ホームポジションの並び

前回の動画でもお伝えしたように、キーボードの使い方はホームポジションに始まり、入力スピード向上のためそれぞれの機能を理解しておく必要があります。基本的なキーの並びを把握することで指遣いが安定して覚えることができます。配列を覚えるまでは繰り返し練習をして頂く必要がありますが、指の配置が安定すると自然と覚え方にもルールが出てくると思います。

文字の消し方（BackSpace・Delete）

また、文字を入力するという事は間違った入力をした際は、消すこともあるわけです。実は文字を消す方法も一つではないという事、知っていましたか？BackSpaceキーは結構知っている方も多いと思うのですが、Deleteキーでも文字を消すことができます。なぜ、二通りの消し方があるのかと言いますと、状況に応じて活用して頂ければ作業効率アップにつながります。データを消す時は、一文字ずつ消す場合と一括で消す場合があると思います。Wordなどの文章入力の際は誤字を後ろから1文字ずつ消す場合が多いと思うので、BackSpaceを活用される方が多いのではないでしょうか。中には間違っていることに気づかず打ち続けてしまい、一気に消したいという事もありますよね。そんな時は、BackSpaceを何度も連打するのではなく、マウスで範囲選択して頂きDeleteで一括削除したほうが楽です。また、BackSpaceは後ろから消す。という意味ですが、Deleteは先頭から消す。という意味もあるので、位置によってはDeleteの方が効率がいい場合があります。

Functionキー（F7・F8・F9・F10）の使い方

続いてご紹介するのは、ファンクションキーの使い方です。キーボードの一番上の段には、ファンクションキーと言って、Function（Fn）が１～１２まで準備されています。そんなキーがあるのは知っていたけど、実際にはどのように活用したらいいのか分からなかった。という方も多いのではないでしょうか。今回は、F7・F8・F9・F10の4つの活用法をお伝え致します。この4つのキーは入力のサポートをしてくれるキーでもあります。まず、F7キーは全角カタカナ一括変換で、F8キーは半角カタカナ一括変換になります。カタカナに変換する際に、何度も変換キーを押すのは無駄なので一括で変換してくれるF7・F8を活用しましょう。既にカタカナに変換している文字は、逆にひらがなに変換する事もできます。そして、F9は全角アルファベット変換、F10は半角アルファベット変換になります。こうしたキーを使うことにより、余計なキーを何度も押さなくてよくなります。また、F9・F10は連続で押すと、大文字・小文字を切り替えることも出できます。

まとめ

パソコン操作はキーボードの使い方を覚えるだけで、作業効率が激変します。たくさんあるキーは、必要だからこそ準備されているキーになります。飾りではありませんので、パソコン初心者であまり使い方が分かっていない！という方は、ぜひ動画も参考にして頂き、パソコン作業効率を上げていきましょう！他にもたくさん便利なキーがありますので、引き続き動画を見て頂ければ嬉しいです！！

タイピング入力速度を上げる3つのコツ

タッチタイピングを速い速度で入力するにはキーボードの配置を覚えることがとても大事です。また、指遣いもとても大事でホームポジションが正しくないと入力に無駄な操作が増え、毎回手元を見るという行動がプラスされるので、視点がずれて誤字脱字が増え、結果的に入力速度が遅くなるという悪循環になります。ですので、タッチタイピングの速度を速くするための3つのコツは①ホームポジションを正しく覚える②手元を見なくても入力できるようにする③視点を変えず、誤字脱字が無いように入力をするの3つが大事になります！

ホームポジションの覚え方

正しいホームポジションを覚える方法は、正しい指遣いを覚えることです。タイピングが遅いと感じる方、誤字脱字が多くBackspaceを押す回数が多いという方は、指遣いがバラバラでどのキーをどの指が打つか安定していないためです。右手と左手が担当するキーは決まっています。キーボードの「TGB」から左が左手の担当、「YHN」から右が右手の担当になります。また、「JF」のキーには突起があり、そこに左右の人差し指を置くようになっていて、そこから中指・薬指・小指を配置してタイピングを行うのが、正しいホームポジションになります。

