとめたものです。 
経営陣によって承認され、全従業員及び外部関係者に公表・通知しなければなりません。 
また、情報セキュリティ基本方針は、引き続き適切、妥当及び有効であることを確実にするために、あらかじめ定められた間隔でレビューしなければなりません。 

・情報セキュリティマニュアル 
情報セキュリティ対策の全般にわたって必要な、適用範囲や定義、責任と要件、遵守義務などを規定する文書です。 

・管理規定 
情報セキュリティ対策のための個別規程であり、情報セキュリティ対策の対象別の基準を規定します。 
その他に適用宣言書、情報資産一覧表、各種手順書、各種記録様式、などの文書があります。
</div>

=='''4-2.情報セキュリティ組織'''==
<div class="example">
'''◇情報セキュリティ組織''' 
経営者を情報セキュリティ組織のトップに置き、その下に情報セキュリティ管理責任者を設置しています。 
大切なのは形式ではなく、誰が「責任者」なのかを明確にして運用することです。 
・経営者 
経営方針に合わせた情報セキュリティ基本方針を策定します。 
対策の検討については、担当者任せにせず、積極的に関わることが大切です。 
情報セキュリティ管理責任者から、社内の対策状況や事故報告を受けた場合には、経営者自らが改善の指示を出します。 

・情報セキュリティ委員会 
複数の部門の代表者により構成されます。経営者とともに、部門横断での対策検討や情報セキュリティ対策に関する重要課題の稟議を行います。 

・情報セキュリティ管理責任者 
情報セキュリティに関する責任者です。対策の実施、社内の指導、事故や緊急時への対応指示を出します。 
必要に応じて、社員の招集や経営者への報告などを行います。 

・従業者 
組織が決めた情報セキュリティルールを順守し、情報セキュリティ事故を起さぬよう、日々の業務を行います。
</div>

=='''4-3.社員への教育'''==
長い時間をかけ、緻密にセキュリティポリシーを作成したとしても、社員が遵守しなければ意味がなくなってしまいます。 
社員への教育は、企業風土に合った方法で、継続的に行うことが大切です。 
また、社員の立場に立ち、理解しやすい表現を用い、大きな負担をかけない気配りも必要です。 
教育の方法としては、集合研修・eラーニング・教育資料・ポスターなどの媒体を利用します。 

=='''4-4.委託先への対応'''==
企業は、日々の事業活動を行う中で、外部業務委託をするケースが多く発生します。 業務委託をする場合、企業のセキュリティポリシーや情報セキュリティ対策を理解してもらうことは勿論のこと、具体的な委託契約を締結しつつ、定期的な管理を行うことが必要です。 
また、委託される側の企業としても、預かった情報をしっかりと管理できる仕組みや対策を講じておくことが、仕事の受注にも影響するようになってきています。 
対外的なアピール材料としては、定期的に外部のセキュリティ監査を受け、監査報告を提示することや、プライバシーマークやISO27001等の情報セキュリティに関する第三者認証を取得するなどの方法があります。 

<div class="example">
'''◇委託契約書に盛り込むべき事項''' 
・委託内容、範囲、責任の明確化 
・委託契約期間 
・守秘義務の取り決め 
・委託契約終了後の情報の取り決め（返還・消去・廃棄等） 
・再委託に関する取り決め 
・委託業者の情報セキュリティ管理に対する内容 
・契約内容を遵守していることの確認 
・契約内容を違反した場合の措置 
・セキュリティ事件・事故が発生した場合の措置 
</div>

=='''4-5.点検と見直し'''==
企業を取り巻く環境は、市場環境、顧客ニーズ、取引先との関係等により、日々変化しています。 
加えて、万が一、事件・事故が生じた場合、その原因究明と新たな情報セキュリティ対策を施すことにより、社内体制、社内規程の変更を行う必要があります。 
企業は、このような環境変化がある度、社内の情報セキュリティ対策の点検と改善を施し、情報セキュリティレベルを維持管理する事が肝心です。 

<div class="example">
'''◇点検が必要と思われる状況''' 
・市場環境、顧客ニーズの変化 
・取引先、委託業者の変更 
・事件・事故への対応 
・親会社、委託元からの要望 
・社内のインフラ、情報システムの追加・変更 
・社内の組織、業務、運用の追加・変更 
</div>

</div>

3.情報セキュリティの基本概念

2010-07-28T09:17:14Z

M suzuki:

←[[2.企業の社会的責任]]｜[[ISMS教育資料]]｜[[4.組織における情報セキュリティ対策]]→

<div id="manual">

=='''3-1.情報資産とは'''==
資産とは、企業の業務遂行の過程で生み出される価値あるもののことです。 
資産には、不動産や商品など、目に見えるものもあれば、財務情報、人事情報、顧客情報、技術情報などの目に見えないものもあります。 
これらのことを、情報資産といい、情報セキュリティ上の脅威から守る必要があります。 
企業には、多くの情報資産が蓄えられており、それらは、コンピュータ、記録媒体、紙、または人の記憶や知識など、さまざまな形態をとります。 
ITの普及に伴い、情報資産の価値は、ますます高まっているといえます。 

http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/c/c2/Isms2010_3.gif 

=='''3-2.情報セキュリティの三大要件'''==
情報セキュリティとは、企業の情報システムを取り巻くさまざまな脅威から、情報資産を機密性・完全性・可用性（三大要件）の確保を行いつつ、正常に維持することです。 

<div class="example">
'''◇機密性の確保''' 
・情報資産を正当な権利を持った人だけが使用できる状態にしておくこと。 
情報漏えい防止、アクセス権の設定などの対策 
'''◇完全性の確保''' 
・情報資産が、改ざん等により不当に変更されないことを確実にしておくこと。 
改ざん防止、検出などの対策 
'''◇可用性の確保''' 
・情報資産を必要なときに使用できること。 
電源対策、システムの二重化などの対策
</div>
</div>

3.情報セキュリティの基本概念

2010-07-28T09:16:30Z

M suzuki:

