4. 攻撃等の防御/4-2 意識向上とトレーニング

要求事項 No.4-2-1
セキュリティの意識向上のための教育・研修

• ★3 対象外
• ★4 対象

原文要求事項

評価基準

• No.4-2-1-1★4

  ・経営層が情報セキュリティに関する役割及び責任を理解するための機会を設けること。

• No.4-2-1-2★4

  ・セキュリティに関する職場特有のリスクの理解及びルールの遵守が必要な場合、職場単位で重要なルール及びリスクについて、年１回以上の頻度で周知すること。

• No.4-2-1-3★4

  ・以下のトピックについて、役員、従業員、派遣社員及び受入出向者を対象に、新規受入れ時、かつ、年１回以上、教育資料配布・掲示、e ラーニング、集合教育等による教育・研修を実施すること。

  -電子メールによるマルウェア感染の予防

  -Web 閲覧によるマルウェア感染の予防

  -機密区分の定義と取扱い

• No.4-2-1-4★4

  ・No.4-2-1-3で実施した教育・研修の実施状況を記録し、保管すること。

• No.4-2-1-5★4

  ・年１回以上の頻度でセキュリティの意識向上のための教育・研修の実施内容について点検すること。