ブラインドタッチができるようになる練習方法

手元を見ないようにブラインドタッチできるようにするには、先ほど解説をしたようにまずはホームポジションを覚えましょう。正しい指でキーを打てるようにします。そのためには、変な癖がついているという方は、正しい指を使えるようになるようトレーニングが必要になります。初めてという方は練習が必要になります。入力速度を少しでも早くできるようになるには、コツコツと練習を繰り返すことです。一般的に入力速度は、10分間で800文字以上と言われております。お仕事にも繋がるスキルですので、この動画をぜひ参考にしてください！

まとめ

今回はタイピング操作についてでしたが、いかがでしたでしょうか？パソコン初心者という方も、もっとタイピング速度を速くしたいという方も、ご自分の指遣いを確認して頂き、練習をしてみてください。タイピングはコツを覚えることと、あとはひたすら入力練習をすることが大事です。覚え方は様々なですが、入力練習を繰り返して体になじませることが早くなる近道だと思います。

MOS試験の申込みをする方法【ソフトキャンパス編】

ソフトキャンパスはMOS試験実施認定校となっており、内部・外部のMOS試験受験者を受け入れております。その際に、試験の申込みはすべてネット上でのお申し込みになります。こうしたやりとりは今後もっと増えていきますので、頑張って覚えていきましょう！試験を受けたいと思ったらまずは、Google検索を行って試験実施校や日程のページを確認をします。MOS試験だけではなく、各種取扱いのある資格があるので、それを間違いないように確認し、既定のフォームから受ける試験などを選択し、決済方法など必要事項を入力していきます。フォームから送信完了するとメールが返信されてきますので、確認を忘れずに行いましょう。また、決済方法も銀行振り込みやオンライン決済などがありますので、しっかりと確認をお願い致します。オンライン決済の場合は、引き続きネット上での取引になりますので、クレジットカードの番号や入力事項に誤りがないかをしっかりと確認して処理を行います。支払い確認が取れないと、試験が受けられませんので要注意ですよ！

まとめ

何となくアナログの申込み方法で済ませていたという方はこの機会にぜひ、対応方法を覚えて頂き次に活かして頂ければと思います。パソコンを使用した申込は試験だけではなく、いろいろな場面で必要になってきます。今回のMOS試験もそうですが、意外と手順を覚えれば簡単にインターネット上から手続きがとれるんだという事がお分かりいただけると思います。動画もぜひ参考にしてみてください！

パソコンをインターネットに繋ぐ方法とは

インターネット回線をパソコンに繋ぐには様々な方法があります。家（自宅）に光回線を通したり、スマホ（スマートフォン）を使用してテザリングで繋ぐこともできます。他にもポケットWi-Fi、各携帯会社が出している工事のいらないルーターを設置することでもインターネットを繋ぐことができます。使う環境やどれくらいの頻度で活用するかにもよりますので、それぞれの契約方法・準備方法を見ていきましょう！

方法１．自宅に光回線を繋ぐ

まずは、自宅に光回線を繋ぐ方法になります。光ダイバーという莫大な量の通信を可能にするため、安定してインターネットを繋げることができます。Youtubeなどの動画を見たい、在宅ワークやテレワークでネットを使用したいという方にはとてもおすすめです。ただし、自宅に光回線を薙ぐには契約が必要なのはもちろんですが、回線を繋ぐための工事が必要です。マンションなどで事前に光コンセントが設置されている場合などは、工事は不要になりますが初めて回線を繋ぐ場合にはほぼ工事が必要になると思います。契約をして頂き、その後業者との打ち合わせで工事の日程を決めて。という手順を踏みますので開通までに時間が掛かります。