←[[2.企業の社会的責任]]｜[[ISMS教育資料]]｜[[4.組織における情報セキュリティ対策]]→

<div id="manual">

=='''3-1.情報資産とは'''==
資産とは、企業の業務遂行の過程で生み出される価値あるもののことです。 
資産には、不動産や商品など、目に見えるものもあれば、財務情報、人事情報、顧客情報、技術情報などの目に見えないものもあります。 
これらのことを、情報資産といい、情報セキュリティ上の脅威から守る必要があります。 
企業には、多くの情報資産が蓄えられており、それらは、コンピュータ、記録媒体、紙、または人の記憶や知識など、さまざまな形態をとります。 
ITの普及に伴い、情報資産の価値は、ますます高まっているといえます。 

http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/c/c2/Isms2010_3.gif 

=='''3-2.情報セキュリティの三大要件'''==
情報セキュリティとは、企業の情報システムを取り巻くさまざまな脅威から、情報資産を機密性・完全性・可用性（三大要件）の確保を行いつつ、正常に維持することです。 

<div class="example">
'''◇機密性の確保''' 
・情報資産を正当な権利を持った人だけが使用できる状態にしておくこと。 
　情報漏えい防止、アクセス権の設定などの対策 
'''◇完全性の確保''' 
・情報資産が、改ざん等により不当に変更されないことを確実にしておくこと。 
　改ざん防止、検出などの対策 
'''◇可用性の確保''' 
・情報資産を必要なときに使用できること。 
　電源対策、システムの二重化などの対策
</div>
</div>

3.情報セキュリティの基本概念

2010-07-28T09:15:27Z

M suzuki:

←[[2.企業の社会的責任]]｜[[ISMS教育資料]]｜[[4.組織における情報セキュリティ対策]]→

<div id="manual">

=='''3-1.情報資産とは'''==
資産とは、企業の業務遂行の過程で生み出される価値あるもののことです。 
資産には、不動産や商品など、目に見えるものもあれば、財務情報、人事情報、顧客情報、技術情報などの目に見えないものもあります。 
これらのことを、情報資産といい、情報セキュリティ上の脅威から守る必要があります。 
企業には、多くの情報資産が蓄えられており、それらは、コンピュータ、記録媒体、紙、または人の記憶や知識など、さまざまな形態をとります。 
ITの普及に伴い、情報資産の価値は、ますます高まっているといえます。 

http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/c/c2/Isms2010_3.gif 

=='''3-2.情報セキュリティの三大要件'''==
情報セキュリティとは、企業の情報システムを取り巻くさまざまな脅威から、情報資産を機密性・完全性・可用性（三大要件）の確保を行いつつ、正常に維持することです。 

<div class="example">
'''◇機密性の確保''' 
・情報資産を正当な権利を持った人だけが使用できる状態にしておくこと。 
　情報漏えい防止、アクセス権の設定などの対策 
'''◇完全性の確保''' 
・情報資産が、改ざん等により不当に変更されないことを確実にしておくこと。 
　改ざん防止、検出などの対策 
'''◇可用性の確保''' 
・情報資産を必要なときに使用できること。
</div>
</div>

3.情報セキュリティの基本概念

2010-07-28T09:15:02Z

M suzuki:

←[[2.企業の社会的責任]]｜[[ISMS教育資料]]｜[[4.組織における情報セキュリティ対策]]→

<div id="manual">

=='''3-1.情報資産とは'''==
資産とは、企業の業務遂行の過程で生み出される価値あるもののことです。 
資産には、不動産や商品など、目に見えるものもあれば、財務情報、人事情報、顧客情報、技術情報などの目に見えないものもあります。 

これらのことを、情報資産といい、情報セキュリティ上の脅威から守る必要があります。 
企業には、多くの情報資産が蓄えられており、それらは、コンピュータ、記録媒体、紙、または人の記憶や知識など、さまざまな形態をとります。 
ITの普及に伴い、情報資産の価値は、ますます高まっているといえます。 

http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/c/c2/Isms2010_3.gif 

=='''3-2.情報セキュリティの三大要件'''==
情報セキュリティとは、企業の情報システムを取り巻くさまざまな脅威から、情報資産を機密性・完全性・可用性（三大要件）の確保を行いつつ、正常に維持することです。 

<div class="example">
'''◇機密性の確保''' 
・情報資産を正当な権利を持った人だけが使用できる状態にしておくこと。 
　情報漏えい防止、アクセス権の設定などの対策 
'''◇完全性の確保''' 
・情報資産が、改ざん等により不当に変更されないことを確実にしておくこと。 
　改ざん防止、検出などの対策 
'''◇可用性の確保''' 
・情報資産を必要なときに使用できること。
</div>
</div>

2.企業の社会的責任

2010-07-28T09:13:35Z

M suzuki:

←[[1.中小企業の情報セキュリティ対策の実態]]｜[[ISMS教育資料]]｜[[3.情報セキュリティの基本概念]]→

<div id="manual">

=='''2-1.事故が与える企業への影響'''==
企業を取り巻くさまざまな脅威に対して、企業は関係する法律を遵守しつつ、十分な情報セキュリティ対策を施す必要があります。 
これらの情報セキュリティ対策は、企業の情報システムに携わる担当者だけの仕事というより、経営者が率先垂範し、会社全体として取り組む必要があります。 
万が一、情報セキュリティに関する事故、又は法令違反を生じさせると、企業にとって重大な経営的影響を与えられてしまいます。 

<div class="example">
'''◇情報セキュリティ事故が与える企業への影響''' 
・行政からの指導 
行政指導、業務停止、免許剥奪、刑事責任（懲役、罰金）、損害賠償責任 
・社会的信用の低下 
社会的信用・ブランドイメージの失墜、マーケットシェア低下、風評、株価暴落 
・売上の減少 
顧客からの取引停止、営業機会の損失 
・対策費用の増大 
見舞金・謝罪費、情報システムの改善費用 
・社内のモラル低下 
従業員の不安、不満、モラル低下
</div>

=='''2-2.企業が知っておくべき関連法規'''==
現在の日本は、ＩＴによる社会基盤が整備され、ＩＴに関する多くの法律が規定されているとともに、年々更新されています。 
企業においても、これらの法律を知らなかったとは言えず、自社の情報セキュリティ対策を実施する際に、関係する法律を遵守することは社会的責任として必要なことです。 
企業が最低限遵守すべきＩＴや情報セキュリティに関する法律には、個人情報保護法、不正競争防止法、不正アクセス禁止法、及び著作権法等があります。 
これらの法制度を理解し、情報セキュリティ対策をはじめ、社内規程や各種契約書に反映させるには、知識と経験が必要となりますので、顧問弁護士やコンサルタントに相談すると良いかと思います。 

