...pudding - diary

_ [いろいろ] セキュリティって難しいよねえ

JPCERT コーディネーションセンター 新入社員等研修向け情報セキュリティマニュアル

こういうマニュアルを出していただけるのはホントに助かります。

ISMS認証取得、とかって時は皆さん燃え上がるわけですが、しばらくするとだんだんイイカゲンになっていくわけです。

効率を落とさずにそこそこ安全にっていう絶妙なバランスを持ったガイドラインを決めて調整しながら回してイカンとどうにもまわらんのですよ。

ガツンと強めのルール作ってても、そのうちダルンダルンになるわけで。

定期的な教育が大事なんだけど面倒なのよねー。