| 2005 년 3 월 11 일 Japan Business Federation 정보 및 커뮤니케이션위원회 정보 부서 |
전자 상거래 수준이 매년 점점 인기를 얻었으며, 정보 가전 제품의 전자 정부, IP 커뮤니케이션 및 네트워킹의 채택이 진행되어 경제 및 소셜 인프라가되어 정보 보안이 사회 전체의 긴급 문제가되도록 보장합니다. 또한 개인 정보 보호법의 완전한 시행으로 정보 보안은 자발적인 노력의 주제에서 규정 준수에 대한 주제에서 변화를 시작하고 회사의 정보 보안이 점점 더 중요 해지고 있습니다.
이 상황에서 다양한 정부 부서에서 정보 보안을 고려하고 있지만 일본의 정보 보안 수준을 개선하기 위해서는 정부, 회사 및 개인의 역할을 명확히하고 적절한 정보 보안 조치를 취해야합니다.
정부는 사역에 걸쳐 균일 한 수준의 정보 보안 조치를 구현해야하지만, 기업의 정보 보안 조치는 산업과 비즈니스 유형에 따라 다르며, 통일 정부 규정은 효과적인 조치로 간주 될 수 없습니다. 비즈니스 커뮤니티는 정보 보안이 기업 지배 구조 및 기업의 사회적 책임의 일부로 간주하며, 원칙은 각 회사의 자발적인 노력을 통해 정보 보안을 보장하는 것이라고 생각합니다.
회사의 정보 보안을 보장하는 데있어 정부의 역할은 각 회사가 자체 정보 보안 노력을 통해 회사의 예를 설정하고, 대중의 관계 및 인식 활동을 통해 보안 문화를 촉진하고, 세금 인센티브 제공과 같은 자발적인 이니셔티브를 취하도록 장려하는 환경을 조성하는 것입니다.
위의 아이디어를 바탕으로, 나는 다음과 같이 초안 보고서에 대한 나의 의견을 표현할 것이다.
경제 무역 및 산업 공개 의견
http : //www.meti.go.jp/feedback/data/i50228aj.html
(1) 정보 보안 조치 벤치 마크, (2) 정보 보안 보고서 모델 및 (3)이 초안 보고서에 제시된 비즈니스 연속성 계획 공식 지침은 정보 보안 조치를 구현할 때 회사에 대한 참조로 유용하며 비즈니스 커뮤니티로 평가하고자합니다. 그러나 규정과 같은 강제 방법을 사용하는 대신 사회에서 이러한 도구를 전파 할 때 회사가 홍보 활동을 강화하는 것과 같은 정보를 완전히 인식 할 수있는 방법을 고려해야합니다.
기업의 "원하는 수준"은 "각 계층의 상위 1/3에서 평균 가치를 목표로하는 회사의 경우 각 계층의 전체 평균 가치에 도달하지 못한 회사의 경우 각 계층의 전체 평균 가치를 초기에 달성 해야하는 임시 목표로 설정 해야하는 경우에만 적은 수준으로 작성되어야합니다." 회사의 비즈니스 컨텐츠 및 IT 의존성과 같은 내부 요인뿐만 아니라 사회 전체 네트워킹의 발전과 같은 외부 요인에 의해. " 따라서 계층화로 "원하는 수준"을 설정하는 것은 적절하지 않으며 회사는 스스로 설정해야합니다.
정보 보안 담당자의 성과의 호소는 직원에게 효과적인 영향으로 인용되지만 정보 보안 보고서의 출판에는 모든 직원에게 혜택이 있음을 강조하는 것이 더 적절합니다.
정보 보안 조치에 포함 된 것과 같은 예방 조치가 벤치 마크를 취하더라도 정보 보안 조치가 완벽하지 않으며 회사에 대한 정보 보안 조치를 발전시키기 위해서는 일부 특정 지표를 합리적인 보안 표준에 대해 공유해야합니다. 따라서 정보 보안 사고와 사전에 구현 될 조치의 영향을 명확하게 보여주기 위해 공공 및 민간 부문은 기업이 위험에 맞는 합리적인 조치를 구현할 수 있도록 정보 보안 위험에 관한 정량적 지표를 만들기 위해 함께 협력해야합니다.
정보 보안의 특성으로 인해 구현되는 조치를 게시하기가 어렵고 정보 보안 보고서를 사용하여 등급을 구현하더라도 회사의 정보 보안 측정을 정확하게 평가하기가 어렵다는 점에 유의해야합니다.