INTELLILINK セキュリティポリシー策定支援サービス

情報セキュリティに関する企業全体の基本方針策定を支援する

企業や組織が「情報」を保護・活用するにあたって、業務内容やセキュリティリスク環境に基づいた判断指針が必要になります。業務遂行の際に適切な判断を組織全体でおこなうには、セキュリティポリシーをリスクに対応したものに見直して策定する必要があります。

情報や情報システムをどのように管理・保護するのか方針として明確にしたもの

情報セキュリティリスクや環境の変化に伴い、セキュリティ管理対象としてのマネジメント範囲がすこしづつ変化してきています。そのため、業務遂行において想定できなかったリスクが発生します。

セキュリティリスクを取り巻く環境イメージ

様々な環境の変化に伴う想定外のリスクに対応するには、セキュリティポリシーを最適な内容にすることが重要です。情報セキュリティリスクに対応したセキュリティポリシーを策定することで、情報資産の保護が業務のなかで円滑に推進できるようになります。

INTELLILINK セキュリティポリシー策定支援サービスは、情報セキュリティに対する適用範囲・目標・方向性・行動規範を明確にします。

お客様の組織や業務内容にあった判断指針を作成・見直すことによって、判断基準が組織として統一されます。

組織の特色に根ざしたセキュリティポリシーを策定することで、組織への浸透や定着がスムーズになります。

セキュリティポリシー作成と運用のフロー図

組織体制の確立	基本方針の策定	リスク分析	対策基準の策定	ポリシーの制定
組織横断的にプロジェクトを推進するための組織を確立します。	情報セキュリティの対策の目的や対象範囲など、基本的な方向性を決定します。	情報資産、脅威、脆弱性を洗い出し、リスクの評価をおこないます。	リスク分析で得られた結果をもとに、体系的な対策基準を策定します。	組織の特色に根ざした、わかりやすいポリシー策定をおこないます。