全体像を把握しよう
よくニュースなどで「顧客情報が流出」という事件を見かけますが、
このような事態はその企業や団体などの信頼を落としてしまいます。
信頼を失った状態から復活を果たすのは非常に困難ですので、
事前にいろいろと対策を行っておく必要があるのです。
一般にセキュリティというと、ファイアウォールや通信の暗号化、
認証といったコンピュータに関する技術面の要素に目が行きがちです。
しかし、機密情報流出の原因は何も技術面の不備だけではなく、
組織内部の人間による故意の流出や、人為的ミスによるものが多いのです。
そういった意味でも、情報セキュリティは、コンピュータ技術だけではなく、
人的あるいは物的な要素も含むものであるといえます。
情報セキュリティは組織全体で取り組まない限り実現できないとも言えます。
また、情報セキュリティはそれ自体が利益を生むわけではなく、
費用対効果が見えにくいがゆえに軽視されがちです。
しかし、情報を企業の財産とか経営資源の1つと考えるならば、
その保護の必要性や重要性は自然と理解できるはずです。
いわば、情報セキュリティは危機管理の一部です。
企業や団体の課題として、確保すべきものだといえるでしょう。
ただ、サーバーのセキュリティはセキュリティ全体の一部に過ぎないとはいえ、
不特定多数のユーザにサービスを提供（不特定多数のユーザがアクセス）し、
大量の情報が集中する通信の拠点となるものであると考えると、じっくり考える必要がありますね。