企業のモバイル デバイスの許容使用ポリシーの適用に一貫性がないという問題に対処するための最初のステップは、既存のポリシーの関連性を確認することです。モバイル デバイスの許容使用ポリシーとは、スマートフォン、タブレット、ラップトップなどのモバイル デバイスを企業環境で使用する際のルールとガイドラインを定義するドキュメントです。ポリシーには、デバイスの所有権、セキュリティ、プライバシー、コンプライアンス、許容される動作と許容されない動作などの側面が含まれている必要があります1。既存のポリシーを確認することで、ユーザー間で混乱や非準拠を引き起こす可能性のあるギャップ、矛盾、または曖昧さを特定できます。また、この確認により、ポリシーが企業の現在のビジネス ニーズ、目的、リスク、およびモバイル デバイス管理のベスト プラクティスと標準を反映していることを確認することもできます2。既存のポリシーの関連性を確認することで、企業はポリシーを更新して改善し、より明確で包括的、効果的なものにすることができます。参考:
企業向けモバイル セキュリティの利用規約 | Interplay
モバイル デバイス ポリシーを確立するための必須ガイド - Hexnode ブログ

データ保存および転送ポリシーは、組織内外でのデータの保存、アクセス、共有、転送方法に関するルールとガイドラインを定義する文書です。データ保存および転送ポリシーは、データのセキュリティ、プライバシー、コンプライアンス、品質を確保し、データの損失、漏洩、侵害を防ぐのに役立ちます12。
企業が初めてクラウド ベンダーを利用して電子メールをサービスとして提供することにし、社内の電子メール機能を廃止した場合、この決定によって開始すべき IT 戦略アクションの 1 つは、データ ストレージおよび転送ポリシーを更新して伝達することです。これは、電子メール サービスにクラウド ベンダーを使用すると、データ主権、データ所有権、データ暗号化、データ バックアップ、データ保持、データ削除、データ アクセス制御、データ監査、データ侵害通知など、データのストレージと転送に関する新しいリスクと課題が生じる可能性があるためです34。したがって、電子メール環境の変化とクラウド ベンダーの責任と義務を反映するように、データ ストレージおよび転送ポリシーを更新することが重要です。また、従業員、顧客、パートナー、規制当局など、関連するすべての利害関係者に更新されたポリシーを伝え、認識とコンプライアンスを確保することも重要です12。参考資料: データ ストレージ ポリシー: 定義とベスト プラクティス。データ転送ポリシー: 定義とベスト プラクティス。クラウド電子メール セキュリティ: 定義とベスト プラクティス。クラウド データ保護: 定義とベスト プラクティス。