セキュリティはバランスを見て導入

セキュリティを高めるためには、いくつかの方向があります。


*システム(ソフト)構築側のセキュリティ
システムを構築する際には、セキュリティを意識した制作会社に依頼しましょう。
システムの組み方によって、セキュリティの強さはピンキリです。
せっかく社内コンプライアンスをしっかりしても、システムが攻撃されやすく作ってあれば意味がありません。


*サーバー(ハード)側のセキュリティ
サーバーを自社で管理するか、他に依頼するかで変わりますが、自社管理の場合、セキュリティを高めるにはかなりの覚悟がいります。現状では他に依頼する方が得策と言えるでしょう。
サーバー側で行える部分としてSSLなど一般的なものに関しては押さえておく事が必要になります。


*人的セキュリティ
他の専門家の方が詳しくおっしゃって下さっていますので、参考にしてください。
プライバシーマークを取得するのは、働いている方の意識を高める上では有効ですが、いろいろやりすぎてかえって社内の仕事を妨げる事のないように、調整、検討してください。

他の専門家の方もおっしゃっていますが、セキュリティは人的にも、費用的にも、全て万全という訳には行きません。
セキュリティを強めれば、費用もかかってしまいますし、使う側もお客さん側も使いにくくなってしまいます。
損益分岐点のように、どのレベルまで行うのかを検討する事が重要です。

ちなみにBtoBも、BtoCも何か起こった際のダメージは大きいため、どちらかを緩めることなく行うべきだと思います。

ご参考になれば幸いです。
有限会社カンマ・デザイン　樋口智美