極楽せきゅあブログ

ときどきセキュリティ

セキュリティポリシー

ポリシー作りました。・・・・・・・・・。というところってどのくらいあるんだろうかなあ?
結局ポリシーのルール体系ってワークフローがちゃんと出来上がってないと運用できないしなあ。といって現場に作れって言って放り出して出てくるわけがないし。でも現場を知らないと、どうしても実務とはかけ離れたルールになりがちがよねー。そういうのが原因でだめだめあぼーんになっているただのしかばねのようなセキュリティポリシーとルール体系って、実際どのくらいあるんだろ?