会社を守るセキュリティ術〜ポリシーの運用に　失敗する理由
日経情報ストラテジー　第129号　2003.1.1

　２００２年から運用が始まったセキュリティ認定制度「ＩＳＭＳ適合性評価制度＊１」をきっかけに、企業におけるセキュリティ・ポリシー＊２の作成がブームになっている。ところが、実際にセキュリティ・ポリシーを作成しても、運用されていない例を少なからず目にする。　立派なセキュリティ・ポリシーがあっても、コンピュータ・ウイルスに感染するといった事例が後を絶たない。今回は、「使われないセキュリティ・ポリシー」に…