セキュリティに対する認識を高める

公開日: 2007年8月24日
**
**

マイクロソフト セキュリティ啓発プログラム ツール キットおよびガイドへようこそ。マイクロソフトでは、企業が情報に対してセキュリティ戦略および関連するセキュリティ業務を遂行する際、セキュリティについての認識を高め、トレーニングを実施していくことが重大な決め手になることを理解しております。社員は、悪質なコード、不満を抱いている社員および悪意を持った第三者などからの脅威に対する最後の防衛線となる場合が多くあります。そのため、社員はどのような行動がセキュリティを意識する上で適切だと考えているのか、また日常業務を遂行する際に心得ておくべきセキュリティ上の最善策について、知識を身につける必要があります。このキットは、セキュリティに対する認識を高めるためプログラムを作成するためのガイダンス、サンプルおよびテンプレートを提供するために作成されました。

セキュリティ啓発プログラム開発のガイダンス
このガイダンスの資料、ホワイトペーパー「効果的な情報セキュリティの意識向上およびトレーニング プログラムを開発するための主な考慮事項」では、情報セキュリティに対する認識を高めるためのトレーニング プログラムをいかに効果的に実施するかについて述べられています。また、「日常の業務における情報セキュリティの果たす役割 」というタイトルの、情報セキュリティに対する認識を高めるためのプレゼンテーションが含まれています。このプレゼンテーションには、企業全体の人員に対し効果的にセキュリティに対する認識を高めるためのコンテンツが含まれています。また、個々の企業が情報セキュリティの啓発およびトレーニング プログラムを公式に発足する際にもご利用いただけます。

啓発のためのサンプル資料 (英語版のみ)
認識を高めるためのサンプルのコンテンツも含まれており、みなさんの認識の向上およびセキュリティと安全の問題への対応に世界中で役立てられています。このコンテンツは、コミュニティ プログラム、教育機関、業界組織および「staysafe.org」によるオンラインで利用されています。この資料は企業内の啓発プログラムで参考資料として、またはそのままご利用いただくこともできます。

トレーニングのサンプル資料 (英語版のみ)
みなさんが企業内のセキュリティに対する認識を高めるため、またトレーニング プログラムとして、業務の役割別にトレーニングを行うことがあるかも知れません。この資料には、IT の専門家用にサンプルのトレーニング セッションが含まれています。

サンプルのテンプレート
次のリストは、企業内のセキュリティに対する認識を高めるためのコミュニケーションにご利用いただける案内用のテンプレートです。

パンフレットのテンプレート

電子メールによる案内状のテンプレート

概況報告書のテンプレート

よくあるご質問 (FAQ) のテンプレート

ニュース レターのテンプレート

PowerPoint のテンプレート

クィック リファレンス カードのテンプレート