教科書で学ぶ人的セキュリティ対策
定義情報セキュリティ啓発とは、社員一人ひとりに情報漏えいなどのリスクと守るべきルールを知らせ、注意を払う意識を育てる活動である。
解説人の不注意やルール違反は事故の大きな原因になるため、技術や設備による対策だけでは足りない。啓発は、研修や社内掲示、メールでの注意喚起などを通じて、繰り返し行うのが基本である。新しい手口が出てくるたびに情報を更新し、社員が古い知識のままにならないようにする。
たとえ駅の構内放送で「お荷物の置き忘れにご注意ください」と何度も流すようなもの。聞いた人が自分で気をつけるようになることをねらっている。
記憶フック「啓」には「ひらく」という意味がある。相手の目を開かせて気づかせる、と字から思い出す。