もっとオフィスを快適に、
もっとビジネスを効率的に！
カテゴリー：情報セキュリティ
ISMSの適用範囲とは？決め方や具体例、文書化の注意点を解説
「ISMSを取得したいものの、会社全体を対象にする必要があるのか」「特定の事業や部署、拠点だけでも認証を取得できるのか」と迷っていないでしょうか。ISMSの適用範囲とは、情報セキュリティマネジメントシステムを適用し、管理する組織・業務・拠点・情…
SCS評価制度とは？★3・★4の違いや開始時期、企業の準備を解説
「SCS評価制度という言葉を聞いたものの、どのような制度なのか分からない」「★3・★4にはどのような違いがあり、自社も対応が必要なのか」と気になっていないでしょうか。SCS評価制度は、サプライチェーンを構成する企業のセキュリティ対策状況を共通基…
Pマークの委託先管理とは？選定から契約・定期評価までの流れを解説
「Pマークでは、どこまでを委託先として管理すればよいのか」「委託先の評価や契約では、何を確認すればよいのか」と迷っていないでしょうか。プライバシーマーク（以下、Pマーク）では、個人データをはじめ、自社で特定した個人情報の取扱いを外部へ委託する場…
Pマークの教育は何をする？対象者・頻度・内容や実施方法を解説
「Pマークの教育は誰を対象に、年何回実施すればよいのか」「研修では何を教え、どのような記録を残せばよいのか」と迷っていないでしょうか。プライバシーマーク（以下、Pマーク）の運用では、従業者に対して少なくとも年1回、必要に応じて適宜教育を行い、理…
機密文書回収ボックスの設置場所は？台数や運用方法もあわせて解説
「機密文書の回収ボックスを導入したいものの、オフィスのどこに設置すればよいのか分からない」「何台用意すれば従業員が使いやすいのか」と悩んでいませんか。回収ボックスは、置くだけで運用が定着するものではありません。設置場所や台数、投入対象、回収のタ…
個人情報を含む書類の廃棄方法は？安全に処理する方法と注意点を解説
顧客名簿や申込書、契約書、履歴書など、個人情報が記載された書類を「シュレッダーにかければ問題ない」「ほかの書類と同じように捨ててもよい」と判断していませんか。個人情報を含む書類を読める状態のまま廃棄すると、第三者に内容を見られたり、持ち出された…
機密文書リサイクルサービスとは？仕組みや選び方・注意点を解説
機密文書を安全に処分しながら、紙資源としてリサイクルしたいと考えていませんか。契約書や顧客情報を含む書類は、情報漏えいのリスクを抑えるため、適切な方法で処理する必要があります。処分方法は焼却だけではなく、溶解や破砕などの機密処理を経て、紙資源と…
ISO/IEC 27001改訂の変更点は？2022年版・追補と運用ポイントを解説
「ISO/IEC 27001は2022年版への移行が終わったけれど、現在はどの規格を確認すればよいのか」「2024年の追補によって何が変わり、今後のISMS運用では何を見直すべきなのか」と迷っている担当者もいるのではないでしょうか。ISO/IE…
機密文書処理サービスの選び方は？安全性を見極める7つのポイント
機密文書処理サービスを利用したいものの、「どの業者なら安心して任せられるのか」「料金や処理方法以外に何を比べればよいのか」と迷っていませんか。機密文書は、処理施設で廃棄されるまでに回収・運搬・一時保管など複数の工程を通るため、処理方法だけを見て…
Pマーク担当者が退職したら？更新前に引き継ぐべきこと
Pマーク担当者が退職してしまい、「更新に向けて何を引き継げばよいのか」「資料がどこにあるのかわからない」と困っていませんか。Pマークは取得して終わりではなく、PMS文書、個人情報管理台帳、教育、内部監査、委託先管理などの運用記録を継続して管理す…
Pマーク更新の準備はいつから？必要な作業と不備・相談先を解説
Pマークの更新時期が近づき、「いつから準備を始めればよいのか」「どの書類や記録をそろえるべきか」と不安になっていませんか。更新申請には決められた期間があり、直前に動き出すと、書類不足や運用記録の不備に気づくのが遅れます。 更新申請は、有効…
ISMS更新審査で不適合になる原因は？準備リストと進め方を解説
ISMS更新審査を控えているものの、「何を準備すればよいのか」「不適合が出たら認証はどうなるのか」と不安に感じていませんか。ISMSは取得して終わりではなく、認証後も情報セキュリティの仕組みを継続的に運用し、見直しと改善を続ける必要があります。…
ISMSとプライバシーマークはどちらを取得すべき？違いや判断基準を解説
