組織のセキュリティ文化形成-手法についての一考察-

• Item type: SIG Technical Reports(1)
• 公開日: 2019-02-08
• タイトル: 組織のセキュリティ文化形成-手法についての一考察-
• タイトル / 言語: en
• タイトル: A Study of Method -Security Culture Building of Organization-
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 情報セキュリティ大学院大学情報セキュリティ研究科
• 著者所属: 情報セキュリティ大学院大学情報セキュリティ研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Security, Institute of Information Security
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Security, Institute of Information Security
• 著者名: 岡嶋, 裕希; 原田, 要之助
• 著者名(英): Yuki, Okajima; Yonosuke, Harada
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年世界中で繰り返し行われるサイバー攻撃によって情報セキュリティに対する関心が高まっており，企業は脅威への対策を行うことを余儀なくされている．経営層，情報システム部門等，IT リテラシーの高い人々は自組織のセキュリティ対策に関心を持ち，対応策を導入しようという動きがあるが，情報セキュリティ対策の性質上，どうしても利便性とのトレードオフになり業務効率が落ちる等，未だに導入に反対する声もある．その結果今日では情報流出に関する事件のうち，内部不正犯罪が取り上げられてきている．内部不正は職務上与えられた権限を使い行われるため，その対策はもはやシステムだけでは防ぐことは出来ないと言える．そこで本論文ではこれらを防ぐために，情報セキュリティに関心を持つ組織文化がどのように形成され，またどのように効果的に醸成できるかについて検討する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, companies are forced to take measures against repeated cyber-attacks all over the world due to increased concern with information security. Management, information system department, and IT-literate employee have an interest of security measures and implementation of those. Alternatively, there are even now opposing opinion to introduce those owing to trade-off between security and business efficiency. As a result, nowadays, malicious insider attract rising attention within information leakage incidents. Malicious insider has official authority, and does wrong readily, therefore only measures by system are inadequate. In this paper, we discuss how to build and foster security culture of organization.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11238429
• 書誌情報: 研究報告電子化知的財産・社会基盤（EIP）; 巻 2019-EIP-83, 号 7, p. 1-6, 発行日 2019-02-08
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8647
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会