(IPA)より、「中小企業の情報セキュリティ対策ガイドライン」が発表されました。近年、情報セキュリティ対策に対し社会的及び法的な要求が強まる中、対応するための経営資源が限られている中小企業に「情報セキュリティ対策を促進する」ことを目的としたものです。27001)確立には多岐に渡る認証基準を満たすことが必要でした。それに対し、本ガイドラインは中小企業を対象としており、特に重要な対策について整理されていますので、参考になりそうです。私も今後のご支援を通して、特に以下の視点で本ガイドラインを充実していきたいと思います。今回の発表資料は、以下の構成になっています。別冊1では「業務委託契約に係る機密保持条項(例)」と「委託先における情報セキュリティ対策事項」、別冊2では「共通して実施すべき対策」「重点的に取り組むべき様々なシナリオ」と「情報セキュリティ対策チェックリスト」が具体的に整理されています。このガイドラインで指摘されている項目に対応すれば完了ということではなく、それぞれの企業がおかれている環境や状況に応じて、項目の範囲や度合いなどを適切に対応することが必要です。企業のポリシーを明確にし、ポートフォーリオに応じた情報セキュリティ対策を実施すべきです。そのためには、情報セキュリティにおける「経営戦略とリスクマネジメントとの融合」が必要と思います。Top代表者の情報お問い合わせIT戦略や中期計画の策定及びIT導入のご支援、セミナーや研修の講師の他、ITに関係する情報を発信しています。