方法２．パソコンでインターネットを繋ぐ

ネット回線の準備ができたらすぐにインターネットが活用できるわけではありません。今度はパソコンにインターネットを繋ぐ必要があります。接続方法は有線と無線があり、有線の場合はLAN線と言われるケーブルを使って直接パソコンに繋ぐ方法です。ですが、この場合は一台のパソコンにしかネット回線を繋ぐことができないので、複数台のパソコンに繋げたい場合はルーターを準備し、Wi-Fi接続をします。パソコン画面の右下に電波のようなマークがあるのですが、ここをクリックすると回線の名前が出てきます。自宅に回線を引いた場合はモデム・もしくは無線ルーターを使用して繋ぎますので、回線の名前は機械の裏面や背面などの記載されています。それと同じものを探し、同じく機会に記載されているネットワークセキュリティキーを入力して繋ぎます。

方法３．スマホのデザリングで繋ぐ

次に、iPhoneやAndroidつまりスマホ（orスマートフォン）を使用したUSBテザリングを使用する方法になります。契約内容によっては使用できない場合もありますが、携帯を購入する際に確認をして頂くか、今使用しているスマホ（orスマートフォン）が使用可能になっているかは携帯会社に確認をして頂く形になります。USBテザリングの使い方は、機種によって設定の方法が異なります。基本的には、Androidの場合、設定画面からテザリングを選択して有効にして頂きます。iPhoneも同じく設定画面からインターネット共有を押して頂く形で使用することができます。

方法４．ポケットWi-Fiで繋ぐ

続いてはポケットWi-Fiを使用した繋ぎ方です。こちらは企業の契約により値段も様々なのですが、自宅に回線を引くために工事をしたり、月額の金額を抑えたい。使いたい時だけ使えるようにしたい。という方におすすめです。ポケットWi-Fiは使用量が決まっているので、携帯電話の制限のような感覚で一定の量を満たすと使えなくなります。その代わり、低価格で利用ができます。中には、レンタルをしているものやプリペイド形式のポケットWi-Fiもあります。使いきりで契約をしなくてもいいものもたくさん出ているので、手軽に使用できます。

方法５．携帯会社のルーターで繋ぐ

続いては、各携帯会社が出している工事不要の置型ルーターです。ソフトバンク・au・docomoなどで出しており、工事をするほどでもなく、ポケットWi-Fiよりは使いたい。という方におすすめです。こちらも各携帯会社の契約によって金額が異なりますが、工事をしなくてもすぐにネット回線を繋げるようになるという意味では、とてもありがたいですね。

まとめ

という事で、ここまでネットを繋げる方法についていくつか例を出してご紹介してきましたが以下でしたでしょうか。ここに使用用途は異なると思いますので、パソコンにインターネットを接続する方法の一部例として参考にして頂ければと思います。また、自宅に回線を繋ぐことで、携帯電話もWi-Fiを繋げるのでギガを使いすぎたり、携帯電話の金額を抑えたりすることができるかもしれませんね。ネット回線初心者という方は、ぜひこの手順を動画でも確認してインターネットライフを楽しんでください！

デスクトップパソコンの機能を紹介！

まずは、デスクトップパソコンからご紹介いたします。パソコン本体をよく見てみると様々な差込口と、ディスクを読み込むためのボタンがあります。最近では、アプリケーションソフトがダウンロード形式になっている為、あまりディスクを差し込んでインストールをしたりすることはなくなりましたが、CD・DVDを入れて写真や動画をPCから外部メディアとしてデータを保存することができます。そのほかにもUSBの差込口にはUSBメモリやリーダーを差し込んでSDカードなども読み込むことが可能です。

ノートパソコン機能を紹介！

続いては、ノートパソコンのご紹介です。基本的にはデスクトップパソコンと変わらず、HDMIやUSBの挿し口があります。ノートパソコンの場合は、モニターが小さいので大きな画面で操作をしたい際には、HDMIケーブルをノートパソコンとテレビに繋いでモニター代わりに活用して頂く事も出来ます。また、携帯電話からデータを取り出したい時には、Type-Cの変換器を使用して頂く事ができます。旧式のパソコンにはない挿し口もあるので要注意です！自宅で使用する際に、ネット回線が遅いとか無線ルーターが無いという場合は、直接ノートパソコンにLANケーブルで通信機器とつないで、ネットを使用することもできます。

