小学生でもわかる！会社がみんなの情報を守るルール「ISMS」ってなに？

ネットでお買い物やゲームをするとき、自分の大切な情報が盗まれたら怖いですよね
どうすれば情報を守れるのか、その仕組みを知るともっと安心してネットを使えるようになりますよ
今回は、会社やお店が情報を守るために使っている「ISMS」というルールについて、わたしがわかりやすくお話しします😊

ISMSってなに？

ISMSというのは、会社のみんなで情報を守るための「約束事のセット」のことです
日本語では「情報セキュリティマネジメントシステム」と呼びます
大切な情報を宝箱に入れるだけでなく、誰がカギを持つか、いつ点検するかまで、みんなで決めて守る仕組みのことなんだよ✍️

どうやって情報を守るの？

情報を守るためには、3つのステップでルールを作ります
1つ目は「基本方針」で、どうして情報を守るのかという大きな目標を決めます
2つ目は「対策基準」で、具体的にどんなことをして守るのかというルールです
3つ目は「実施手順」で、毎日の作業でどう動くかを細かく決めるんだね📝

ずっと続けることが大切

ルールは一度作ったら終わりではありません
まず計画を立てて、やってみて、うまくいったか確認して、もっと良くするという順番で何度も繰り返します
これを「PDCAサイクル」と呼んで、ずっと改善していくことが一番のポイントだよ🙌

ISMSがわかる！身近な3つの例

ここでは、ISMSがどんなふうに情報を守っているのか、みなさんの周りにあるもので例えてみるね😇

1. 学校の図書室のルール

図書室の本をみんなが読めるように、かつ無くさないようにする仕組みに似ています
「本をみんなの宝物として大切にする」という目標を決め、貸し出しのルールを作ります
さらに図書委員さんが毎日本が揃っているか確認することで、本が守られているんだよ😊

2. 家族で決めたお家のカギの管理

お家の中に泥棒が入らないように、家族で約束を作るのもISMSの考え方です
「出かけるときはカギを閉める」というルールを作り、誰がカギを持つか決めておきます
もしカギを失くしたときはどうするかまで決めておけば、もっと安心だね✍️

3. ネットショップの安心マーク

みなさんがお買い物をするサイトに、情報を大切にしていますというマークがついていることがあります
これは専門の組織が「このお店はISMSの仕組みがしっかりしているね」と認めた証拠です
具体的なサービスでは、JIPDECというところがチェックしているプライバシーマークなどもその仲間なんだよ😆

むずかしい言葉の説明

記事の中で出てきた、少しむずかしい言葉を説明するね🙇‍♂️

• 情報資産（じょうほうしさん）：名前や住所、パスワードなど、会社やみなさんにとって宝物のように大切なデータのことです
• 脅威（きょうい）：情報を盗もうとする悪い人やウイルス、うっかり間違えて消してしまうミスのことだよ
• JIPDEC（ジップデック）：会社がちゃんと情報を守るルールを作っているか、テストして合格させてくれる日本の組織の名前なんだね😇

まとめ

情報を守るには、カギをかけるだけでなく、みんなで決めたルールをずっと守り続けることが必要です
会社がISMSという仕組みを使うことで、みなさんの大切な情報はしっかり守られています
ネットの世界を安全に楽しむために、こうした「守りのルール」があることを知っておいてくださいね🙌