企業経営陣における情報セキュリティの行動指針

経済産業省は、経営陣が企業において情報セキュリティガバナンスを確立することを目指した「情報セキュリティガバナンス導入ガイダンス」を公表した。

同ガイダンスは、「情報セキュリティガバナンス研究会」の検討を受け、「産業構造審議会情報セキュリティ基本問題委員会」が取りまとめたもの。

情報漏洩など企業におけるリスク管理への重要性が高まっている状況を受け、経営陣が情報セキュリティガバナンスを確立するにあたり、取り組むべき行動の指針を示した。

ガイダンスには、「情報セキュリティガバナンス導入ガイダンス」のほか、「情報セキュリティ関連法令の要求事項集」「アウトソーシングに関する情報セキュリティ対策ガイダンス」「情報セキュリティ格付を実施する各種機関の運営に関する一般要求事項」が用意されている。

（Security NEXT - 2009/07/09 ）ツイート