NETWORK SECURITY

ポリシー・ガイドライン策定支援

企業の実情に合わせたセキュリティポリシーやガイドラインを策定し、安全な情報管理体制の構築を支援します。

  自社の情報セキュリティ管理に、このような課題や不安はありませんか？

「取引先（大企業）からセキュリティチェックシートの提出を求められたが、自社に規定がない」「過去に策定したポリシー・ガイドラインが実態と合っていない（形骸化している）」などのお悩みはありませんか？プライムホールディングスでは、ただ書類を作るだけの形骸化したルールではなく、お客様の実際の業務環境と組織規模に合わせた「現場で機能するセキュリティポリシー」の策定と、従業員への定着（運用）までをトータルでご支援します。

  策定までの「ステップ（ロードマップ）」

貴社の業務実態に即した「現場で機能するセキュリティポリシー」の策定と社内への定着をサポートいたします。

1　現状ヒアリング・リスクアセスメント

まずは貴社の現在のネットワーク環境、業務フロー、取り扱う機密情報などを詳細にヒアリングします。

現在の運用に潜むセキュリティリスクを洗い出し、どこに重点的な対策が必要かを明確にします。

2　基本方針（セキュリティポリシー）の策定

アセスメント結果をもとに、経営層の意向や業界のガイドラインを反映した「情報セキュリティ基本方針」のドラフトを作成します。

企業として目指すセキュリティの全体像と、責任の所在を明文化します。

3　対策基準・実施手順（社内ルール）の作成

基本方針に基づき、従業員が日常業務で守るべき具体的なルールを定めます。

パスワードの管理方法、USBメモリや私用PCの取り扱い、インシデント発生時の連絡網などを規定した「対策基準」と「実施手順書」を作成し、

現場に負担をかけすぎない現実的なルール作りを支援します。

4　社内周知と従業員教育

ルールは策定して終わりではなく、運用されなければ意味がありません。新しいルールを全従業員へ周知し、

なぜこの対策が必要なのかを理解していただくための社内説明会の実施や、セキュリティ教育（トレーニング）をサポートします。

5　定期的な見直しと運用改善（PDCAサイクルの確立）

テレワークの導入など働き方の変化や、新たなサイバー脅威の出現に合わせて、ポリシーが常に有効に機能しているかを定期的に評価します。

必要に応じたルールの改訂や、運用を楽にするためのシステム導入（UTMやエンドポイント対策など）も継続的にご提案いたします。

  豊富な実績

  策定後も任せて安心

NETWORK SECURITY