情報セキュリティ教育の規程

情報セキュリティ教育の規程は、すべての従業員に対して、セキュリティの意識を高め、ルールを周知するための教育や訓練を、誰が、いつ、どのくらいの頻度で行うかを定めた規程です。

■ 試験で押さえるポイント

• 経営層から派遣社員やアルバイトまで、すべての従業員を対象にします。

• 入社時の教育と、定期的な教育や訓練を組み合わせます。

• 受講の状況や理解度を記録し、教育の効果を確認します。

■ 過去問での着眼点

一部の人だけでなく全員を対象にし、継続して実施することがポイントです。

例: 全従業員に年1回のeラーニングと、標的型攻撃メールの訓練を行い、受講の記録を残します。