まとめ

いかがでしたでしょうか。なんとなく使用しているパソコンでも、どんなことができるのか意外と知らないままに活用していることも多いと思います。基礎的な機能を理解しておくことで、いざという時に悩まなくてもいいようにぜひ活用して頂ければと思います。デスクトップパソコンもノートPCもそれぞれの機能がありますので、一度USBやHDMIケーブルを接続して試してみてください。

パソコンの種類について解説！

パソコンと一言に行っても世の中には様々な種類のパソコンがあります。今更聞けない基本操作も含めてここでは解説をしていきたいと思います。パソコンの種類は大きく分けて、デスクトップとノートに分かれます。こうして初めての知識を取り入れることによって、今後困らないようにしっかりと準備していきましょう！

１．デスクトップパソコン

まず、一つ目のパソコンはデスクトップパソコンです。パソコン本体に、モニター・キーボード・マウスをつなげて操作するパソコンになります。モニターやキーボードなどは、有線で繋ぐものが一般的ですが、今はワイヤレスで繋ぐこともできます。Bluetoothで繋ぐことによって、余計な配線を排除しパソコン周りをきれいに保つことができます。モニタの解像度やタイピングしやすいキーボードなど、自分好みにカスタムすることもできますね！

２．デスクトップ一体型パソコン

続いては、同じデスクトップ型のパソコンでも一体型と言われるパソコンになります。一体型のパソコンは、先に紹介した出来ストップパソコンのように別々で設定するものではなく、モニターとパソコンが合体している形です。例で行くとMac製品が一体型のパソコンになります。キーボードとマウスは別途接続する形になります。モニターの背面にUSB接続できる部分があるため、そこに有線で繋ぐか、ワイヤレスで繋ぐ方になります。一体型の方がコンパクトにまとめられるメリットもありますね。apple製品で揃えたい方におすすめです！

３．ノートパソコン

次はノートパソコンの紹介です。いわゆる持ち運び用に作られたパソコンなのですが、最近ではとても薄型になり収納や持ち運びを重視する方におすすめです。ノートパソコンの場合は、キーボードも一体化になっているので、別途準備する必要がありません。また、他のパソコンと同様に、マウスはBluetoothで接続することができます。もちろんUSB接続をして有線で使用することもできます。ノートパソコンの場合は、マウスがなくともタッチパッドが装備されているので、繋がなくてもタッチパッドで操作して頂く事も出来ます。また、持ち運びを重視する方は、タブレットに別途キーボードを接続して頂き、ノートパソコンのように使用して頂く事も出来ます。

パソコンの電源の入れ方と切り方

ここまでパソコンの種類について解説を行って参りました。様々な形があるので、参考にして頂けたら嬉しいです。
次に、それぞれの電源の入れ方についてですが電源ボタンを押すことによって起動することができます。メーカーによって電源ボタンの場所は異なるのですが、デスクトップの場合は本体側面、ノートパソコンの場合は開いて頂くとたいてい右端上部の方にボタンがあります。一体型パソコンの場合は背面に電源ボタンがあり、タブレットの場合はちょっとわかりづらいのですが、側面に細長い突起があります。旧式の方によっては異なるのですが、最近の電源マークは丸くリンゴのような形になっているので分かりやすいと思います。

まとめ

いかがでしたでしょうか。
ここまで、パソコンの種類と電源の入れ方について解説を行って参りました。実際に操作してみないと分からないこともあるかと思いますが、これから挑戦してみようとお考えの方は、購入や操作の参考にして頂けたらとてもうれしいです。
また、今後もパソコンの基礎知識としてブログとYoutube配信を行って参りますので、どうぞ宜しくお願い致します。

• 人的脅威
• 技術的脅威
• 物理的脅威

セキュリティの対策を考える上でそれぞれの脅威に対してどの様に対処していくのかが大切ですね。
試験でもそれぞれの脅威に対する対応の種類について問題が出て来ます。
今回は人的脅威の観点から対応する人的セキュリティ対策について紹介します。

