「情報セキュリティ　eラーニング・ガイドブック」の導入事例 株式会社マスダック様

また、同時にガイドブックを採用した理由についてもお伺いした。

「内容のカスタマイズが可能というところと弊社がまとめたかったことが全部入っていたのが今回選んだ理由として大きかったです。元々、個人用のパソコンを渡す際に、守って欲しいルール等をまとめた資料を渡して読み合せを行っていたのですが、わかりやすくするために「こうしてはいけません」しか書いていませんでしたので、もっと詳しく理由などを説明したものが作成しようと思っていたところでした。これならいつでも見返せますし、復習もできます。また、ルールに反しているユーザーがいた時にやってはいけない理由を説明する根拠にもなります。」

全部で14講座のeラーニングを全従業員290名が受講した同社だが、どのように運用されたのだろうか。

「1ヶ月に2講座ずつ公開してその講座は月内に必ず受講するようにして、14講座を7ヶ月かけて、必ず月に1回は受講するようにして意識を継続させるようにしました。また、受講という意味ですと、進捗が良くない方に対してはリマインドメールを随時送って、受講を促しました。各月で見た場合ですと1月あたりの受講完了率が8割、7ヶ月たったときの完了率は9割でした。元々、全社統一のeラーニングも過去に実施しておりますので、eラーニングそのものに抵抗はなかったと思います。ただ、いきなり14講座を公開すると、時間があるときに一気に受けてしまう人が多いと思うんです。出張している人や、共有パソコンで受講する人はパソコンが空いている時に受けますし。そうすると、受講している短時間しか情報セキュリティについて触れる機会がなく、短期間で終わらせてしまうと意識が続かないと思いました。」

今回、本格的に情報セキュリティ教育をしたことで何か変わったことはあったのだろうか？その点についてお伺いした。

「最近増えている標的型メールなど情報セキュリティに関係することがメディアで話題になるたびに情報発信をしているのですが、eラーニング受講後は発信後に「このメールは大丈夫なのか？」などの問い合せを受けるようになりました。実際はセキュリティ事故になるようなものはないのですが、その都度注意喚起することで、問い合わせた方にも危機感を持っていただけるようになったと思います。今までも特に情報セキュリティ事故などが起きていた訳ではないので、それが継続されている状態です。数値的に見るのは難しいのですが、怪しいメールが送られてきたり、パソコンの動作がおかしくなった時などの対応方法などのいい意味での問い合わせは増えてきたと思います。」

情報セキュリティ教育を順調にすすめている同社だが、今後の展望についてお伺いした。

「まず新入社員と中途社員にもeラーニング受講してもらってガイドブックも配布をします。それとは別にまだこれからと検討という段階ですが、既に受講した方についても情報セキュリティの意識を継続して頂くために何かしらの方法で教育を続けていきたいと思っています。」

※記載されている内容は、2015年7月の取材時点での情報です。
※記載されている社名および商品名は、各社の商標または登録商標です。
※情報セキュリティガイドブックは2022年11月をもって販売を終了しました。