<div class="example">
・個人情報保護法 
個人の権利や利益を保護するため、個人情報を取り扱う事業者に一定の義務を課した法律。 
事業者は、個人情報の利用目的を明確にし、適正に取得し、安全に管理しなくてはならない。 

・不正競争防止法 
企業の研究開発や業務活動の遂行の中で得られる新しい技術手法やノウハウを営業上の秘密として保護し、万が一その営業的秘密が盗まれた時に指し止め請求や損害賠償請求を行うことが出来る法律。 

・不正アクセス禁止法 
他人のIDやパスワードを無断使用やOSやソフトウェアの弱点の悪用により、コンピュータを不正に利用したり、保存してあるデータやプログラムを改ざんしたりする行為を禁止した法律。 

・著作権法 
第三者の著作物である音楽、画像、プログラムやデータベースの無断使用を禁止する法律。
</div>

=='''2-3.被害者が加害者に'''==
不正アクセスの被害者は、不正アクセスを受けた結果、次の加害者になる可能性が高く、企業の社会的信用に大きな影響を与えることになります。 

<div class="example">
'''◇不正アクセスを受けた企業の被害''' 
・ネットワークの停止で業務が滞る 
・ウイルスの侵入や情報漏えい 
'''◇二次的な被害（被害者が加害者になる）''' 
・ウイルスに感染したメールなどを送信してしまい、顧客企業のネットワークに感染を広げてしまう 
・サーバが踏み台になり、迷惑メールなどの不正中継を許してしまう
</div>

</div>

3.情報セキュリティの基本概念

2010-07-28T09:00:44Z

M suzuki:

←[[2.企業の社会的責任]]｜[[ISMS教育資料]]｜[[4.組織における情報セキュリティ対策]]→

<div id="manual">

=='''3-1.情報資産とは'''==
資産とは、企業の業務遂行の過程で生み出される価値あるもののことです。 
資産には、不動産や商品など、目に見えるものもあれば、財務情報、人事情報、顧客情報、技術情報などの目に見えないものもあります。 
これらのことを、情報資産といい、情報セキュリティ上の脅威から守る必要があります。 
企業には、多くの情報資産が蓄えられており、それらは、コンピュータ、記録媒体、紙、または人の記憶や知識など、さまざまな形態をとります。 
ITの普及に伴い、情報資産の価値は、ますます高まっているといえます。 

http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/c/c2/Isms2010_3.gif 

=='''3-2.情報セキュリティの三大要件'''==
情報セキュリティとは、企業の情報システムを取り巻くさまざまな脅威から、情報資産を機密性・完全性・可用性（三大要件）の確保を行いつつ、正常に維持することです。 

<div class="example">
'''◇機密性の確保''' 
・情報資産を正当な権利を持った人だけが使用できる状態にしておくこと。 
　情報漏えい防止、アクセス権の設定などの対策 
'''◇完全性の確保''' 
・情報資産が、改ざん等により不当に変更されないことを確実にしておくこと。 
　改ざん防止、検出などの対策 
'''◇可用性の確保''' 
・情報資産を必要なときに使用できること。
</div>
</div>

4.組織における情報セキュリティ対策

2010-07-28T09:00:19Z

M suzuki:

←[[3.情報セキュリティの基本概念]]｜[[ISMS教育資料]]

<div id="manual">

=='''4-1.情報セキュリティ基本方針'''==
<div class="example">
・情報セキュリティ基本方針 
情報セキュリティ基本方針とは情報セキュリティに関する組織の基本方針をまとめたものです。 
経営陣によって承認され、全従業員及び外部関係者に公表・通知しなければなりません。 
また、情報セキュリティ基本方針は、引き続き適切、妥当及び有効であることを確実にするために、あらかじめ定められた間隔でレビューしなければなりません。 

・情報セキュリティマニュアル 
情報セキュリティ対策の全般にわたって必要な、適用範囲や定義、責任と要件、遵守義務などを規定する文書です。 

・管理規定 
情報セキュリティ対策のための個別規程であり、情報セキュリティ対策の対象別の基準を規定します。 
その他に適用宣言書、情報資産一覧表、各種手順書、各種記録様式、などの文書があります。
</div>

=='''4-2.情報セキュリティ組織'''==
<div class="example">
'''◇情報セキュリティ組織''' 
経営者を情報セキュリティ組織のトップに置き、その下に情報セキュリティ管理責任者を設置しています。 
大切なのは形式ではなく、誰が「責任者」なのかを明確にして運用することです。 
・経営者 
経営方針に合わせた情報セキュリティ基本方針を策定します。 
対策の検討については、担当者任せにせず、積極的に関わることが大切です。 
情報セキュリティ管理責任者から、社内の対策状況や事故報告を受けた場合には、経営者自らが改善の指示を出します。 

・情報セキュリティ委員会 
複数の部門の代表者により構成されます。経営者とともに、部門横断での対策検討や情報セキュリティ対策に関する重要課題の稟議を行います。 

・情報セキュリティ管理責任者 
情報セキュリティに関する責任者です。対策の実施、社内の指導、事故や緊急時への対応指示を出します。 
必要に応じて、社員の招集や経営者への報告などを行います。 

・従業者 
組織が決めた情報セキュリティルールを順守し、情報セキュリティ事故を起さぬよう、日々の業務を行います。
</div>

=='''4-3.社員への教育'''==
長い時間をかけ、緻密にセキュリティポリシーを作成したとしても、社員が遵守しなければ意味がなくなってしまいます。 
社員への教育は、企業風土に合った方法で、継続的に行うことが大切です。 
また、社員の立場に立ち、理解しやすい表現を用い、大きな負担をかけない気配りも必要です。 
教育の方法としては、集合研修・eラーニング・教育資料・ポスターなどの媒体を利用します。 

=='''4-4.委託先への対応'''==
企業は、日々の事業活動を行う中で、外部業務委託をするケースが多く発生します。 業務委託をする場合、企業のセキュリティポリシーや情報セキュリティ対策を理解してもらうことは勿論のこと、具体的な委託契約を締結しつつ、定期的な管理を行うことが必要です。 
また、委託される側の企業としても、預かった情報をしっかりと管理できる仕組みや対策を講じておくことが、仕事の受注にも影響するようになってきています。 
対外的なアピール材料としては、定期的に外部のセキュリティ監査を受け、監査報告を提示することや、プライバシーマークやISO27001等の情報セキュリティに関する第三者認証を取得するなどの方法があります。 