人的セキュリティ対策とは

人的セキュリティ対策は、人間が起こす脅威に対する情報セキュリティ対策になります。
人的脅威は、故意でも故意じゃなくても発生する情報資産のリスクになります。

故意に起こす場合は、組織の情報を外部に漏らす事で利益を得る為というのがほとんどですね。
故意では無い場合は、間違った操作をして情報を破損、消去してしまうなどがありますね。
人的セキュリティ対策ではこれらに対応出来る様に手法を考えます。その為に組織として取り組む事や、技術的に対応する事などがあります。
どの様な種類があるのかをチェックしましょう。

人的セキュリティの対策方法3つ

では人的セキュリティの対策としてどの様は方法があるのかを確認して行きましょう。
今回は試験にも出て来る内容3つを確認して行きます。

1. 情報セキュリティ啓発・情報セキュリティ訓練
2. 内部不正ガイドラインの策定
3. アクセス権の設定

故意に情報漏洩をすると言ったリスクについては、実行させない様に啓発するとか環境を作る必要があります。
故意では無いリスクに対しては技術的にリスクの発生を抑える様にする対策を取ったりします。
3つがどの様な内容なのか覚えておきましょう！

1. 情報セキュリティ啓発・情報セキュリティ訓練

1つ目の人的セキュリティ対策としては『情報セキュリティ啓発・情報セキュリティ訓練』になります。
これは仕事をしている従業員に対して組織として情報セキュリティの意識を高める為のモノになります。

人的脅威が発生する理由の一つとしては『自分の所では発生しないだろう』という様な考え方があります。
これが油断となり情報資産を脅かすリスクにつながったりします。

そこで組織として定期的に重要院に情報セキュリティの訓練を行い、セキュリティを意識した行動をさせる様にするのがこの対策になります。
例えば、USBの使用を禁止する、メールの誤送信を防ぐ為に複数人で宛先をチェックしてから送信するなどを事例を踏まえて伝える事でより効果的に伝える事も可能です。
またセキュリティ対策におけるマニュアルを作成する事でセキュリティに対する行動を意識させたリもします。

2. 内部不正ガイドライン

2つ目の人的セキュリティの対策としては『内部不正ガイドライン』があります。
これは内部の人間による不正を防止する為に実施する内容として情報処理推進機構（IPA）が公開しているモノになります。
このガイドラインでは基本原則として5つの項目を上げています。

1. 犯行を難しくする（やりにくくする）
2. 捕まるリスクを高める（やると見つかる）
3. 犯行の見返りを減らす（割に合わない）
4. 犯行の誘因を減らす（その気にさせない）
5. 犯罪の弁明をさせない（言い訳をさせない）

人的セキュリティの対策を行う上でこの基本原則に則っているかどうかを元にチェックをしていくと良いとなっています。また基本原則に沿っているかどうかをチェックするチェックシートもIPAでは配信しているので確認しておいても良いですね。
試験ではこの5つの考え方を覚えておきましょう。

3. アクセス権

3つ目は『アクセス権の設定』です。アクセス管理とも言いますね。
今は社内のネットワークを使用して従業員間で情報を共有する事が多くあります。セキュリティ上、社内のネットワークに接続しているデバイス間でのみやり取りする事になります。しかし外部の悪意を持った人間が社内のネットワークに入ってしまえば情報を盗んだり改ざんする事が可能になります。

そこで誰がどこまで情報を操作出来るのかという権限をそれぞれのユーザーに付与する事で、情報を閲覧のみ出来る人を決めたり、編集出来る人を限定したりする事で情報資産を守るという事をします。これがアクセス管理ですね。
アクセス管理をする事で、内部の人間でも他部署の情報を扱えなくしたりして内部不正を起こしにくくするという狙いもあります。
これを設定する事で情報資産の機密性や完全性を保つ事が可能になっています。

