組織のISMS規定の具体的内容を理解し、日常業務において情報セキュリティルールを確実に遵守できるようになる。

所要時間：2時間

1. 組織のISMS規定体系
2. 情報セキュリティ基本方針
3. 関連規程・手順書の構成
4. 規定の参照方法と最新版の確認
5. アクセス管理規定
6. ユーザーID・パスワード管理ルール
7. 多要素認証の利用
8. アクセス権限の申請・変更・削除手順
9. 共有アカウントの禁止
10. 情報資産の分類と取扱い
11. 機密区分（極秘・秘密・社外秘・公開）
12. 分類に応じた保管・送信・廃棄ルール
13. 電子データの暗号化ルール
14. 書類・記録媒体の管理
15. 物理的セキュリティ規定
16. 入退室管理（ICカード、入退室記録）
17. セキュリティエリアの区分
18. PC・モバイル機器の管理
19. 持込み・持出しルール
20. クリアデスク・クリアスクリーンの実践
21. 外部委託先・第三者への情報提供ルール
22. テレワーク時のセキュリティ対策
23. インシデント対応手順
24. インシデントの定義と具体例
25. 報告先・報告手順
26. 初動対応と記録
27. 違反時の措置と罰則規定
28. 内部監査と是正対応