政府・業界動向
情報処理推進機構(IPA)は、「中小企業の情報セキュリティ対策ガイドライン」をウェブサイト上で公開した。
同資料は、中小企業にとって実施すべき具体的なセキュリティ対策事項を参照できるガイドライン。セキュリティ対策にあたっては、リスク分析による実施基準の策定など、中小企業では導入が難しいケースもあることから、IPAが中小企業にとって必要な対策を絞り込み、ガイドラインとして取りまとめた。
IPAでは最初に取り組むべき項目を取り上げた「5分でできる自社診断シート」「中小企業における組織的な情報セキュリティ対策ガイドライン」など別冊として用意。また業務委託時に求められる機密事項の取り扱いに関して取りまとめた「委託関係における情報セキュリティ対策ガイドライン」も提供する。

気軽に診断できる「5分でできる自社診断シート」
「中小企業の情報セキュリティ対策ガイドライン」
http://www.ipa.go.jp/security/fy20/reports/sme-guide/press.html
情報処理推進機構
http://www.ipa.go.jp/
(Security NEXT - 2009/03/19更新)