在宅型テレワークにおける情報セキュリティポリシーの違反要因の調査

• Item type: SIG Technical Reports(1)
• 公開日: 2021-11-01
• タイトル: 在宅型テレワークにおける情報セキュリティポリシーの違反要因の調査
• タイトル / 言語: en
• タイトル: Investigating Factors Contributing to Violations of Information Security Policies in Home-Based Telework
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 情報セキュリティ大学院大学
• 著者所属: 情報セキュリティ大学院大学
• 著者名: 床波, 大貴; 稲葉, 緑
• 著者名(英): Hiroki, Tokonami; Midori, Inaba
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 情報セキュリティの確保に組織的に取り組む情報セキュリティマネジメントでは，従業員に，組織の情報セキュリティポリシーの遵守を徹底することが重要である．昨今，テレワークが急速に広まっているが，情報セキュリティポリシーの遵守は徹底されているとは言い難い．テレワークではシャドー IT のリスクが懸念され，特に許可のない私物端末の利用については，ゼロトラストに基づく技術的な対策が行き届きにくい．そのため，テレワークにおける私物端末の利用に関する情報セキュリティポリシーの違反要因を明らかにし，対処することが重要である．本稿は，テレワークにおける許可のない私物端末の利用に関する情報セキュリティポリシーの違反要因を調査し，その違反要因を明らかにするための調査方針を示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In information security management, which is a systematic approach to ensure information security, it is important to ensure that employees comply with the information security policy of the organization. Recently, telework has been spreading rapidly, but it is difficult to say that the information security policy is thoroughly observed. In telework, the risk of shadow IT is a concern, and it is difficult to take technical measures based on zero-trust for the use of personal devices without permission. Therefore, it is important to identify and deal with the violation factors of the information security policy regarding the use of personal devices in telework. This paper investigates the violation factors of the information security policy regarding the use of personal devices without permission in telework, and presents a research policy for clarifying the violation factors.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2021-CSEC-95, 号 14, p. 1-6, 発行日 2021-11-01
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会