教科書で学ぶ人的セキュリティ対策
定義内部不正防止ガイドラインとは、社員や元社員など組織の内部の人による内部不正を防ぐための考え方と対策を、IPA (情報処理推進機構) がまとめた指針である。
解説内部不正とは、組織の内部の人が情報を持ち出したり、権限を悪用してデータを書き換えたりする行為をいう。ガイドラインは、不正をした人を罰するだけでなく、そもそも不正を起こさせない環境をつくることを重視している。経営者の関わり方から権限の管理、記録の点検、教育まで、組織全体で取り組む対策を示している。
たとえマンションの管理規約に近い。鍵の管理、出入りの記録、共用部の使い方を前もって決めておくことで、トラブルが起きにくい住まいにする。
記憶フック発行元の IPA は、IT パスポート試験を実施している機関でもある。