「方針、規則及び標準の順守」とは?
自社が定めた情報セキュリティ方針や規程、標準が、実際の業務の中で正しく守られているかを確認する管理策です。
方針を作っただけで満足せず、現場での運用実態を定期的にチェックすることが重要です。
確認の結果、方針と実態にずれが見つかった場合は、運用を是正するのか、それとも方針自体を実情に合わせて見直すのかを判断し、必要な対応につなげます。
順守状況の確認は、書面での確認(チェックリストへの回答)だけでなく、実際の現場を巡回して確認する方法も組み合わせると、より実態に即した把握ができます。
守られていない理由が「ルールが現実的でない」ことにある場合は、ルール自体の見直しも検討します。
特に、複数の拠点や部署がある組織では、拠点ごとに運用状況のばらつきが生じやすいため、横断的な視点での確認も欠かせません。