<div class="example">
'''◇委託契約書に盛り込むべき事項''' 
・委託内容、範囲、責任の明確化 
・委託契約期間 
・守秘義務の取り決め 
・委託契約終了後の情報の取り決め（返還・消去・廃棄等） 
・再委託に関する取り決め 
・委託業者の情報セキュリティ管理に対する内容 
・契約内容を遵守していることの確認 
・契約内容を違反した場合の措置 
・セキュリティ事件・事故が発生した場合の措置 
</div>

=='''4-5.点検と見直し'''==
企業を取り巻く環境は、市場環境、顧客ニーズ、取引先との関係等により、日々変化しています。 
加えて、万が一、事件・事故が生じた場合、その原因究明と新たな情報セキュリティ対策を施すことにより、社内体制、社内規程の変更を行う必要があります。 
企業は、このような環境変化がある度、社内の情報セキュリティ対策の点検と改善を施し、情報セキュリティレベルを維持管理する事が肝心です。 

<div class="example">
'''◇点検が必要と思われる状況''' 
・市場環境、顧客ニーズの変化 
・取引先、委託業者の変更 
・事件・事故への対応 
・親会社、委託元からの要望 
・社内のインフラ、情報システムの追加・変更 
・社内の組織、業務、運用の追加・変更 
</div>

</div>

4.組織における情報セキュリティ対策

2010-07-28T08:59:32Z

M suzuki:

←[[2.企業の社会的責任]]｜[[ISMS教育資料]]

<div id="manual">

=='''4-1.情報セキュリティ基本方針'''==
<div class="example">
・情報セキュリティ基本方針 
情報セキュリティ基本方針とは情報セキュリティに関する組織の基本方針をまとめたものです。 
経営陣によって承認され、全従業員及び外部関係者に公表・通知しなければなりません。 
また、情報セキュリティ基本方針は、引き続き適切、妥当及び有効であることを確実にするために、あらかじめ定められた間隔でレビューしなければなりません。 

・情報セキュリティマニュアル 
情報セキュリティ対策の全般にわたって必要な、適用範囲や定義、責任と要件、遵守義務などを規定する文書です。 

・管理規定 
情報セキュリティ対策のための個別規程であり、情報セキュリティ対策の対象別の基準を規定します。 
その他に適用宣言書、情報資産一覧表、各種手順書、各種記録様式、などの文書があります。
</div>

=='''4-2.情報セキュリティ組織'''==
<div class="example">
'''◇情報セキュリティ組織''' 
経営者を情報セキュリティ組織のトップに置き、その下に情報セキュリティ管理責任者を設置しています。 
大切なのは形式ではなく、誰が「責任者」なのかを明確にして運用することです。 
・経営者 
経営方針に合わせた情報セキュリティ基本方針を策定します。 
対策の検討については、担当者任せにせず、積極的に関わることが大切です。 
情報セキュリティ管理責任者から、社内の対策状況や事故報告を受けた場合には、経営者自らが改善の指示を出します。 

・情報セキュリティ委員会 
複数の部門の代表者により構成されます。経営者とともに、部門横断での対策検討や情報セキュリティ対策に関する重要課題の稟議を行います。 

・情報セキュリティ管理責任者 
情報セキュリティに関する責任者です。対策の実施、社内の指導、事故や緊急時への対応指示を出します。 
必要に応じて、社員の招集や経営者への報告などを行います。 

・従業者 
組織が決めた情報セキュリティルールを順守し、情報セキュリティ事故を起さぬよう、日々の業務を行います。
</div>

=='''4-3.社員への教育'''==
長い時間をかけ、緻密にセキュリティポリシーを作成したとしても、社員が遵守しなければ意味がなくなってしまいます。 
社員への教育は、企業風土に合った方法で、継続的に行うことが大切です。 
また、社員の立場に立ち、理解しやすい表現を用い、大きな負担をかけない気配りも必要です。 
教育の方法としては、集合研修・eラーニング・教育資料・ポスターなどの媒体を利用します。 

=='''4-4.委託先への対応'''==
企業は、日々の事業活動を行う中で、外部業務委託をするケースが多く発生します。 業務委託をする場合、企業のセキュリティポリシーや情報セキュリティ対策を理解してもらうことは勿論のこと、具体的な委託契約を締結しつつ、定期的な管理を行うことが必要です。 
また、委託される側の企業としても、預かった情報をしっかりと管理できる仕組みや対策を講じておくことが、仕事の受注にも影響するようになってきています。 
対外的なアピール材料としては、定期的に外部のセキュリティ監査を受け、監査報告を提示することや、プライバシーマークやISO27001等の情報セキュリティに関する第三者認証を取得するなどの方法があります。 

<div class="example">
'''◇委託契約書に盛り込むべき事項''' 
・委託内容、範囲、責任の明確化 
・委託契約期間 
・守秘義務の取り決め 
・委託契約終了後の情報の取り決め（返還・消去・廃棄等） 
・再委託に関する取り決め 
・委託業者の情報セキュリティ管理に対する内容 
・契約内容を遵守していることの確認 
・契約内容を違反した場合の措置 
・セキュリティ事件・事故が発生した場合の措置 
</div>

=='''4-5.点検と見直し'''==
企業を取り巻く環境は、市場環境、顧客ニーズ、取引先との関係等により、日々変化しています。 
加えて、万が一、事件・事故が生じた場合、その原因究明と新たな情報セキュリティ対策を施すことにより、社内体制、社内規程の変更を行う必要があります。 
企業は、このような環境変化がある度、社内の情報セキュリティ対策の点検と改善を施し、情報セキュリティレベルを維持管理する事が肝心です。 

<div class="example">
'''◇点検が必要と思われる状況''' 
・市場環境、顧客ニーズの変化 
・取引先、委託業者の変更 
・事件・事故への対応 
・親会社、委託元からの要望 
・社内のインフラ、情報システムの追加・変更 
・社内の組織、業務、運用の追加・変更 
</div>

</div>

3.情報セキュリティの基本概念

2010-07-28T08:49:44Z

M suzuki:

←[[2.企業の社会的責任]]｜[[ISMS教育資料]]｜[[4.組織における情報セキュリティ対策]]→

<div id="manual">

=='''3-1. 情報資産とは'''==
資産とは、企業の業務遂行の過程で生み出される価値あるもののことです。 
資産には、不動産や商品など、目に見えるものもあれば、財務情報、人事情報、顧客情報、技術情報などの目に見えないものもあります。 
これらのことを、情報資産といい、情報セキュリティ上の脅威から守る必要があります。 
企業には、多くの情報資産が蓄えられており、それらは、コンピュータ、記録媒体、紙、または人の記憶や知識など、さまざまな形態をとります。 
ITの普及に伴い、情報資産の価値は、ますます高まっているといえます。 

http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/c/c2/Isms2010_3.gif 

=='''3-2. 情報セキュリティの三大要件'''==
情報セキュリティとは、企業の情報システムを取り巻くさまざまな脅威から、情報資産を機密性・完全性・可用性（三大要件）の確保を行いつつ、正常に維持することです。 

<div class="example">
'''◇機密性の確保''' 
・情報資産を正当な権利を持った人だけが使用できる状態にしておくこと。 
　情報漏えい防止、アクセス権の設定などの対策 
'''◇完全性の確保''' 
・情報資産が、改ざん等により不当に変更されないことを確実にしておくこと。 
　改ざん防止、検出などの対策 
'''◇可用性の確保''' 
・情報資産を必要なときに使用できること。
</div>
</div>

ファイル:Isms2010 3.gif

2010-07-28T08:46:35Z

M suzuki:

3.情報セキュリティの基本概念

2010-07-28T08:43:49Z

M suzuki:

←[[2.企業の社会的責任]]｜[[ISMS教育資料]]｜[[4.組織における情報セキュリティ対策]]→

<div id="manual">

3.情報セキュリティの基本概念

2010-07-28T08:42:59Z

M suzuki:

←[[1.中小企業の情報セキュリティ対策の実態]]｜[[ISMS教育資料]]｜[[4.組織における情報セキュリティ対策]]→

<div id="manual">

3.情報セキュリティの基本概念

2010-07-28T08:40:38Z

M suzuki:

←[[1.中小企業の情報セキュリティ対策の実態]]｜[[ISMS教育資料]]｜[[3.情報セキュリティの基本概念]]｜[[4.組織における情報セキュリティ対策]]→

<div id="manual">

2.企業の社会的責任

2010-07-28T08:38:50Z

M suzuki:

←[[1.中小企業の情報セキュリティ対策の実態]]｜[[ISMS教育資料]]｜[[3.情報セキュリティの基本概念]]→

<div id="manual">

=='''2-1.事故が与える企業への影響'''==
企業を取り巻くさまざまな脅威に対して、企業は関係する法律を遵守しつつ、十分な情報セキュリティ対策を施す必要があります。 
これらの情報セキュリティ対策は、企業の情報システムに携わる担当者だけの仕事というより、経営者が率先垂範し、会社全体として取り組む必要があります。 
万が一、情報セキュリティに関する事故、又は法令違反を生じさせると、企業にとって重大な経営的影響を与えられてしまいます。 

<div class="example">
'''◇情報セキュリティ事故が与える企業への影響''' 
・行政からの指導 
行政指導、業務停止、免許剥奪、刑事責任（懲役、罰金）、損害賠償責任 
・社会的信用の低下 
社会的信用・ブランドイメージの失墜、マーケットシェア低下、風評、株価暴落 
・売上の減少 
顧客からの取引停止、営業機会の損失 
・対策費用の増大 
見舞金・謝罪費、情報システムの改善費用 
・社内のモラル低下 
従業員の不安、不満、モラル低下
</div>

=='''2-2.企業が知っておくべき関連法規'''==
現在の日本は、ＩＴによる社会基盤が整備され、ＩＴに関する多くの法律が規定されているとともに、年々更新されています。 
企業においても、これらの法律を知らなかったとは言えず、自社の情報セキュリティ対策を実施する際に、関係する法律を遵守することは社会的責任として必要なことです。 
企業が最低限遵守すべきＩＴや情報セキュリティに関する法律には、個人情報保護法、不正競争防止法、不正アクセス禁止法、及び著作権法等があります。 
これらの法制度を理解し、情報セキュリティ対策をはじめ、社内規程や各種契約書に反映させるには、知識と経験が必要となりますので、顧問弁護士やコンサルタントに相談すると良いかと思います。 

<div class="example">
・個人情報保護法 
個人の権利や利益を保護するため、個人情報を取り扱う事業者に一定の義務を課した法律。
事業者は、個人情報の利用目的を明確にし、適正に取得し、安全に管理しなくてはならない。 

・不正競争防止法 
企業の研究開発や業務活動の遂行の中で得られる新しい技術手法やノウハウを営業上の秘密として保護し、万が一その営業的秘密が盗まれた時に指し止め請求や損害賠償請求を行うことが出来る法律。 

・不正アクセス禁止法 
他人のIDやパスワードを無断使用やOSやソフトウェアの弱点の悪用により、コンピュータを不正に利用したり、保存してあるデータやプログラムを改ざんしたりする行為を禁止した法律。 

・著作権法 
第三者の著作物である音楽、画像、プログラムやデータベースの無断使用を禁止する法律。
</div>

=='''2-3.被害者が加害者に'''==
不正アクセスの被害者は、不正アクセスを受けた結果、次の加害者になる可能性が高く、企業の社会的信用に大きな影響を与えることになります。 

<div class="example">
'''◇不正アクセスを受けた企業の被害''' 
・ネットワークの停止で業務が滞る 
・ウイルスの侵入や情報漏えい 
'''◇二次的な被害（被害者が加害者になる）''' 
・ウイルスに感染したメールなどを送信してしまい、顧客企業のネットワークに感染を広げてしまう 
・サーバが踏み台になり、迷惑メールなどの不正中継を許してしまう
</div>

</div>

2.企業の社会的責任

2010-07-28T08:37:50Z

M suzuki:

