情報セキュリティ対策ベンチマークver3.4について情報セキュリティ対策ベンチマークでは、Web上の質問に答えると、散布図、レーダーチャート、スコア(点数)などの診断結果が自動的に表示されます。本システムで実際に診断を行った企業の診断データに基づき、自社の対策状況を他社の対策状況と比較することができます。日現在、利用件数は延べ2万688件、診断の基礎データとして提供されたデータの延べ件数(再診断を含む)は1万1291件です。バージョン3.4では、2009/1/1~2010/12/31の2年間に提供された診断データの重複等を整理し、1654件を診断の基礎データとして用います。バージョン3.3とバージョン3.4では、診断の基礎データを入れ替えたという点に違いがあります。機能については、同じです。バージョン3.4では、情報システムを取り巻く環境の変化に伴い、組織の情報セキュリティ対策の取り組み状況に関して新たに2項目の参考質問を追加しました。この2つの参考質問に関しては、1年間程度の情報収集ののち次期バージョンアップにおいて、他の25項目と同様に診断の対象とします。比較情報としての情報蓄積にご協力いただけると助かります。参考質問として追加した質問は以下のとおりです。バージョン3.4で診断に用いる、1654件の診断データの統計情報、および、2006年から2010年までの5年間の企業規模別の情報セキュリティ対策状況の経年比較は以下よりご覧いただけます。保有数、IT依存度などから計算される企業のリスクを表す指標です。より分類された各グループの上位1/3の平均点が望まれる水準となります。企業規模別:従業員数300名以下を中小企業、300名超を大企業として分類しています。5010005007126)。