SI（AI）を安心して利用するための セキュリティの研修資料

基礎（使う方へ）

どこからが当てはまるか、なぜ起きるのか。入れた情報がどこへ行き、なぜ戻らないのか。

実務（決める方へ）

使ってよいかを見分ける三つの問い、部門ごとの注意、退職や転職の時、起きてしまった後の動き方。

※ 実務は、使う方みんなが、場面ごとに判断して動くための内容です。

基礎（使う方へ）

これまでの使い方との違いと、エージェントが触れる五つの場所。権限が広すぎる・記憶が残る・任せすぎる、の三つの注意。

実務（決める方へ）

導入を決める前の三つの問い、人でない「機械の ID」という考え方、権限の決め方、承認の範囲、記録の残し方、定期の棚卸しの回し方。

基礎（使う方へ）

秘密情報がどこにあり、どんな道で漏れるのか。一度漏れると取り戻せない理由。

実務（決める方へ）

情報の渡し方の決め方、漏れても使えない仕組み、鍵の入れ替えの段取り。

基礎（使う方へ）

本物の ID で入られる怖さと、人でない「機械の ID」の考え方。

実務（決める方へ）

強い認証の入れ方、いつもと違うログインに気づく仕組み、強い権限の分け方、使われていない ID の整理。

基礎（使う方へ）

開発の道具で実際に起きた四つの例（開くだけで設定が走る・通信の宛先のすり替え・偽の部品・無人の自動処理）と、その共通の形。

実務（決める方へ）

4つの層での守り方、拡張機能の許可制、出力の中の秘密の伏せ方、チームへの配り方。

※ 開発にかかわる方向けのテーマです。

基礎（使う方へ）

1社の穴が取引先へ広がる仕組みと、確認書を出してもらうだけでは足りない理由。

実務（決める方へ）

契約に書く事、再委託の確かめ方、使っている部品の一覧の管理、知らせる期限。

基礎（使う方へ）

防ぐ・気づく・止める・戻すの4つの段階と、事故が起きた日の動き方。

実務（決める方へ）

最初の動きの手順、報告の期限、控え（バックアップ）の3層、戻す練習。

基礎（使う方へ）

お願いと設定の違いと、規程が読まれない理由。守れない時の動き方。

実務（決める方へ）

A4 一枚の規程の作り方、相談の窓口、見直しの周期、報告しやすい職場の作り方。

基礎（使う方へ）

偽のメール・偽の音声・偽の映像。見破るのではなく、確かめる手順を持つ事。

実務（決める方へ）

本人の確かめを別の経路でも行う手順、送金や権限の変更の手順、訓練の回し方。

※ 経理・総務・受付など、お金や依頼を扱う方にも向いています。