教科書で学ぶ人的セキュリティ対策
定義情報セキュリティ訓練とは、事故が起きた場面を想定し、社員が正しい対応を実際に行えるよう練習させる活動である。
解説啓発が「知っている」状態をつくるのに対し、訓練は「その場で動ける」状態をつくる。例えば、不審なメールを受け取ったときの報告手順や、パソコンの異常に気づいたときの連絡先を、実際に手を動かして確かめる。一度で身につくものではないため、定期的に繰り返して結果を振り返る。
たとえ防災の避難訓練に近い。避難経路を紙で知っているだけでなく、実際に歩いてみて初めて迷わず動けるようになる。
記憶フック「訓」は教えさとす、「練」は繰り返して鍛える。