中小企業向けのセキュリティ対策ガイドラインを改訂、より実践的な内容に(IPA) | ScanNetSecurity
2026.06.08(月)

中小企業向けのセキュリティ対策ガイドラインを改訂、より実践的な内容に(IPA)

IPAは、「中小企業の情報セキュリティ対策ガイドライン(第2版)」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
中小企業の情報セキュリティ対策ガイドライン(第2版)
中小企業の情報セキュリティ対策ガイドライン(第2版) 全 2 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)は11月15日、「中小企業の情報セキュリティ対策ガイドライン(第2版)」を公開した。同ガイドラインは、中小企業の経営者・情報資産管理者やIT担当者が、情報セキュリティ対策の必要性を理解し、情報を安全に管理するための具体的な手順等を示したもの。2009年の初版以来の改訂となり、新たな脅威などを踏まえて内容を刷新するとともに、経営者観点での情報セキュリティの必要性や管理者が組織的な対策を講じる際の具体的な手引きなどを追記している。

本編は2部構成となっており、第1部の経営者編では、情報セキュリティ対策に関して、経営者が認識し自らの責任で対応しなければならない事項について説明。第2部の管理実践編では、情報資産や情報システムなどの管理を実践する管理者層を対象に、中小企業において情報セキュリティポリシーを策定し、これをもとに対策を実践していくための手順について説明している。

また付録として、企業や個人などに最低限求められる「情報セキュリティ5か条」、診断シート「5分でできる!情報セキュリティ自社診断」、自社のセキュリティポリシーを策定する際にすぐに役立つひな形や情報資産管理台帳のサンプル「わが社の情報セキュリティポリシー」を用意している。同ガイドラインは、IPAのサイトより無償でダウンロードが可能。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 北九州市立大に不正アクセス、偽警告から遠隔操作され個人情報漏えいか

    北九州市立大に不正アクセス、偽警告から遠隔操作され個人情報漏えいか

  2. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  3. 株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ

    株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ

  4. 阿波銀行への不正アクセス、原因はテスト環境の「管理不備」と発表 関係役員らの処分も

    阿波銀行への不正アクセス、原因はテスト環境の「管理不備」と発表 関係役員らの処分も

  5. 穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

    穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

ランキングをもっと見る
PageTop