【具体例】ユーザー導入教育 - ネットワークログインについて

【文言】
弊社内の情報システムでは、その使用時に、専用ネットワークにログインする必要があります。また、その際に使用するIDおよびパスワードは、それぞれ個別のものを与えております。
特に、パスワードは、情報システム部門でも知り得ない、個々人のみに割り当てられた情報です。

<<　注意事項　>>
そのIDおよびパスワードの管理には、細心の注意をお願いいたします。特に、PCに付箋等でパスワードらしきものを貼り付けていることが見受けられますが、それにつきましては、監査や内部統制（SOX法等）対応の注意事項として厳しく指摘されます。ご注意ください。

<<　パスワードの変更頻度　>>
弊社内の認証システムでは、現在、自動でのパスワードの失効期間設定等は行なっておらず、皆様の良識によって、その変更が行われるような仕組みとしております。
適宜、推測されにくいパスワードに変更するよう、努めてください。
推奨される、一般的なパスワードの変更頻度は、45日～60日毎です。
パスワードの変更方法は、"Ctrl" + "Alt" + "Delete"キーを押し、「パスワードの変更」ボタンから行ってください。

--------------------
上記にあるように、けんぢの会社では、パスワードポリシーをシステム上制御していません。
もちろん、原則論では制御したほうが良いのですが、持ち株会社であり、かつ傘下の複数の会社に段階的に情報システムサービスを展開している関係で、一気呵成にパスワードポリシーを適用することができない状態です。
これまで使用しているシステムへの影響や、ユーザーのこれまでのITリテラシに開きがあり、それを適用することの負の影響が未だに色濃く見られるからです。
そのような意味で、まず、当該導入教育を広く行い、全体的なリテラシの底のレベルを合わせ、その後、底上げを図っています。

道はまだまだ続いています・・・辛抱辛抱・・・

次回は電子メールの使用についての具体例について書いてみます。