Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「中小企業の情報セキュリティ対策ガイドライン」、7年ぶりに改訂 - 経営への影響なども解説

情報処理推進機構(IPA)は、中小企業を対象とした「中小企業の情報セキュリティ対策ガイドライン 第2版」を公開した。

7年ぶりの改訂となった中小企業の情報セキュリティ対策ガイドライン 第2版
7年ぶりの改訂となった中小企業の情報セキュリティ対策ガイドライン 第2版

同資料は、中小企業において重要な情報の漏洩や滅失などを防ぐことを目的に、セキュリティ対策の考え方や実践方法を説明したガイドライン。同機構のウェブサイトよりダウンロードすることができる。

昨今の脅威動向を踏まえ、同機構が開催した有識者による検討ワーキンググループが改定案を策定。8月から9月に実施したパブリックコメントを経て、今回7年ぶりに改訂した。

インシデントなどが事業へ及ぼす影響も高まっているとして、あらたに経営者の視点を踏まえた内容を追加。経営者向けの「経営者編」と、システム管理者向けの「管理実践編」で構成されている。

(Security NEXT - 2016/11/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

IoTセキュリティのガイドラインなどを整理したハンドブック - JNSA
総務省と経産省、連携チームの成果を公表 - セキュリティ税制など
「SSL/TLS暗号設定ガイドライン Ver.2.0」を公開 - IPA
サイバー攻撃の脅威高まるプラント分野に「セキュリティマニュアル」 - 「データ契約ガイドライン」も
EUの十分性認定に向けた個人データ取扱ガイドライン案 - パブコメ実施
改正「テレワークセキュリティガイドライン」、クラウドやランサムウェアの注意点も
総務省、「テレワークセキュリティガイドライン」改正案でパブコメ
JASA、ISMS運用組織向けにガイドライン - 初期被害対処など盛り込む
JSSEC、IoT導入企業向けのセキュリティチェックシートを公開
個人情報保護委と経産省、GDPR対応へ向けた参考資料を公開