もっとオフィスを快適に、
もっとビジネスを効率的に！
カテゴリー：情報セキュリティ
ISO/IEC 27001改訂の変更点は？2022年版・追補と運用ポイントを解説
「ISO/IEC 27001は2022年版への移行が終わったけれど、現在はどの規格を確認すればよいのか」「2024年の追補によって何が変わり、今後のISMS運用では何を見直すべきなのか」と迷っている担当者もいるのではないでしょうか。ISO/IE…
機密文書処理サービスの選び方は？安全性を見極める7つのポイント
機密文書処理サービスを利用したいものの、「どの業者なら安心して任せられるのか」「料金や処理方法以外に何を比べればよいのか」と迷っていませんか。機密文書は、処理施設で廃棄されるまでに回収・運搬・一時保管など複数の工程を通るため、処理方法だけを見て…
Pマーク担当者が退職したら？更新前に引き継ぐべきこと
Pマーク担当者が退職してしまい、「更新に向けて何を引き継げばよいのか」「資料がどこにあるのかわからない」と困っていませんか。Pマークは取得して終わりではなく、PMS文書、個人情報管理台帳、教育、内部監査、委託先管理などの運用記録を継続して管理す…
Pマーク更新の準備はいつから？必要な作業と不備・相談先を解説
Pマークの更新時期が近づき、「いつから準備を始めればよいのか」「どの書類や記録をそろえるべきか」と不安になっていませんか。更新申請には決められた期間があり、直前に動き出すと、書類不足や運用記録の不備に気づくのが遅れます。 更新申請は、有効…
ISMS更新審査で不適合になる原因は？準備リストと進め方を解説
ISMS更新審査を控えているものの、「何を準備すればよいのか」「不適合が出たら認証はどうなるのか」と不安に感じていませんか。ISMSは取得して終わりではなく、認証後も情報セキュリティの仕組みを継続的に運用し、見直しと改善を続ける必要があります。…
ISMSとプライバシーマークはどちらを取得すべき？違いや判断基準を解説
ISMSとプライバシーマークのどちらを取得すべきか、判断に迷っていませんか。取引先から認証取得を求められたり、官公庁・行政の入札要件を確認したりする中で、「自社にはどちらが必要なのか」「両方取得すべきなのか」と悩む企業は少なくありません。 I…
上場準備・IPOでISMSやPマークは必要？取得タイミングと準備のポイント
上場準備やIPOを進める中で、ISMSやPマークをいつ取得すべきか迷っていませんか。主幹事証券会社や監査法人による審査対応、内部管理体制の整備、取引先からの確認が増える中で、「今の段階で取得が必要なのか」「費用や期間はどのくらい見ておくべきか」…
官公庁・行政入札でPマークとISMSはどちらが必要？要件の見方や取得準備を解説
官公庁や行政の入札に参加する際、PマークとISMSのどちらが必要なのか迷っていませんか。仕様書や参加資格に認証名が書かれていても、「どこを見れば判断できるのか」「取得までに間に合うのか」と不安になる企業も多いでしょう。 Pマークは個人情報保護…
ISMSとは？Pマークとの違いや認証取得の流れ・導入ポイントを解説
取引先や官公庁の入札要件で、ISMS認証やプライバシーマーク（Pマーク）の取得を求められ、「どちらを取得すべきか」「何から準備すればよいのか」と悩んでいませんか。どちらも情報管理体制を示す制度ですが、対象範囲や重視される場面は異なります。 …
機密文書とは？3つの種類と情報漏えいを防ぐ管理・保管・廃棄方法
社内にある契約書や顧客名簿、会議資料のうち、どこまでを機密文書として扱うべきか迷っていませんか。分類基準が曖昧なままでは、閲覧権限、保管場所、持ち出し、廃棄方法が部署ごとにばらつき、紛失や誤廃棄による情報漏えいを招きます。 機密文書は、情報の…
プライバシーマーク取得はコンサルなしでも可能？自社対応と依頼の判断基準
プライバシーマークを取得したいものの、「コンサルなしでも取得できるのか」「自社だけで進めると、どこでつまずきやすいのか」と悩んでいませんか。取引先から取得を求められた場合や、できるだけ費用を抑えたい場合は、外部支援を使わずに進められるか気になる…
プライバシーマーク取得の費用と期間は？相場や申請前に必要な準備
プライバシーマークの取得を検討しているものの、「費用はいくらかかるのか」「取得までに何ヶ月必要なのか」「社内では何を準備すればよいのか」と悩んでいませんか。取引先から取得を求められた場合や、入札・新規取引に向けて準備する場合は、予算とスケジュールを…
取引先からプライバシーマーク取得を求められたら？初動対応と申請までの流れ
