(IPA)とともに策定した、経営者がサイバー攻撃から企業を守るための理念や行動を記したガイドラインのこと。経営者が認識すべきサイバーセキュリティに関する原則(3原則)や、トップダウンで取り組むべき項目(重要10項目)などで構成されており、経営者が読むことを意識した策定となっている。最初のガイドライン(バージョン1.0)は2015年12月に公開され、2016年12月にバージョン1.1に改訂、2017年11月には改訂版バージョン2.0が公開された。2017年の改訂では、「攻撃の検知」(例えば、アクセスログや通信ログなどからサイバー攻撃を検知する仕組みを整える)や「復旧への備え」(例えば、サイバー攻撃に見舞われた際に備えての復旧に向けた手順書策定や関連機関との連携)が、新たな記載として加わった。その背景には、年々巧妙化かつ悪質化しているサイバー攻撃がある。柱とする事後対策に重点を置く取り組みを企業にも求めた結果だといわれている。公開]IT用語辞典トップビジネスに役立つ多彩なコースを全て無料でご利用いただけます。ビジネスマナーやセキュリティ、働き方改革のヒントなど多彩なコースをご用意しています。全10コース50種のレッスンをご提供中。新着IT用語アクセスランキングビジネススキルアップや業務に役立つさまざまなサービスをご用意しています。