オプティマ・ソリューションズの製品・サービス一覧

「プライバシーマーク(Pマーク)の有効期限はいつまで」 「Pマークの更新はどうやればいいの、必要な書類は何」 「もしPマークの有効期限を過ぎてしまう場合はどうすればいい」 Pマーク(プライバシーマーク)は、個人情報を適切に管理していることを示す、 企業や団体の信頼性の証です。ただし、一度取得すれば終わりではなく、 定期的な更新が必要です。 この記事では、Pマークの有効期限や更新方法、必要な書類、期限切れに備えた 対応方法について詳しく解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

「プライバシーマーク(Pマーク)ってなに」 「ISMS(ISO27001)とどっちを取得すればいいのかわからない」 「ISMSとISO27001は何が違うの」 という情報システム担当者も多いのではないかと思います。 セキュリティ対策に関連する言葉なのは知っているけれど、いざ違いを 説明するとなると自信がないという声も多く聞かれます。 この記事では、Pマーク、ISO27001、ISMSの、それぞれの特長や違いを 解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

クラウドセキュリティ認証とは、クラウド上でのセキュリティを適切に 管理していることを証明する、第三者認証のことを指します。 クラウドサービスを扱う企業が増えていく中で、情報セキュリティの管理を 担保するクラウド認証の必要性は徐々に高まってきています。 クラウドセキュリティ認証は種類が豊富ですが、代表的なものをご紹介します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

ISMS認証は、取得すれば終わりというわけではなく、取得した後も、 自社でのセキュリティ教育を行わなくてはいけません。 しかし、全従業員がもれなく理解できるようなわかりやすい教育資料を 準備するのは、決して簡単ではありません。これは担当者にとっても 大きな悩みの種ではないでしょうか。 「どんな内容を教育資料に盛り込めばいいのだろう」 「どうやって従業員に教育資料を展開し、学習してもらえばいいのか」 こんなお悩みを抱えている担当者様へ、この記事では無料で 公開されている実用的な情報セキュリティ教育の資料や、 その展開方法についてご紹介していきます。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

職場では、パソコンを代表としたIT機器の利用がますます増えています。 一方、IT機器の普及に伴い、近年サイバー攻撃も増えています。 サイバー攻撃から、大切な個人情報や取引先情報といったデータを 守るためには、さまざまなセキュリティ対策を行うことが重要です。 本記事では、情報セキュリティの定義や種類・対策方法について、 詳しく紹介します。職場でIT機器を利用されている方には、非常に 有効な情報です。ぜひ、最後までお読みください。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

「ネットワークキー」と言われるとピンとこないかもしれませんが、 パソコンやスマートフォンからWi-Fiに接続する際、パスワードを 求められた経験を持つ方は多いのではないでしょうか。 そのパスワードこそが「ネットワークキー」で、インターネットセキュリティを 安全に保つためには不可欠です。 今回は、Wi-Fi接続が当たり前になっている今の時代、よく分からないままでは 危険な「ネットワークキー」について解説していきたいと思います。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

1990年代、各企業で情報システムの導入が進んでいきましたが、当時、 データは手元で管理をするのが当たり前で、セキュリティ管理もそれぞれで 行っていました。 ローカルPCのストレージや社内LANにおいた共有サーバーといった、自社で 管理している限定的な部分だけ気をつけていれば問題ありませんでした。 その後、クラウドコンピューティングがどんどん普及していきました。今や、 データはインターネット上のクラウドサーバーに保存されることが 当たり前となりました。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

企業がさまざまな情報資産を保有するようになった昨今、誤った情報の 取り扱いは、重大なインシデント発生につながってしまいます。 しかし、リスクについての知識がなければ、当然ながら対策を 講じることもできません。 そこで今回は、技術的なハッキングによりも容易にできて、成功確率の高い 不正アクセスとなっているトラッシングについて、解説していきたいと思います。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

職場やご自宅で、パソコンを利用する際に、会社からの指示や 自主的な判断で「スクリーンセーバー」の設定を 行っている方も多いのではないでしょうか。 しかし、スクリーンセーバーをなぜ設定しておく必要があるか、 よく理解されていない方も少なくないでしょう。 そこで本記事では、スクリーンセーバーを設定する理由・具体的な設定方法・ 設定の際に注意すべきポイントについて、詳しく解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

企業や組織の運営には、常に様々なリスクが潜んでいます。どんなリスクが 潜んでいるのか、万が一インシデントが発生した場合、どのような対応を とるべきなのかといったリスクアセスメントは必要不可欠です。 そこで今回は、リスクアセスメントをする際の基準となるリスク評価シート について解説していきたいと思います。 この機会に、自社のセキュリティ体制を見直したいという方には、ISMSの 取得もサポートしております。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

個人情報保護は現代社会において重要なテーマとなっています。 その中で、「プライバシーマーク」は個人情報を適切に取り扱う 企業や組織の安心感をあらわす重要な指標となっています。 この記事では、プライバシーマークについて初心者の方々の 疑問に回答する形で解説します。 プライバシーマーク取得のメリット、取得方法、費用などについて 詳しく説明します。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

商談や展示会など、ビジネスの現場では当たり前のように行われている 名刺交換。 しかし、ここで受け取った名刺に記載されている氏名・会社名・部署名・ 電話番号・メールアドレスなどの情報は、個人情報保護法で定める 「個人情報」に該当します。 つまり、企業としてこの情報を業務で利用・保管する場合は、個人情報 保護法のルールに基づいて適切に取り扱う必要があるのです。 本記事では、企業における名刺の管理がなぜ重要なのか、リスクを どのように回避すべきか、法的な観点から詳しく説明します。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

クラウドサービスの活用は、企業にとって避けられない選択肢となっています。 SaasやIaaSの積極的な導入は、業務効率化や柔軟な働き方を実現しますが、 その一方でクラウドならではの新しいリスクと向き合わなくてはいけなくなりました。 今回は、リスクアセスメント事例を基に、クラウド環境の安全性について どう評価・管理すべきかをご紹介したいと思います。 この機会に、自社のセキュリティ体制を見直したいという方には、ISMSの取得も サポートしております。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

企業活動において、ITの活用はもはや必要不可欠です。ITの活用によって、 業務効率の向上・コスト削減・生産性向上など、様々なメリットを企業は 享受しています。 一方、ITを活用することによって生じるデメリットもあります。デメリットの 中で、特に重視されているものが、情報セキュリティリスクではないでしょうか。 情報セキュリティリスクに対する対応方法には、「回避」「低減」「移転」、 そして「受容」の4つの方法があります。 本記事では、これらのリスク対応方法のうち、「受容」について詳しく 解説します。情報セキュリティ事故は、どの企業でも起こりえるため、 リスクマネジメント方法も自分事として理解すべき必要があります。 ぜひ、最後までお読みください。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

ISMS取得を考えるようになり周辺情報を調べ始めると、「ISMS-AC」という 認定機関について目にする機会もあることでしょう。 ISMS取得のためには審査機関から審査サービスを受ける必要があることは 知られていますが、このISMS審査機関についてはよく理解していない方も 多いのではないでしょうか。 そこで、この記事では、ISMS-ACについて、ISMS-ACが認定している審査機関と それ以外の審査機関、JIPDEXとの違いといった点について解説します。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。