Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

経営者向けにセキュリティ対策ガイドライン - パブコメを実施

経済産業省は、企業をサイバー攻撃から守るための経営者向けガイドライン「サイバーセキュリティ経営ガイドライン」のパブリックコメント案を公開した。12月15日まで意見を募集する。

経済産業省では、情報処理推進機構(IPA)と「サイバーセキュリティリスクと企業経営研究会」を開催。IT活用が企業経営で重要性を増す一方、サイバー攻撃が企業経営へ与えるインパクトも大きくなっているとして、企業をサイバー攻撃から守る原則や重要項目をガイドラインとしてまとめた。情報システムの専門部署を持ち、ITを活用する企業の経営者を対象としている。

具体的には、経営者が認識すべき「3原則」として、リターンの期待が難しいセキュリティ投資に対して経営者に求められるリーダーシップをはじめ、自社だけでなく、関連会社や取引など周辺を含めたセキュリティ対策、平時からセキュリティに関する情報開示を行うといった適切なコミュニケーションを挙げている。

また経営者が、セキュリティを担当する幹部へ指示すべきポイントを「重要10項目」としてまとめた。

セキュリティポリシーの宣言や守るべき試算の把握、管理体制の構築、PDCAサイクルによる改善のほか、予算や人材の確保、情報共有活動への参加といった事前対策について言及。

さらに事後対策として、緊急時の体制作りとして、対応マニュアルやCSIRTの整備、演習の実施、アカウンタビリティを確保するための準備を挙げている。

同ガイドラインに対する意見は、郵送、ファックス、メールにて受け付ける。締め切りは12月15日必着。

(Security NEXT - 2015/12/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

経産省、工場向けのセキュリティガイドラインを策定
「サイバーセキュリティ経営ガイドライン Ver3.0」の意見募集が開始に
引き続き北朝鮮の標的となる暗号資産 - 個人法人で対策必須
サイバー防御力競う「ハードニング競技会」がグッドデザイン賞
トレンド、実務者や経営層向けにセキュ教育サービス
IPA、ビジネスメール詐欺対策の特設ページを開設 - 啓発チラシなども用意
農業従事者の個人情報含む書類が所在不明 - 新潟県
オープンキャンパス申込者宛のメールで誤送信 - 静岡県立大
印字プログラム不具合で書類に別会員の口座情報 - 歯科コンサル会社
農業経営者の個人情報を県内自治体に誤送信 - 静岡県