情報システムの対策強化

情報システムの対策強化とは、組織が業務で使う端末やシステムの現状を把握したうえで、脅威に備える防御策を計画的に導入し、改善していく取り組みである。対策は全社に一斉に展開するよりも、実態を整理し、限られた範囲で検証してから段階的に広げるほうが、業務への影響を抑えられる。試験では、社有端末を対象とした管理方針の定め方と、新しい仕組みや OS を導入する際の手順が中心に問われる。

現状の把握と資産の整理

対策を選ぶ前に、組織の情報システムがどのような構成になっているかを正確に把握する必要がある。従業員に一人1台の社有PCと社有スマートフォンを貸与している組織では、端末ごとに利用者、導入しているソフトウェア、業務データの保存先を一覧にすることが出発点となる。 現状が曖昧なままでは、どの端末にどの設定を施すべきかを判断できず、対策の抜け漏れが生じやすい。資産の一覧は一度作って終わりにするのではなく、端末の追加や利用者の異動に合わせて更新し続けることで、対策の対象を常に実態と一致させられる。

端末の管理と緊急時への備え

社有スマートフォンは、故障や災害の発生などで手元で使えなくなる緊急時があり、その際の業務継続を事前に考えておく必要がある。緊急時の扱いは、代替端末の準備、連絡手段の確保、紛失や盗難時の遠隔ロックやデータ消去といった端末側の設定を組み合わせて定める。 設定内容は「何を、どの端末に、どの条件で適用するか」まで具体化して初めて実効性を持つ。曖昧な設定は運用者ごとに解釈が分かれ、緊急時に期待どおりに動かない原因となる。

段階的な導入と先行利用

新しい端末の仕組みや OS を全社に広げる前に、一部の利用者が先行して使い、不具合や業務上の支障を洗い出す方法が一般的である。先行利用で得た結果を設定や手順に反映してから本格展開すると、障害が全社へ同時に波及する事態を避けられる。 段階的な利用計画では、利用の範囲を広げる時期と条件を事前に定め、各段階で確認すべき項目と連絡の担当を明示する。 段階ごとに判断の基準を決めておけば、問題が生じたときに展開を止める判断も迅速に行える。