中小企業向けのセキュリティ対策ガイドラインを改訂、より実践的な内容に(IPA) | ScanNetSecurity
2025.12.09(火)

中小企業向けのセキュリティ対策ガイドラインを改訂、より実践的な内容に(IPA)

IPAは、「中小企業の情報セキュリティ対策ガイドライン(第2版)」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
中小企業の情報セキュリティ対策ガイドライン(第2版)
中小企業の情報セキュリティ対策ガイドライン(第2版) 全 2 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)は11月15日、「中小企業の情報セキュリティ対策ガイドライン(第2版)」を公開した。同ガイドラインは、中小企業の経営者・情報資産管理者やIT担当者が、情報セキュリティ対策の必要性を理解し、情報を安全に管理するための具体的な手順等を示したもの。2009年の初版以来の改訂となり、新たな脅威などを踏まえて内容を刷新するとともに、経営者観点での情報セキュリティの必要性や管理者が組織的な対策を講じる際の具体的な手引きなどを追記している。

本編は2部構成となっており、第1部の経営者編では、情報セキュリティ対策に関して、経営者が認識し自らの責任で対応しなければならない事項について説明。第2部の管理実践編では、情報資産や情報システムなどの管理を実践する管理者層を対象に、中小企業において情報セキュリティポリシーを策定し、これをもとに対策を実践していくための手順について説明している。

また付録として、企業や個人などに最低限求められる「情報セキュリティ5か条」、診断シート「5分でできる!情報セキュリティ自社診断」、自社のセキュリティポリシーを策定する際にすぐに役立つひな形や情報資産管理台帳のサンプル「わが社の情報セキュリティポリシー」を用意している。同ガイドラインは、IPAのサイトより無償でダウンロードが可能。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  2. 伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

    伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

  3. 脅迫文がサーバに保存 ~ 東海大学委託先 東海ソフト開発にランサムウェア攻撃

    脅迫文がサーバに保存 ~ 東海大学委託先 東海ソフト開発にランサムウェア攻撃

  4. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  5. 東海ソフト開発へのランサムウェア攻撃、委託元の東海教育産業と一部の顧客情報を共有

    東海ソフト開発へのランサムウェア攻撃、委託元の東海教育産業と一部の顧客情報を共有

ランキングをもっと見る
PageTop