最優先は被害の拡大防止 　どれほど厳格に管理していたとしても情報漏洩が生じることはある。その際に重要なのは、初動を間違えないことである。 　情報漏洩が発覚した場合、ただちにどのような事象が生じているのかを把握し、仮にリスクが継続しているのであれば、リスクを取り除かなければならない。たとえば、オンラインショップからクレジットカード情報が漏洩……[続きを読む]

定期的なチェックが必要 　情報漏洩対策として重要なことの１つは、社内に存在する情報ごとに重要性を評価し、重要性に応じた管理方法を定めることである。 　具体的な管理方法としては、①接近の制御（たとえば、アクセス権者の範囲を限定するなどしてアクセス制限を設定すること）、②持出し困難化（たとえば、コピー制限、私物ＵＳＢメモリの持込みを禁止するこ……[続きを読む]

態様によっては不法行為 　企業にとって優秀な人材が経営の根幹となることを疑う余地はないが、優秀な人材を中途で採用しようとすれば、必然的に他社から引き抜くことになる。ハイクラス転職などの広告を見ない日がないほどに人手不足が深刻化している現代社会において、どのような点に注意すれば良いか。 　引抜きは大きく分けて、①在職中の引抜き、②退職後の引……[続きを読む]

部署ごとの責任者選出を 　不正競争防止法による保護を受けるためには、会社の秘密情報を不正競争防止法に従い、営業秘密として管理する必要がある。 　では、どのようにして営業秘密を管理すれば良いか。最も重要なことは営業秘密の指定である。会社には、膨大な量の情報が存在する。それらの情報がすべて営業秘密であるということはあり得ないし、すべての情報が……[続きを読む]