中小企業向けのセキュリティ対策ガイドラインを改訂、より実践的な内容に(IPA) | ScanNetSecurity
2026.05.05(火)

中小企業向けのセキュリティ対策ガイドラインを改訂、より実践的な内容に(IPA)

IPAは、「中小企業の情報セキュリティ対策ガイドライン(第2版)」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
中小企業の情報セキュリティ対策ガイドライン(第2版)
中小企業の情報セキュリティ対策ガイドライン(第2版) 全 2 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)は11月15日、「中小企業の情報セキュリティ対策ガイドライン(第2版)」を公開した。同ガイドラインは、中小企業の経営者・情報資産管理者やIT担当者が、情報セキュリティ対策の必要性を理解し、情報を安全に管理するための具体的な手順等を示したもの。2009年の初版以来の改訂となり、新たな脅威などを踏まえて内容を刷新するとともに、経営者観点での情報セキュリティの必要性や管理者が組織的な対策を講じる際の具体的な手引きなどを追記している。

本編は2部構成となっており、第1部の経営者編では、情報セキュリティ対策に関して、経営者が認識し自らの責任で対応しなければならない事項について説明。第2部の管理実践編では、情報資産や情報システムなどの管理を実践する管理者層を対象に、中小企業において情報セキュリティポリシーを策定し、これをもとに対策を実践していくための手順について説明している。

また付録として、企業や個人などに最低限求められる「情報セキュリティ5か条」、診断シート「5分でできる!情報セキュリティ自社診断」、自社のセキュリティポリシーを策定する際にすぐに役立つひな形や情報資産管理台帳のサンプル「わが社の情報セキュリティポリシー」を用意している。同ガイドラインは、IPAのサイトより無償でダウンロードが可能。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  2. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  3. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  4. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  5. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

ランキングをもっと見る
PageTop