中小企業の情報セキュリティ対策ガイドライン

　IPA（独立行政法人情報処理推進機構）は、中小企業の情報セキュリティ対策に関する検討を行い、より具体的な対策を示す「中小企業の情報セキュリティ対策ガイドライン」を公開しました。

　中小企業におけるITの利活用が進む一方で、新たな脅威も発現し、事業に悪影響を及ぼすリスクも高まっています。また、マイナンバー法の施行、個人情報保護法の改正等に伴い情報セキュリティに対する社会的要請、法的責任が拡大し、情報セキュリティへの取り組みは優先課題となっています。
　そこで、IPAでは「中小企業の情報セキュリティ普及に関する委員会　ガイドライン検討ワーキンググループ」を開催し、有識者の御意見を踏まえ、2009年に策定した「中小企業の情報セキュリティ対策ガイドライン」の改訂を検討してまいりました。
本改訂版は『中小企業の情報セキュリティ対策ガイドライン』（2009年）について、新たな脅威などを踏まえて内容を刷新するとともに、経営者観点での情報セキュリティの必要性や管理者が組織的な対策を講じる際の具体的な手引きなどを追記しています。
　本ガイドラインは中小企業にとって重要な情報を漏えいや改ざん、喪失などの脅威から保護することを目的とする情報セキュリティ対策の考え方や実践方法について説明するもので、本編2部構成と付録より構成されています。
　本編第1部の経営者編では、情報セキュリティ対策に関して、経営者が認識し、自らの責任で対応しなければならない事項について説明し、第2部管理実践編では、情報資産や情報システムなどの管理を実践される方 （管理者層）を対象として、中小企業において情報セキュリティポリシーを策定し、これをもとに対策を実践していくための手順について説明しています。
また、企業や個人などに最低限求められる「情報セキュリティ5か条」や診断シート「5分でできる！情報セキュリティ自社診断」のほか、「わが社の情報セキュリティポリシー」には自社のセキュリティポリシーを策定する際にすぐに役立つひな形や情報資産管理台帳のサンプルを付録として用意しています。

• 中小企業の情報セキュリティ対策ガイドライン第2.1版（全58ページ、10.7MB）
  • 付録1： 情報セキュリティ5か条（全2ページ、9.12KB）
  • 付録2： 5分でできる！情報セキュリティ自社診断パンフレット（全8ページ、4.57MB）
    5分でできる！情報セキュリティ自社診断シート（全2ページ、656KB）
    情報セキュリティハンドブックひな形（全11ページ、299KB）
  • 付録3： わが社の情報セキュリティポリシー（全1ページ、696KB）
    <ツールA>リスク分析シート（全5シート、76.4KB）
    <ツールB>情報セキュリティポリシーサンプル（全50ページ、161KB）

• 中小企業の情報セキュリティ対策ガイドライン第2.1版・第2版対照表（全8ページ、3.19MB）
• ガイドライン説明資料（全33ページ、2.81MB）
• NPO日本ネットワークセキュリティ協会(JNSA)から中小企業向けガイドラインに準じたソリューションガイドの特集ページが2017年2月7日に公開されました。
  ソリューションガイド