特集：セキュアなドキュメント流通を目指して

今回は、ドキュメントを適切に“捨てる”という観点からドキュメント流通ソリューションを推進しているNECのユニークな方法論を紹介する。

業務とセキュリティ対策の両立を図るうえで、成否を分かつカギとなるポリシー策定。リスクを重視するばかりに「とにかく制限を掛けておけば安心」と考えがちだが、インテリジェント ウェイブはそうした昨今の風潮に警鐘を鳴らす。

本特集では、ここまででリスク分析を行い自社の弱点をまず見極め、そのうえで弱点を補うためのポリシー設定を行うべきだと説明してきた。今回からは、各ベンダにポリシー策定を実行に移すためのポイントなどを聞いていく。第1弾はJP1などを提供している日立製作所に話を聞いた。

前回は、情報漏えい対策を行う前にまずリスク分析をして自社の弱点を見極め、コストやリソースを考慮したうえでポリシーを策定するべきだと説明した。今回はポリシー策定について説明する。（→記事要約へ）

企業の情報漏えい対策は進むものの、情報漏えい事件は後を絶たない。また、対策を急ぐあまり現場の利便性や効率性が低下し、それを嫌がったユーザーが正しく運用せず、対策の意味が薄れてきているケースもある。では、どうやってセキュリティと効率のバランスを取ればよいのか。本特集ではその点について、リスク分析やポリシー設定、ツールの導入までを考えていく。