長い時間をかけてセキュリティポリシーを作成し、施行までこぎつけても、遵守されなければ意味がなくなってしまいます。セキュリティポリシーを遵守するために、どうすればよいのでしょうか。

セキュリティポリシーはプロジェクトの中で作成されます。したがって、施行された段階では、すべての社員がセキュリティポリシーの内容を理解しているわけではありませんので、理解が深まるような工夫が必要になります。 セキュリティポリシーの社内教育の手法はさまざまです。企業に合った手法を検討する必要があります。

• 集合研修を行う
• e-learningを実施する
• パンフレットなどを作成して配布する

セキュリティポリシーの中に記述されている条文の内容を知るとともに、条文を正しく理解するためには､その条文がなぜ必要なのか、どのような意図があるのか、という観点が不可欠です。

その他、「自分は何をすべきなのか」を理解することも重要です。