情報セキュリティポリシーの作り方：3階層の構成と情シスが書く条文例・運用
情報セキュリティポリシーを基本方針・対策基準・実施手順の3階層で設計し、MFAや端末、生成AI、例外申請など10テーマの条文例、稟議・監査に耐える承認と版管理、守れないポリシーの…
TAG
#セキュリティ
生成AIのセキュリティリスクと対策：プロンプトインジェクションから情報漏えいまで
生成AIのリスクを入力・参照データ・ツール・出力・基盤・費用の通り道で整理。間接インジェクションの手口、画像URL経由の漏えい、公開ポートの確認、着手の順番まで具体的にまとめまし…
PortainerでDockerをWeb管理する：導入手順と権限・セキュリティの注意点
Portainer CEをDocker Composeで導入し、ブラウザからコンテナやスタックを管理。セットアップトークンと5分の制限、docker.sockの危険性、一般ユーザ…
CIO・CISOとは？役割の違いと情シスとの関係
CIOとCISOの責任範囲の違い、意見が割れる場面と利益相反、経営・情シスとの役割分担表（RACI）、小さな会社での置き方の判断表、CISOの職務記述書のひな形を整理しました。
生成AIの社内利用ガイドラインの作り方：情シスが決めるべき10項目とテンプレート
情報漏えい・著作権・誤情報のリスクの仕組みから、ガイドラインに入れる10項目、コピーして使える文例、DLPや法人プランなどの技術的補完策、段階的な導入手順までを整理しました。
ISMS（ISO 27001）認証取得の進め方：情シス主導のスケジュールと文書化
ISO/IEC 27001:2022の構造とPマークとの違いから、適用範囲の切り方、12か月のスケジュール表、リスクアセスメントの記入例、必要文書一覧、審査と維持の実務までを情シ…
Google Workspace管理者が最初にやるセキュリティ設定10項目
Google Workspace管理コンソールの緩い既定値を締める10項目。2段階認証の適用、特権管理者の分離、ドライブ外部共有、Gmail保護、OAuthアプリ制御から退職者処…