Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

経営者向けにセキュリティ対策ガイドライン - パブコメを実施

経済産業省は、企業をサイバー攻撃から守るための経営者向けガイドライン「サイバーセキュリティ経営ガイドライン」のパブリックコメント案を公開した。12月15日まで意見を募集する。

経済産業省では、情報処理推進機構(IPA)と「サイバーセキュリティリスクと企業経営研究会」を開催。IT活用が企業経営で重要性を増す一方、サイバー攻撃が企業経営へ与えるインパクトも大きくなっているとして、企業をサイバー攻撃から守る原則や重要項目をガイドラインとしてまとめた。情報システムの専門部署を持ち、ITを活用する企業の経営者を対象としている。

具体的には、経営者が認識すべき「3原則」として、リターンの期待が難しいセキュリティ投資に対して経営者に求められるリーダーシップをはじめ、自社だけでなく、関連会社や取引など周辺を含めたセキュリティ対策、平時からセキュリティに関する情報開示を行うといった適切なコミュニケーションを挙げている。

また経営者が、セキュリティを担当する幹部へ指示すべきポイントを「重要10項目」としてまとめた。

セキュリティポリシーの宣言や守るべき試算の把握、管理体制の構築、PDCAサイクルによる改善のほか、予算や人材の確保、情報共有活動への参加といった事前対策について言及。

さらに事後対策として、緊急時の体制作りとして、対応マニュアルやCSIRTの整備、演習の実施、アカウンタビリティを確保するための準備を挙げている。

同ガイドラインに対する意見は、郵送、ファックス、メールにて受け付ける。締め切りは12月15日必着。

(Security NEXT - 2015/12/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

金融業界の横断的演習「Delta Wall V」を実施 - 金融庁
セキュ経営GLの付録として体制構築や人材確保の手引き - 経産省
「Emotet」に感染、個人情報流出の可能性 - 群馬県社会福祉協議会
インシデント対応体制の構築を支援する演習サービス - マカフィー
2020年2Qの「標的型攻撃メール」は87件 - いずれも「BEC」
プライバシーガバナンスガイドブックでパブコメ - 経産省
サーバから顧客情報が削除され不正持ち出し - コンサル会社
中小金融機関のセキュリティ対策底上げが課題 - 金融庁
中小へ専門家無償派遣でセキュ対策推進 - 継続指導に課題も
経営陣向けにセキュリティ経営の支援メニュー - ニュートン