←[[1.中小企業の情報セキュリティ対策の実態]]｜[[ISMS教育資料]]｜[[3.情報セキュリティの基本概念]]→

<div id="manual">

=='''2-1.事故が与える企業への影響'''==
企業を取り巻くさまざまな脅威に対して、企業は関係する法律を遵守しつつ、十分な情報セキュリティ対策を施す必要があります。 
これらの情報セキュリティ対策は、企業の情報システムに携わる担当者だけの仕事というより、経営者が率先垂範し、会社全体として取り組む必要があります。 
万が一、情報セキュリティに関する事故、又は法令違反を生じさせると、企業にとって重大な経営的影響を与えられてしまいます。 

<div class="example">
'''◇情報セキュリティ事故が与える企業への影響''' 
・行政からの指導 
行政指導、業務停止、免許剥奪、刑事責任（懲役、罰金）、損害賠償責任 
・社会的信用の低下 
社会的信用・ブランドイメージの失墜、マーケットシェア低下、風評、株価暴落 
・売上の減少 
顧客からの取引停止、営業機会の損失 
・対策費用の増大 
見舞金・謝罪費、情報システムの改善費用 
・社内のモラル低下 
従業員の不安、不満、モラル低下
</div> 

=='''2-2.企業が知っておくべき関連法規'''==
現在の日本は、ＩＴによる社会基盤が整備され、ＩＴに関する多くの法律が規定されているとともに、年々更新されています。 
企業においても、これらの法律を知らなかったとは言えず、自社の情報セキュリティ対策を実施する際に、関係する法律を遵守することは社会的責任として必要なことです。 
企業が最低限遵守すべきＩＴや情報セキュリティに関する法律には、個人情報保護法、不正競争防止法、不正アクセス禁止法、及び著作権法等があります。 
これらの法制度を理解し、情報セキュリティ対策をはじめ、社内規程や各種契約書に反映させるには、知識と経験が必要となりますので、顧問弁護士やコンサルタントに相談すると良いかと思います。 

<div class="example">
・個人情報保護法 
個人の権利や利益を保護するため、個人情報を取り扱う事業者に一定の義務を課した法律。
事業者は、個人情報の利用目的を明確にし、適正に取得し、安全に管理しなくてはならない。 

・不正競争防止法 
企業の研究開発や業務活動の遂行の中で得られる新しい技術手法やノウハウを営業上の秘密として保護し、万が一その営業的秘密が盗まれた時に指し止め請求や損害賠償請求を行うことが出来る法律。 

・不正アクセス禁止法 
他人のIDやパスワードを無断使用やOSやソフトウェアの弱点の悪用により、コンピュータを不正に利用したり、保存してあるデータやプログラムを改ざんしたりする行為を禁止した法律。 

・著作権法 
第三者の著作物である音楽、画像、プログラムやデータベースの無断使用を禁止する法律。
</div> 

=='''2-3.被害者が加害者に'''==
不正アクセスの被害者は、不正アクセスを受けた結果、次の加害者になる可能性が高く、企業の社会的信用に大きな影響を与えることになります。 

<div class="example">
'''◇不正アクセスを受けた企業の被害''' 
・ネットワークの停止で業務が滞る 
・ウイルスの侵入や情報漏えい 
'''◇二次的な被害（被害者が加害者になる）''' 
・ウイルスに感染したメールなどを送信してしまい、顧客企業のネットワークに感染を広げてしまう 
・サーバが踏み台になり、迷惑メールなどの不正中継を許してしまう
</div>

</div>

2.企業の社会的責任

2010-07-28T08:29:01Z

M suzuki:

←[[1.中小企業の情報セキュリティ対策の実態]]｜[[ISMS教育資料]]｜[[3.情報セキュリティの基本概念]]→

<div id="manual">

=='''2-1.事故が与える企業への影響'''==
企業を取り巻くさまざまな脅威に対して、企業は関係する法律を遵守しつつ、十分な情報セキュリティ対策を施す必要があります。 
これらの情報セキュリティ対策は、企業の情報システムに携わる担当者だけの仕事というより、経営者が率先垂範し、会社全体として取り組む必要があります。 
万が一、情報セキュリティに関する事故、又は法令違反を生じさせると、企業にとって重大な経営的影響を与えられてしまいます。 

<div class="example">
'''◇情報セキュリティ事故が与える企業への影響''' 
・行政からの指導 
行政指導、業務停止、免許剥奪、刑事責任（懲役、罰金）、損害賠償責任 
・社会的信用の低下 
社会的信用・ブランドイメージの失墜、マーケットシェア低下、風評、株価暴落 
・売上の減少 
顧客からの取引停止、営業機会の損失 
・対策費用の増大 
見舞金・謝罪費、情報システムの改善費用 
・社内のモラル低下 
従業員の不安、不満、モラル低下
</div> 

=='''2-2.企業が知っておくべき関連法規'''==
現在の日本は、ＩＴによる社会基盤が整備され、ＩＴに関する多くの法律が規定されているとともに、年々更新されています。 
企業においても、これらの法律を知らなかったとは言えず、自社の情報セキュリティ対策を実施する際に、関係する法律を遵守することは社会的責任として必要なことです。 
企業が最低限遵守すべきＩＴや情報セキュリティに関する法律には、個人情報保護法、不正競争防止法、不正アクセス禁止法、及び著作権法等があります。 
これらの法制度を理解し、情報セキュリティ対策をはじめ、社内規程や各種契約書に反映させるには、知識と経験が必要となりますので、顧問弁護士やコンサルタントに相談すると良いかと思います。 

<div class="example">
・個人情報保護法 
個人の権利や利益を保護するため、個人情報を取り扱う事業者に一定の義務を課した法律。
事業者は、個人情報の利用目的を明確にし、適正に取得し、安全に管理しなくてはならない。 

・不正競争防止法 
企業の研究開発や業務活動の遂行の中で得られる新しい技術手法やノウハウを営業上の秘密として保護し、万が一その営業的秘密が盗まれた時に指し止め請求や損害賠償請求を行うことが出来る法律。 

・不正アクセス禁止法 
他人のIDやパスワードを無断使用やOSやソフトウェアの弱点の悪用により、コンピュータを不正に利用したり、保存してあるデータやプログラムを改ざんしたりする行為を禁止した法律。 

・著作権法 
第三者の著作物である音楽、画像、プログラムやデータベースの無断使用を禁止する法律。
</div>

</div>

1.中小企業の情報セキュリティ対策の実態

2010-07-28T08:18:37Z

M suzuki:

[[ISMS教育資料]]｜[[2.企業の社会的責任]]→

<div id="manual">

=='''1-1.大企業と中小企業の対策実施率の差異'''==
国内の中小企業といえども、今やインターネットなしに企業活動を行うことは大変難しくなっています。 
しかしながら、情報セキュリティ対策については、中小企業は、大企業と比較して遅れが生じています。 
 
大企業と中小企業（従業員300人未満）の情報セキュリティ対策実施率を比較すると、管理面・人材面での差異が大きいといえます。 
 

http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/d/d8/Isms2010_1.gif
 

=='''1-2.大企業から中小企業への要請'''==
個人情報保護法の制定により、個人情報が大企業の委託している企業から漏えいした場合でも、大企業はその責任を負うことになりました。 
このため、大企業は、委託先である中小企業に対し、十分な情報セキュリティ対策について要請するようになってきました。 
 
個人情報の保護に関する委託先の選定に際して、「委託先の情報セキュリティ対策状況を定められた手順によって確認をおこなっている」企業の比が55.9％に達しています（下図参照）。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/4/4b/Isms2010_2.gif
</div>

1.中小企業の情報セキュリティ対策の実態

2010-07-28T08:18:14Z

M suzuki:

[[ISMS教育資料]]｜[[2.企業の社会的責任]]→

<div id="manual">

=='''1-1.大企業と中小企業の対策実施率の差異'''==
国内の中小企業といえども、今やインターネットなしに企業活動を行うことは大変難しくなっています。 
しかしながら、情報セキュリティ対策については、中小企業は、大企業と比較して遅れが生じています。 
 
大企業と中小企業（従業員300人未満）の情報セキュリティ対策実施率を比較すると、管理面・人材面での差異が大きいといえます。 
 

http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/d/d8/Isms2010_1.gif
 

=='''1-2.大企業から中小企業への要請'''==
個人情報保護法の制定により、個人情報が大企業の委託している企業から漏えいした場合でも、大企業はその責任を負うことになりました。 
このため、大企業は、委託先である中小企業に対し、十分な情報セキュリティ対策について要請するようになってきました。 
 
個人情報の保護に関する委託先の選定に際して、「委託先の情報セキュリティ対策状況を定められた手順によって確認をおこなっている」企業の比が55.9％に達しています （下図参照）。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/4/4b/Isms2010_2.gif
</div>

ファイル:Isms2010 2.gif

2010-07-28T08:17:05Z

M suzuki:

ファイル:Isms2010 1.gif

2010-07-28T08:15:30Z

M suzuki:

Youtubeの画面サイズについて

2010-07-27T08:41:56Z

M suzuki:

youtubeではナビゲーションを除き、縦横16：9の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
サイズの変更は下の図の「任意の数値」という部分に数字を入力すれば自由に変更することができます。 
※embedタグの中のwidth、heightの数値は、objectタグと同じ数字を入力してください。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png
 
 
 
'''サイズ変更時の注意点''' 
例：width"300" height"100"で変更した場合 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/e/ee/300x100.png
 
縦横の比率を無視して作ると上の図のように動画の一部が表示されません。 
動画をきれいに表示させたい時は以下の公式を使ってください。 
 
"任意のwidth":X(height)=16:9 
 
上の数値を例に置き換えると 
300:X=16:9 
16X=2700 
X=169（小数点以下四捨五入）となります。 
それにナビゲーション部分25px足すと195pxになります。 
この数値を使って縦幅を入力すると(width"300" height"195") 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/d/d3/300x195.png 
小数点分上に1px余白ができましたが、きれいに動画が収まりました。

Youtubeの画面サイズについて

2010-07-14T10:03:07Z

M suzuki:

== '''編集中''' ==
 
youtubeではナビゲーションを除き、縦横16：9の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
※動画の元サイズが4：3の場合は余白がでます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
サイズの変更は下の図の「任意の数値」という部分に数字を入力すれば自由に変更することができます。 
※embedタグの中のwidth、heightの数値は、objectタグと同じ数字を入力してください。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png
 
 
 
'''サイズ変更時の注意点''' 
例：width"300" height"100"で変更した場合 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/e/ee/300x100.png
 
縦横の比率を無視して作ると上の図のようになることがあります。 
動画をきれいに表示させたい時は以下の公式を使ってください。 
 
"任意のwidth":X(height)=16:9 
 
上の数値で置き換えると 
300:X=16:9 
16X=2700 
X=169（小数点以下四捨五入） 
プラスナビゲーション部分25px足すと195pxになります。 
上の数値を例の数値に当てはめて作ると(width"300" height"195") 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/d/d3/300x195.png 
小数点分上に1px余白ができましたが、きれいに動画が収まりました。

Youtubeの画面サイズについて

2010-07-14T10:02:16Z

M suzuki:

ファイル:300x195.png

2010-07-14T10:01:56Z

M suzuki:

Youtubeの画面サイズについて

2010-07-14T09:59:09Z

M suzuki:

Youtubeの画面サイズについて

2010-07-14T09:51:48Z

M suzuki:

== '''編集中''' ==
 
youtubeではナビゲーション含め、縦横128：77の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
※動画の元サイズが4：3の場合は余白がでます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
サイズの変更は下の図の「任意の数値」という部分に数字を入力すれば自由に変更することができます。 
※embedタグの中のwidth、heightの数値は、objectタグと同じ数字を入力してください。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png
 
 
 
'''サイズ変更時の注意点''' 
例：width"300" height"100"で変更した場合 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/e/ee/300x100.png
 
縦横の比率を無視して作ると上の図のようになることがあります。 
動画をきれいに表示させたい時は以下の公式を使ってください。 
 
"任意のwidth":X=128:77 
 
上の数値で置き換えると 
300:X=128:77 
128X=23100 
X=180（小数点以下切り捨て）

Youtubeの画面サイズについて

2010-07-14T09:51:31Z

M suzuki:

'''編集中''' 
youtubeではナビゲーション含め、縦横128：77の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
※動画の元サイズが4：3の場合は余白がでます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
サイズの変更は下の図の「任意の数値」という部分に数字を入力すれば自由に変更することができます。 
※embedタグの中のwidth、heightの数値は、objectタグと同じ数字を入力してください。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png
 
 
 
'''サイズ変更時の注意点''' 
例：width"300" height"100"で変更した場合 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/e/ee/300x100.png
 