取引先からプライバシーマーク取得を求められたものの、何から手を付ければよいのか分からず困っていませんか。取得までに必要な準備や社内で確認すべきことが見えないまま進めると、対応に時間がかかり、取引先への説明もあいまいになりやすくなります。 …
官公庁・公共案件で求められる書類廃棄証明書とは？必要な内容や委託時の注意点を解説
官公庁や公共案件に関わる中で、書類廃棄証明書には何を記載すべきか、委託先をどのように選べばよいか迷っていませんか。個人情報や機密情報を含む書類を扱う場合、ただ廃棄するだけでなく、適切に処理したことを説明できる記録を残すことが大切です。 特…
機密回収ボックスの選び方は？廃棄証明書や溶解処理まで見るべきポイントを解説
機密書類の廃棄を社内シュレッダーだけで対応しているものの、作業負担や情報漏洩リスクに不安を感じていませんか。不要になった契約書、申込書、顧客情報、社内資料などを安全に処分するには、回収後の処理方法や廃棄証明書の有無まで確認することが大切です。 …
書類による情報漏洩の再発防止策は？廃棄体制を整えるポイント
紙の書類から情報漏洩が起きた、または書類の廃棄ルールがあいまいで不安を感じていませんか。顧客情報や契約書、社内資料などを日常的に扱う企業では、保管中の放置や廃棄時の管理不足が、思わぬ情報漏洩につながることがあります。 この記事では、書類に…
書類の情報漏洩対策に使えるサービスは？再発防止に役立つ選び方
書類の情報漏洩対策として、どのようなサービスを選べばよいのか迷っていませんか。社内シュレッダーだけで十分なのか、機密回収ボックスや溶解処理サービスを使うべきなのか、判断に悩む企業担当者は少なくありません。特に顧客情報や契約書、従業員情報など…
書類による情報漏洩の再発防止策は？機密書類の廃棄体制や安全な処理方法を解説
書類による情報漏洩を防ぐために、シュレッダー処理だけで十分なのか、廃棄体制をどこまで整えるべきか悩んでいませんか。個人情報や契約書類、顧客情報を含む紙文書は、廃棄前の放置や誤廃棄、裁断後の管理不足によって漏洩リスクが残ることがあります。 …
機密文書の廃棄証明書とは？シュレッダー・溶解処理の選び方と委託時の注意点を解説
機密文書を廃棄する際、「廃棄証明書をどう残せばよいのか」「社内シュレッダーと溶解処理のどちらを選ぶべきか」と迷っていませんか。契約書、申込書、顧客情報、社内資料などを扱う企業では、処理方法の安全性だけでなく、廃棄証明書の有無や委託先の管理体制ま…
書類廃棄証明書とは？官公庁や公共案件で求められる理由と整備方法
書類の廃棄を外部に委託したいものの、「本当に適切に処理されたことをどう証明すればよいのか」と悩んでいませんか。特に官公庁や公共案件、監査対応が関わる場合は、書類を捨てた事実だけでなく、誰が・いつ・どのように処理したのかを説明できる状態にしておく…
オフィスに必須の物理的セキュリティ対策！入退室管理から監視カメラまで
近年、サイバー攻撃と同様に注目されているのが「物理的セキュリティ対策」です。オフィスは情報資産や顧客データ・金銭を扱う場であり、不正侵入や盗難、内部不正のリスクがあります。 そこで本記事では、オフィスを持つ企業が取り組むべき物理的なセ…
サプライチェーン攻撃対策で企業を守ろう！攻撃手法やリスクを解説
サプライチェーン攻撃は、自社だけでなく取引先や委託先を経由して侵入を図る手口であり、大企業にとって重大な脅威となっています。近年は攻撃手法の高度化により、一社の脆弱性がサプライチェーン全体のリスクに直結するケースが増加しているのです。 現在、…
ディープフェイクは悪！？情報セキュリティ上のリスクを解説
近年、AIによって、声や顔を本物そっくりに偽装する「ディープフェイク」技術が急速に進化しています。この技術が悪用されることで、ビデオ会議でのなりすましや、音声メッセージを使った詐欺など、私たちの身近なところでも新たな情報セキュリティ上の脅威…
中小企業のための情報セキュリティについて解説！課題や対策を紹介
さまざまな課題から、十分な情報セキュリティ対策を講じていない中小企業も多いのではないでしょうか。しかし、中小企業こそ狙われやすく、情報セキュリティ対策の重要性が増しています。 そこで本記事では、中小企業のための情報セキュリティ対策につ…
機密文書の破棄方法は？廃棄・溶解処理・リサイクルサービスを紹介
企業活動において日々発生する契約書や顧客情報、社内資料などの機密文書。その取り扱いを誤ると、情報漏えいやコンプライアンス違反といった重大なリスクにつながります。しかし、「どの方法で破棄すれば安全なのか」「廃棄とリサイクルは両立できるのか」と悩む…
