情報セキュリティ対策ベンチマークは、組織の情報セキュリティマネジメントシステムの実施状況を、自らが評価する自己診断ツールです。27001:2006への対応等多様なニーズへの対応や、ユーザへのヒアリングに基づき、本システム(日本語版、英語版)を大幅に改訂し、ver3.0として公開しました。今回のver3.1では、診断結果の表示項目を追加するとともに、情報セキュリティを巡る環境変化を勘案し、診断の基礎データとして最新2年分のデータを採用しました。適合性評価制度よりも簡便に自己評価することが可能です。何千件もの実データに基づき、望まれる水準や他社の対策状況と自社の対策状況を比較することができます。つのグループのいずれかに分類されます。依存度などから計算される企業のかかえるリスクを表す指標です。回答から対策状況のスコアが計算されます。他社の模範となるまで取組みが進んでいるレベルです。項目に抑え、わかりやすい言葉を使っています。企業プロフィールに関する15項目の回答から、自社が高・中・低のどのグループに属するかがわかります。同じグループ内における自社と他社との比較により、セキュリティ対策の取り組み状況がわかります。セキュリティ対策の取り組み状況に関する25項目の回答から、自社がグループ内や同業他社との比較でどのレベルにあり、望ましい水準とどの程度のギャップがあるかわかります。5010005007126)。