縦横の比率を無視して作ると上の図のようになることがあります。 
動画をきれいに表示させたい時は以下の公式を使ってください。 
 
"任意のwidth":X=128:77 
 
上の数値で置き換えると 
300:X=128:77 
128X=23100 
X=180（小数点以下切り捨て）

Youtubeの画面サイズについて

2010-07-14T09:47:59Z

M suzuki:

youtubeではナビゲーション含め、縦横128：77の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
※動画の元サイズが4：3の場合は余白がでます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
サイズの変更は下の図の「任意の数値」という部分に数字を入力すれば自由に変更することができます。 
※embedタグの中のwidth、heightの数値は、objectタグと同じ数字を入力してください。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png
 
 
 
'''サイズ変更時の注意点''' 
例：width"300" height"100"で変更した場合 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/e/ee/300x100.png
 
縦横の比率を無視して作ると上の図のようになることがあります。 
動画をきれいに表示させたい時は以下の公式を使ってください。 
 
"任意のwidth":X=128:77 
 
上の数値で置き換えると 
300:X=128:77 
128X=23100 
X=180（小数点以下切り捨て）

Youtubeの画面サイズについて

2010-07-14T09:47:43Z

M suzuki:

youtubeではナビゲーション含め、縦横128：77の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
※動画の元サイズが4：3の場合は余白がでます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
サイズの変更は下の図の「任意の数値」という部分に数字を入力すれば自由に変更することができます。 
※embedタグの中のwidth、heightの数値は、objectタグと同じ数字を入力してください。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png
 
 
 
・サイズ変更時の注意点 
例：width"300" height"100"で変更した場合 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/e/ee/300x100.png
 
縦横の比率を無視して作ると上の図のようになることがあります。 
動画をきれいに表示させたい時は以下の公式を使ってください。 
 
"任意のwidth":X=128:77 
 
上の数値で置き換えると 
300:X=128:77 
128X=23100 
X=180（小数点以下切り捨て）

Youtubeの画面サイズについて

2010-07-14T09:40:00Z

M suzuki:

youtubeではナビゲーション含め、縦横128：77の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
※動画の元サイズが4：3の場合は余白がでます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
サイズの変更は下の図の「任意の数値」という部分に数字を入力すれば自由に変更することができます。 
※embedタグの中のwidth、heightの数値は、objectタグと同じ数字を入力してください。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png
 
 
 
・サイズ変更時の注意点 
例：width"300" height"100"で変更した場合 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/e/ee/300x100.png
 
上の図のように上下が

ファイル:300x100.png

2010-07-14T09:37:41Z

M suzuki:

Youtubeの画面サイズについて

2010-07-14T09:18:59Z

M suzuki:

youtubeではナビゲーション含め、縦横128：77の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
※動画の元サイズが4：3の場合は余白がでます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
また下の図のように比率をずらして上下に余白を作ることもできます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/0/02/128x77_yohaku.png
 
 
 
サイズの変更は下の図の「任意の数値」という部分に数字を入力すれば自由に変更することができます。 
※embedタグの中のwidth、heightの数値は、objectタグと同じ数字を入力してください。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png

Youtubeの画面サイズについて

2010-07-14T09:17:57Z

M suzuki:

youtubeではナビゲーション含め、縦横128：77の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
※動画の元サイズが4：3の場合は余白がでます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
また下の図のように比率をずらして上下に余白を作ることもできます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/0/02/128x77_yohaku.png
 
 
 
サイズの下の図の「任意の数値」という部分に数字を入力すれば自由に変更することができます。 
※embedタグの中のwidth、heightの数値は、objectタグと同じ数字を入力してください。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png

Youtubeの画面サイズについて

2010-07-14T09:10:44Z

M suzuki:

youtubeではナビゲーション含め、縦横128：77の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
※動画の元サイズが4：3の場合は余白がでます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
また下の図のように比率をずらして上下に余白を作ることもできます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/0/02/128x77_yohaku.png
 
 
 
サイズの下の図の「任意の数値」という部分に数字を入力すれば自由に変更することができます。 
※width、heightともに同じ数値を入力してください。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png

Youtubeの画面サイズについて

2010-07-14T09:09:20Z

M suzuki:

youtubeではナビゲーション含め、縦横128：77の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
※動画の元サイズが4：3の場合は余白がでます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
また下の図のように比率をずらして上下に余白を作ることもできます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/0/02/128x77_yohaku.png
 
 
 
サイズの下の図の「任意の数値」という部分に数字を入力すれば自由に変更することができます。 
※width、heightともに同じ数値を入力してください。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png

Youtubeの画面サイズについて

2010-07-14T09:06:34Z

M suzuki:

youtubeではナビゲーション含め、縦横128：77の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
※動画の元サイズが4：3の場合は余白がでます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
また下の図のように比率をずらして上下に余白を作ることもできます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/0/02/128x77_yohaku.png
 
 
 
サイズの下の図の「任意の数値」という部分に数字を入力すれば自由に変更することができます。
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png

Youtubeの画面サイズについて

2010-07-14T09:05:02Z

M suzuki:

youtubeではナビゲーション含め、縦横128：77の比率で動画を載せています。 
この比率を守ると下の図のように余白のない表示をしてくれます。 
※動画の元サイズが4：3の場合は余白がでます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/3/39/128_77_non.png
 
 
 
また下の図のように比率をずらして上下に余白を作ることもできます。 
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/0/02/128x77_yohaku.png
 
 
 
サイズの変更はソースの中の数字を変えれば自由に変更することができます。
http://192.168.200.60:16080/kds_tko/CMS/mediawiki/images/9/9e/Youtube_source.png

ファイル:Youtube source.png

2010-07-14T09:04:48Z

M suzuki:

Youtubeの画面サイズについて

2010-07-14T08:51:08Z

M suzuki:

Youtubeの画面サイズについて

2010-07-14T08:32:08Z

M suzuki:

Youtubeの画面サイズについて

2010-07-14T08:31:44Z

M suzuki:

ファイル:128 77 non.png

2010-07-14T08:31:10Z

M suzuki:

ファイル:128x77 yohaku.png

2010-07-14T08:30:24Z

M suzuki:

Youtubeの画面サイズについて

2010-07-14T08:29:02Z

M suzuki:

Youtubeの画面サイズについて

2010-07-14T08:22:42Z

M suzuki: