【無料相談可】情報セキュリティ研修のご案内はこちら

【連載 第11回】自治体職員のための情報セキュリティ研修:なぜ今、公的機関が狙われるのか?

セキュリティガイド

自治体や公的機関を取り巻くサイバー攻撃の脅威は、年々巧妙化しています。

本連載では、全15回にわたり、現場の職員が今日から実践できる情報セキュリティの基礎知識を解説します。

本連載について

本連載は、現在STORESで販売中の『自治体・公的機関向け 情報セキュリティ研修動画パッケージ』の講義内容を全編書き起こしたものです。

研修の導入をご検討中の担当者様は、内容の確認用としてご活用ください。

[→ 動画パッケージの詳細・販売ページはこちら(STORES)]

サンプル動画はこちら👇

講義11:【ステップアップ】政府や自治体が認めるクラウドの基準とは?

セクション4の最後に、皆さんに少しだけ専門的な、でもとても大切なお話をします。

皆さんは、「なぜ自分の組織は、わざわざこの特定のクラウドサービスを選んだんだろう?」と不思議に思ったことはありませんか?

実は、皆さんの組織がツールを選ぶ裏側では、「非常に厳しい安全審査」が行われています。

ISMAPという「政府の太鼓判」

特に自治体や公共性の高い企業でキーワードになるのが、「ISMAP(イスマップ)」という制度です。

これは日本政府が、「このクラウドサービスは、24時間体制で監視されていて、情報の守り方も合格点ですよ」と認めたものだけが登録できるリストです。

登録されるためには、何百もの細かいセキュリティ項目をクリアし、さらに第三者の厳しい監査を受けなければなりません。

皆さんが今使っているツールは、そうした「何重もの壁」に守られた、選ばれしエリートたちなんです。

「決められたルール」があなたを守る

「個人用のアプリの方が使い勝手がいい」と感じることもあるでしょう。

しかし、個人用アプリにはISMAPのような政府のお墨付きはありません。

組織が「このクラウドを使ってください」と言うのは、皆さんの自由を縛るためではありません。

万が一、そのサービス側でトラブルが起きたときでも、組織として責任を持って皆さんを守り、データの安全を保証できるものを選んでいるからなんです。

「公式のツールを使うこと」。

それが、クラウド時代の今、皆さんができる最も簡単で、最も効果的なセキュリティ対策です。

講義12:違和感に気づいたら?初動対応の鉄則

研修担当者様へ:この内容をそのまま動画で流せます

今回の記事(第11回)の内容を含め、全15回の講義を収録した「研修用動画パッケージ」を販売しています。

・資料作成や登壇の準備をゼロにしたい
・専門家による正確な情報を職員に届けたい
・研修の配布用スライドPDFも手に入れたい

そんな方は、ぜひ以下の販売ページをご確認ください。

また、クラウド認証ドットコムでは、 個別の情報セキュリティ研修(オンライン・対面) での教育支援を行っています。

オーダーメイド個別研修(オンライン・対面)

「自庁の独自ルールを盛り込みたい」「職員の理解度を直接確認したい」といったご要望にお応えします。
専門講師が貴組織の課題に合わせたカリキュラムで登壇いたします。

■ 自治体職員向けセキュリティ研修:連載一覧(全15回)

タイトルとURLをコピーしました