情報セキュリティ対策ベンチマークは、組織の情報セキュリティマネジメントシステムの取組状況(25項目)と企業プロフィール(15項目)を回答することにより、他社と比較して、セキュリティ対策の取組状況がどのレベルに位置しているかを確認できる自己診断ツールです。ver3.1では、診断結果の表示項目の追加と、情報セキュリティをめぐる環境変化や対策レベルの変化を勘案し、最新2年間のデータを採用することとしました。ver3.1公開の際に、診断の基礎データの統計情報の平均値や望まれる水準のデータを公表しました。情報セキュリティ対策ベンチマークでは、診断企業は情報セキュリティリスク指標の値に応じて3つのグループに分類されます。トータルスコアの度数分布と偏差値は、分類されたグループの中での比較です。トータルスコアは、情報セキュリティ対策状況の回答から得られる総得点であり、偏差値は、グループの総得点の平均値を50と仮定した時、平均よりどの程度上か、またはどの程度下かを示す値です。自社の診断結果(スコア)をレーダーチャートで比較する機能は以前もありましたが、以前のバージョンでは、過去1回まででした。本バージョンからは、過去2回までの比較が可能になりました。スコアが色別に表示され、過去のスコアと比較しやすくなりました。診断結果における自社の位置の比較をする機能は、以前のバージョンではありませんでした。本バージョンからは、散布図における自社の位置を過去2回まで比較することができます。位置が色別に示されます。標本数(診断の基礎データの数)が表示されます。診断の基礎データの平均値等一覧トータルスコアの偏差値とはトータルスコアの偏差値は([御社のトータルスコア]-[グループのトータルスコア平均])÷[標準偏差]×10+50という式で求められます。これは、平均を50、標準偏差(スコアのばらつき)を10として、平均よりどの程度上なのか、あるいはどの程度下なのかを示すものです。偏差値においては、スコアの分布は、正規分布であると仮定しています。正規分布においては、1標準偏差の間(40~60点)に68.26%の企業がいることになります(左図参照)。偏差値60だった場合、上からほぼ15.87%に位置すると考えられます。5010005007126)。