情報セキュリティ教育の最初の1時間で扱う内容

執筆者:

カテゴリ:

IPA第4.0版でも、従業員教育は基本対策に含まれます。長時間のeラーニングが難しい中小企業でも、1時間以内の集合研修またはオンライン配信で、共通の最低ラインを揃えられます。

資格試験や管理者向けの体系的学習は、情セマネ試験の解説や、オンライン講座の確認点が別途の参考になります。ここでは全員向けの短時間構成に絞ります。

0–15分:会社のルール

情報の持ち出し、私物USB、SNS投稿、インシデント報告先(内線・メール)を説明します。お盆のPC持ち出しのような季節記事と矛盾しないよう、社内規程の最新版を配布してください。

15–35分:フィッシングと認証

メール・SMSの手口はフィッシング記事を投影して確認します。多要素認証の有効化を実演し、報告窓口へ転送する方法を示します。

35–50分:端末とリモート

OS更新、スクリーンロック、フリーWi-Fiの注意を扱います。テレワーク政策がある場合はVPNやクラウド共有ルールを追加してください。

50–60分:質疑とテスト

3問程度の選択式で、報告先とフィッシング対応を確認します。正答率より、迷った質問を記録して次回に反映してください。

管理者自身が継続学習する場合、IPAシラバスに沿ったオンライン講座を検討する人もいます。料金と教材更新日は公式ページで確認してください。

関連リンク