本文へスキップ

テクノロジ系 / セキュリティ

情報セキュリティ教育の規程

情報セキュリティ教育の規程は、従業員や関係者に対する教育の対象、内容、時期、記録方法を定めた規程です。

もう少し詳しく

セキュリティ対策は技術だけでなく、人の理解と行動にも依存します。教育規程では、新入社員教育、定期教育、標的型メール訓練、委託先教育、受講記録、未受講者への対応などを決めます。

試験での見方

黒猫の闇の刻印

「利用者の意識向上」「教育・訓練」「規程の周知」といった文脈なら教育の規程です。罰則や例外承認の規程とは目的が違います。

全社員に年1回の情報セキュリティ研修を義務付け、受講履歴を管理し、未受講者へ再通知するルールを定めます。

分類

テクノロジ系 / 技術要素 / セキュリティ

小分類:情報セキュリティ管理

関連トピック:情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)

情報の根拠

IPA FEシラバス Ver.9.2 の用語例をもとに、試験対策向けに独自解説しています。

関連用語

セキュリティの用語一覧へ