情報セキュリティ・社内ルール整備

会社の規模に合った情報管理のルールを一緒に

アカウントや権限の管理から、生成AIの利用ルール、情報セキュリティポリシーまで、運用できる形で整えます。

まずは課題を話してみる

初回相談無料｜何から決めればよいか分からない段階でもご相談いただけます。

株式会社Nex-Eの情報セキュリティ・社内ルール整備は、島根・山口・広島の中小企業を中心に、クラウドや生成AIを安心して使うための情報管理の仕組みと社内ルールを、会社の規模や業務に合わせて一緒に整える支援です。

DX伴走支援の全体像を見る

情報管理について、こんなお悩みはありませんか？

同じパスワードを、複数のサービスで使い回している
退職した人のアカウントが、そのまま残っているかもしれない
ファイルを誰に、どこまで共有してよいかが決まっていない
社員が生成AIを使い始めているが、ルールがない
情報セキュリティのルールが、文書になっていない
取引先から情報管理の体制について聞かれ、答えに困ったことがある

大がかりな対策の前に、まず「誰が、何に、どこまでアクセスできるか」を整理することから始められます。

Nex-Eの情報セキュリティ・社内ルール整備とは

情報セキュリティのルールは、厳しくするほど良いわけではありません。守れないルールは、形だけのものになってしまいます。Nex-Eは、ISMSの考え方も参考にしながら、会社の規模や業務に合わせて、無理なく運用できるルールを一緒に作ります。

ルールを作って終わりにせず、社員の皆さんへの周知や研修、定期的な見直しまで支援します。

支援内容

アカウント・権限の管理

誰がどのサービスのアカウントを持ち、どの情報にアクセスできるかを整理します。必要な人に、必要な範囲だけの権限を与える考え方で見直します。

パスワードと多要素認証

パスワードの決め方や管理の方法を見直し、多要素認証を使えるサービスでは設定を進めます。

ファイル共有の範囲

社内外でのファイル共有のルールを決め、共有リンクの設定や共有先の確認方法を整えます。

生成AIの利用ルール

生成AIに入力してよい情報・入力してはいけない情報を、社内の情報の扱いと合わせて決めます。生成AIの活用そのものについては、生成AI導入・活用支援をご覧ください。

情報セキュリティポリシー・社内利用ルールの策定

会社として情報をどう守るかの基本方針と、日々の業務で守るルールを、社員の皆さんに伝わる言葉で文書にまとめます。

退職・異動時のアカウント管理

退職や異動があったときに、アカウントの停止や権限の変更を漏れなく行うための手順を決めます。

ルールづくりの進め方

現状の確認：使っているサービスやアカウント、情報の保管場所と共有の状況を確認します。
注意が必要な点の整理：確認した内容から、優先して対応したい点を整理します。
ルール案の作成：会社の状況に合わせて、方針とルールの案を作ります。
社内への周知と研修：ルールの内容と理由を、社員の皆さんに分かりやすく伝えます。
定期的な見直し：新しいツールの導入や業務の変化に合わせて、ルールを見直します。