まとめ

今回は情報セキュリティの人的セキュリティのポイントについて紹介しました。
ITパスポートでは人的脅威としての対策や考え方を理解していないと解けない問題が出て来ます。
以前にセキュリティ対策における組織や機関について紹介しましたが、そこでどの様な事をやっているのかをチェックする事も大切です。
特にIPAが出している内部不正防止ガイドラインは基本原則を理解しておく事が大切になりますので必ず調べておいた方が良いですね。
引き続き情報セキュリティの対策の種類を紹介して行きますので参考にしてみて下さい。

情報セキュリティの組織・機関とは

早速乗右方セキュリティに関係する組織について確認をしていきましょう。
ITパスポートに出て来る用語として覚えてほしい機関としてまずは3つあります。

• 情報セキュリティ委員会
• CSIRT（シーサート）
• SOC（ソック）

それぞれ情報セキュリティの審査を行ったり、サイバー攻撃に対する対策を行ったリする機関になります。
どんな内容なのか簡単に説明しますので、チェックしておきましょう！

IPA関連の情報セキュリティ組織・機関について

さて、情報セキュリティに対する機関として忘れていけないのがIPA（情報処理推進機構）になります。
ITパスポートの試験も実施している機関になりますね。
IPAは情報セキュリティの対策組織として、サイバー攻撃の被害が広がらない様に対策をしたり、相談を受け付けたりと企業の支援を行っている組織です。
対策組織としてJ-CSIP（ジェイシップ）やJ-CRAT（ジェイクラート）がありますが、これらはIPAが運営していたりする組織になります。
ITパスポートでも出て来る所なので内容もチェックしておきましょう！

J-CRATの説明として『標準型サイバー攻撃』というのがあります。
サイバー攻撃と何が違うのかという事ですが、『標準型サイバー攻撃』は『攻撃対象を決めて、そこを狙ってくるサイバー攻撃』になります。狙いを決めているので、繰り返し攻撃される事が多いですね。
『不特定多数を対象として攻撃』なのか『決めた対象を狙った攻撃』なのかの違いとして覚えておきましょう。

まとめ

今回は情報セキュリティにおける組織と機関について紹介を確認をしてみました。
組織に関してはITパスポートの試験範囲として問われる内容になります。
どの様な組織があって、どの様な事をお子合っているのかの内容がポイントですね。
特にIPAについては様々な支援を行っている機関になりますので調べてみても良いですね。
試験に向けて確認して行きましょう！

個人情報保護法とは？

さて個人情報保護法について解説する前に『個人情報』とは何でしょうか？
簡単に言えば『個人に関する情報である』、『個人を識別出来る情報である』という事になります。

この個人情報の定義については、個人情報保護法の改正があり以前よりも細かい内容にもなっています。
例えば近年できたマイナンバーも個人情報に当てはまりますし、認証機能などで活用される顔や虹彩、指紋などのデータも個人情報に当てはまります。
個人情報を取り扱う事業者は知っていなければいけない部分ですね。

さて個人情報保護法は、情報を扱う事業者に対して個人情報を適切に扱う様に定めた法律になります。
以前は会員登録のリストを他の会社に売り払うという事もありました。今はそんな事をしたら捕まってしまいますね。
個人情報は個人に帰属するモノなので、決まった用途以外に勝手に使ってはいけないとなっています。これも個人情報保護法になる訳ですね。
情報は新しくなるので、それに合わせて法律も改正されています。試験前には一度調べてみると良いですね。

個人情報保護法の関連用語を紹介

さてこの個人情報保護法に関わる用語として『プライバシーポリシ（個人情報保護方針）』と『プライバシーマーク制度』というのがあります。
どちらもITパスポートの試験問題として出て来ますね。

『プライバシーポリシー』は以前に紹介した、情報セキュリティポリシーの個人情報版という感じです。
『企業全体として個人情報をどの様に扱うのか』『どの様に守るのか』という方針を文書にして定めているモノになります。これを明確にする事で働いている一人一人の意識を高めていくという事も出来ますね。

