ホーム
政策について
政策一覧
安全・安心
サイバーセキュリティ政策
ぜひお読みください！　―中小企業の情報セキュリティ対策ガイドライン―

ぜひお読みください！　―中小企業の情報セキュリティ対策ガイドライン―

セキュリティ対策に取り組むにあたって理解しておくべきことをまとめたガイドラインです。

「中小企業の情報セキュリティ対策ガイドライン」は、セキュリティ対策の必要性や、対策を行わなかった場合に生じる社会的・経済的なリスク、リスクから企業を守るために実施していただくことなど、中小企業を始め、これから対策を行う企業の皆様に広く知っていただきたいことや、実践していただきたいサイバーセキュリティ対策をまとめたものです。
このガイドラインは、【経営者編】と【実践編】から構成されています。
【経営者編】では、セキュリティ対策を行わなかった場合に生じるリスクや責任など、セキュリティに関して経営者の皆様に理解していただきたい内容をまとめています。
【実践編】では、セキュリティ対策を実践するにあたって、企業の状況に応じて必要な対策を行うことができるよう、「できるところから始める」から「より強固にするための方策」まで４つのステップに分けて、対策を示しています。

STEP1・STEP2：まず取り組むべき基本的なセキュリティ対策として、「何をしたらよいか分からない」「コストが掛けられない」といった企業でも、はじめの一歩として取り組める基本的対策（SECURITY ACTIONの一つ星・二つ星に対応）を整理しています。
STEP3：組織としてセキュリティ対策に取り組むための体制整備やルール作りなどの考え方を整理しています。これらの取組は、サプライチェーン全体で実施すべきセキュリティ対策の基準を示すとともに対策状況を可視化する制度である「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」にもつながる内容となっています。
STEP4：STEP1～STEP3の取組を踏まえたリスク分析に基づき、企業の実情に応じて追加的なセキュリティ対策を検討・実施するための考え方を整理

企業のセキュリティ対策をより強固なものとするため、ぜひ、ガイドラインをお読みください。

経営者向けの解説

経営者が認識すべき3原則と実施すべき重要7項目を解説

実践者向けの解説

企業のレベルに合わせて段階的にステップアップできるような構成で解説

中小企業の情報セキュリティ対策ガイドライン

ぜひお読みください！ ―中小企業の情報セキュリティ対策ガイドライン―