定期的なチェックが必要

　情報漏洩対策として重要なことの１つは、社内に存在する情報ごとに重要性を評価し、重要性に応じた管理方法を定めることである。

　具体的な管理方法としては、①接近の制御（たとえば、アクセス権者の範囲を限定するなどしてアクセス制限を設定すること）、②持出し困難化（たとえば、コピー制限、私物ＵＳＢメモリの持込みを禁止すること）、③視認性の確保（たとえば、保管庫の入り口に防犯カメラを設置すること）、④管理情報に対する認識の向上（たとえば、営業秘密であるデータのファイル名に秘密情報である旨の表示を行うこと、研修などによってどの情報が営業秘密なのかを周知すること）などが考えられる。

　そのなかでも重要な管理方法の１つが、④管理情報に対する認識の向上である。情報漏洩対策の重要性を従業員に認識させ、理解してもらわなければ、会社がどれだけ努力しようとも水泡に帰してしまう。

　従業員教育の第一歩は、就業規則などの社内規程に、当該情報が秘密情報であり、秘密情報を漏洩または開示してはならないことなどを定めることである。情報セキュリティーポリシーや情報セキュリティー管理規程を…

筆者：弁護士法人岡本 岡本政明法律事務所 代表弁護士　岡本 直也