パソコン周りにパスワードを書いたメモや付箋を残すことを禁止されている我が社では、ほとんどの社員はパスワードをA4用紙に印刷してクリアファイルに入れて毎日持ち帰っているし、パスワード変更時期になると裏紙コーナーに旧パスワードが印刷してあった紙が入れてある始末。
うちみたいな意識の低い人間が多い会社で何かルールを作るなら、一番最悪を想定して、原則全面禁止で一部例外を認める形式にしないと駄目だよ。
そうじゃないから、USBメモリ使用禁止の裏をついてDropboxとかOnedrive経由で社外秘のエクセルデータを持ち帰る社員が沢山いるんだぞ。
通は二要素認証