企業におけるセキュリティ管理者と従業員のセキュリティ対策への認識に関する現状調査報告

摘要

現在多くの企業において様々なセキュリティ対策が導入されているが，情報漏洩等のインシデントは未だ後を絶たない．本研究ではこのような現状をふまえ，現在企業において実施されているセキュリティ対策の課題抽出を目的とし，企業におけるセキュリティ対策の現状調査を行なった．本調査ではまずリスクの特定からセキュリティ対策を実行するまでの過程のモデル化を行ない，モデル上の個々のフェーズにおけるセキュリティ管理者と従業員の現状認識について，既存のセキュリティ調査を対象とした分析およびヒアリングを実施した．本論文では調査の内容について述べるとともに，調査の結果得られた管理者と従業員との間での認識のギャップについて考察する．