IPA、「組織における内部不正防止ガイドライン」を公開……チェックシートやQ&Aも網羅
エンタープライズ
セキュリティ
注目記事
-
瑞原明奈選手や伊達朱里紗選手がアクリルスタンドプレゼント（PR））
-
NTTソフトウェア、クラウドとのやりとりを暗号化する「TrustBind/Secure Gateway」発売
-
米マイクロソフトにもサイバー攻撃、顧客情報の漏えいなし
/
「内部不正」は、組織内部で処理されてしまう傾向にあり、他社などの外部組織との間で情報共有されることもほとんどない。そのため、各組織が個別に対策を講じているのが実情だ。そこでIPAセキュリティセンターでは、調査を行うとともに、有識者6名から成るガイドライン作成委員会を設置し、今回ガイドラインを作成した。
本ガイドラインは、これまで内部不正対策について「考えてこなかった」「何をすればよいかわからなかった」という企業であっても、内部不正対策の整備を可能とすることを目指したという。また、情報漏えい（インシデント）などが発生してしまった際の早期発見・拡大防止についても考察している。
ガイドラインでは、「基本方針」「資産管理」「物理的管物理」「技術的管理」「証拠確保」「人的管理」「コンプライアス」「職場環境」「事後対策」「組織の管理」の10の観点のもと、合計30項目からなる具体的な対策を示している。また、付録として、先述の調査で得られた内部不正の事例（17事例）も紹介。内部不正対策の状況を把握するためのチェックシート、対策のヒントとなるQ&Aなども掲載されている。
《冨岡晶》
特集
この記事の写真
/