ISMSとプライバシーマークのどちらを取得すべきか、判断に迷っていませんか。取引先から認証取得を求められたり、官公庁・行政の入札要件を確認したりする中で、「自社にはどちらが必要なのか」「両方取得すべきなのか」と悩む企業は少なくありません。 I…
上場準備・IPOでISMSやPマークは必要？取得タイミングと準備のポイント
上場準備やIPOを進める中で、ISMSやPマークをいつ取得すべきか迷っていませんか。主幹事証券会社や監査法人による審査対応、内部管理体制の整備、取引先からの確認が増える中で、「今の段階で取得が必要なのか」「費用や期間はどのくらい見ておくべきか」…
官公庁・行政入札でPマークとISMSはどちらが必要？要件の見方や取得準備を解説
官公庁や行政の入札に参加する際、PマークとISMSのどちらが必要なのか迷っていませんか。仕様書や参加資格に認証名が書かれていても、「どこを見れば判断できるのか」「取得までに間に合うのか」と不安になる企業も多いでしょう。 Pマークは個人情報保護…
ISMSとは？Pマークとの違いや認証取得の流れ・導入ポイントを解説
取引先や官公庁の入札要件で、ISMS認証やプライバシーマーク（Pマーク）の取得を求められ、「どちらを取得すべきか」「何から準備すればよいのか」と悩んでいませんか。どちらも情報管理体制を示す制度ですが、対象範囲や重視される場面は異なります。 …
機密文書とは？3つの種類と情報漏えいを防ぐ管理・保管・廃棄方法
社内にある契約書や顧客名簿、会議資料のうち、どこまでを機密文書として扱うべきか迷っていませんか。分類基準が曖昧なままでは、閲覧権限、保管場所、持ち出し、廃棄方法が部署ごとにばらつき、紛失や誤廃棄による情報漏えいを招きます。 機密文書は、情報の…
プライバシーマーク取得はコンサルなしでも可能？自社対応と依頼の判断基準
プライバシーマークを取得したいものの、「コンサルなしでも取得できるのか」「自社だけで進めると、どこでつまずきやすいのか」と悩んでいませんか。取引先から取得を求められた場合や、できるだけ費用を抑えたい場合は、外部支援を使わずに進められるか気になる…
プライバシーマーク取得の費用と期間は？相場や申請前に必要な準備
プライバシーマークの取得を検討しているものの、「費用はいくらかかるのか」「取得までに何ヶ月必要なのか」「社内では何を準備すればよいのか」と悩んでいませんか。取引先から取得を求められた場合や、入札・新規取引に向けて準備する場合は、予算とスケジュールを…
取引先からプライバシーマーク取得を求められたら？初動対応と申請までの流れ
取引先からプライバシーマーク取得を求められたものの、何から手を付ければよいのか分からず困っていませんか。取得までに必要な準備や社内で確認すべきことが見えないまま進めると、対応に時間がかかり、取引先への説明もあいまいになりやすくなります。 …
官公庁・公共案件で求められる書類廃棄証明書とは？必要な内容や委託時の注意点を解説
官公庁や公共案件に関わる中で、書類廃棄証明書には何を記載すべきか、委託先をどのように選べばよいか迷っていませんか。個人情報や機密情報を含む書類を扱う場合、ただ廃棄するだけでなく、適切に処理したことを説明できる記録を残すことが大切です。 特…
機密回収ボックスの選び方は？廃棄証明書や溶解処理まで見るべきポイントを解説
機密書類の廃棄を社内シュレッダーだけで対応しているものの、作業負担や情報漏洩リスクに不安を感じていませんか。不要になった契約書、申込書、顧客情報、社内資料などを安全に処分するには、回収後の処理方法や廃棄証明書の有無まで確認することが大切です。 …
書類による情報漏洩の再発防止策は？廃棄体制を整えるポイント
紙の書類から情報漏洩が起きた、または書類の廃棄ルールがあいまいで不安を感じていませんか。顧客情報や契約書、社内資料などを日常的に扱う企業では、保管中の放置や廃棄時の管理不足が、思わぬ情報漏洩につながることがあります。 この記事では、書類に…
書類の情報漏洩対策に使えるサービスは？再発防止に役立つ選び方
書類の情報漏洩対策として、どのようなサービスを選べばよいのか迷っていませんか。社内シュレッダーだけで十分なのか、機密回収ボックスや溶解処理サービスを使うべきなのか、判断に悩む企業担当者は少なくありません。特に顧客情報や契約書、従業員情報など…
書類による情報漏洩の再発防止策は？機密書類の廃棄体制や安全な処理方法を解説
書類による情報漏洩を防ぐために、シュレッダー処理だけで十分なのか、廃棄体制をどこまで整えるべきか悩んでいませんか。個人情報や契約書類、顧客情報を含む紙文書は、廃棄前の放置や誤廃棄、裁断後の管理不足によって漏洩リスクが残ることがあります。 …