2つ目は『プライバシーマーク制度』ですね。これは個人情報の保護に対しての取り組みが適切になされていると認定された事業者に対してプライバシーマークの使用を認める制度になります。
これば内部からも情報が漏洩しない様に安全管理対策がしっかりとしているとか、サイバー攻撃などに対してどの様に対策をするのか、また攻撃された時に被害をどの様に抑えていくのかなど、対策をしっかりとしているかチェックしてもらい認定を受けるモノになります。
プライバシーマークを使用する事で顧客や外部の企業に対して個人情報の扱いがしっかりとしているというアピールができ、信頼関係も気付ける様になる訳ですね。

まとめ

今回はITパスポートに出て来る個人情報保護法に関する用語について確認をしました。
個人情報保護法は近年改正されています。試験でも改正内容に合わせて問題が出て来ます。
常に新しい情報を得て、対策していく事がここでのポイントになりますね。
実際に調べてみると個人情報について細かく解説していたりもしています。
用語をしっかりとチェックして試験に向けて対策をしていきましょう！

情報セキュリティポリシについて

さて『情報セキュリティポリシ』とはどんなモノなのでしょうか？
これは企業が経営をしていく上で、情報をどの様に取り扱い、組織としてどの様に運用していくのかの考え方を決めたモノになります。
これを文書として外部に発信したりする事で、この企業は情報をしっかりと扱っていると認識されたりします。
そうすれば企業としての信頼にもつながりますね。

さてこの情報セキュリティポリシの内容はどの様な物なのでしょうか。
考え方のポイントは3つです！

• 基本方針
• 対策基準
• 実施手順

これらをポイントとして策定して行きます。
どの様な内容なのかチェックして行きましょう！

情報セキュリティの基本方針とは

まず1つ目は『情報セキュリティ』の『基本方針』です。

その名の通り『企業や組織として、どの様に情報を扱い、守るのか』の方向を決めた方針になります。
経営者だけが守るという事ではなく、全体としての方向性を示す事で従業員にも考え方を意識させていくものになりますね。
また、基本方針として作成した文書は公的な文書として外部の企業や顧客に見せる事も出来ます。
文書として示す事で、会社がやっている取り組みを分かってもらえる様になる訳ですね。

基本方針をしっかりと決めて、企業、組織全体が同じ方向を向いてセキュリティ対策にあたる為に必要ですね。

情報セキュリティの対策基準とは

2つ目は『情報セキュリティ』の『対策基準』になります。

基本方針を決めて、方向性が分かったとしてもそれは具体的ではありません。
対策基準は情報を守るために『何をどこからどの様に守るのか』という事を具体的に決めているモノになります。

これは業務ごとに規則や規定として決めて行ったりします。
愚弟的に守るべき行動やルールを記載する事で、基本方針に沿った行動を出来る様にして行く訳ですね。

情報セキュリティの実施手順とは

3つ目は『情報セキュリティ』の『実施手順』になります。

これまで『基本方針』でセキュリティに対する考え方の方向性を決めました。
『対策基準』では、情報を守るために必要な規則や規定、ルールを決めるという事をしました。

実施手順は、実際に決めたことを実施する為の流れ、手順を示したモノになります。
ロッカーからファイルを持ち出す際には上司に確認をして第三者が見ている所で持ち出すと言った様に具体的な行動を決めている感じですね。
情報システムを扱う上では、それを扱う為の手順を記述した文書、マニュアルとも言えます。

具体的な実施手順を記述する事で、困らずに行動出来る様になる訳ですね。

まとめ

今回は情報セキュリティポリシの内容について紹介しました。
情報セキュリティポリシは、方針を示していくものになりますので『情報セキュリティ方針』とも言います。
今回のポイントは3つ、『基本方針』『対策基準』『実施手順』になります。
その中で基本方針は、セキュリティを考える前段階という事もあり情報セキュリティポリシの内容には含まずに、『対策基準と実施手順の２つ』と説明している所もあったりします。
ITパスポートのでは3つとも出て来ますので覚えておきましょう。
情報セキュリティポリシは、企業としてどの様に取り組むのか宣言をして文書化されているモノになります。
その企業で仕事をしている人がその内容を知らないという事は問題なので、しっかりと理解しておきたい所ですね。