情報個人情報保護課件

情報セキュリティと個人情報保護

総論財団法人全國中小企業(yè)情報化促進センター

2/7/20231NICはじめにIT利用が必須の企業(yè)環(huán)境において経営者は対処すべきリスク項目を認識しなければならない。製造業(yè)をはじめとする中小企業(yè)で、情報技術の知識がない人を対象とし情報セキュリティと個人情報保護について企業(yè)として対処すべき事項を理解してもらう。社內で対処する方法のヒントが得られる。IT専門家に依頼したいことを明確になる。2/7/20232NIC概要情報セキュリティと個人情報保護に関する中小企業(yè)の取り組み方を解説する。取り組みの必要性を理解してもらう。経営者が取り組む項目を理解してもらう。継続した活動として社員教育?実施検証の仕組み作りを推奨する。2/7/20233NIC情報も資産として管理が必要経営者は會社の資産管理の最高責任者人もの金情報情報資産を管理する社內の仕組みが必須仕組みがあり、適切に運用すること2/7/20235NIC事業(yè)継続が経営の基本事業(yè)継続のために経営リスクへの対応天災（地震、水害、風害）火災?停電?斷水盜難取引先との事故?事件製品?商品に関する事故?事件交通事故（飲酒運転、スピード違反、駐車違反）労働災害情報システムの不具合情報漏えい（営業(yè)秘密、個人情報）2/7/20236NIC取引先の要請?選別2/7/20237NIC2/7/20239NIC情報セキュリティもＰＤＣＡサイクル2/7/202310NIC企業(yè)情報管理と個人情報管理経営理念???????????プロシージャ手順書具體化

個人情報保護ポリシー（社外公表）個人情報管理規(guī)程

個人情報管理手順スタンダード基準情報管理規(guī)程情報システム管理規(guī)程営業(yè)情報管理手順情報システム管理手順書

基本方針2/7/202311NIC情報セキュリティ體制個人情報管理責任者問合せ窓口情報??????責任者対応窓口業(yè)務実施部門監(jiān)査擔當教育訓練擔當経営者警察署??????犯罪部門行政指導官庁本人取引先企業(yè)ＩＰＡ2/7/202313NIC情報漏えいのルート分析2/7/202314NIC個人情報は本人のものネットでの情報漏えいは回収不可能情報の複製と個人情報の取引闇市場個人情報利用による多様な犯罪の発生オレオレ詐欺、振り込め詐欺、オークション詐欺成りすまし詐欺企業(yè)は個人情報の利用目的を公開企業(yè)は本人の同意のもとに適切な管理と利用本人の問合せに対応する仕組みが必要2/7/202315NICセキュリティインシデントへの対応體制脆弱性対策企業(yè)のイントラネットやWebサイトの脆弱性対応するための內部展開を支援公的セキュリティ機関（JPCERT/CC,IPAセキュリティセンタ）やセキュリティ専門ベンダとの対応インシデント対応社內の侵害?障害時の修復?回避するための対応外部からの協(xié)力依頼を受けたときの協(xié)力対応2/7/202317NIC情報セキュリティ事件の対処不正アクセス発生犯罪の痕跡を保存する。情報セキュリティ責任者に連絡警察のサイバー犯罪擔當部署に連絡情報漏えい漏洩した情報の特定対象となるお客様に連絡影響範囲の特定と公表ウイルス感染対象となる機器をネットワークから外す。ウイルスの種類の特定（専門家に協(xié)力依頼）ウイルス駆逐ソフトによる除去2/7/202318NIC情報セキュリティの監(jiān)査と是正情報セキュリティに関する監(jiān)査社員の運用狀況外部からのアクセス狀況重要情報へのアクセス狀況セキュリティインシデント対応狀況脆弱性対策と社員教育2/7/202319NIC2/7/202321NIC本資料は、當財団及び當財団の會員組織が自らの體制構築や研修活動において利用する場合には、複製及び転載を許可しますが、それ以外の者による複製、無