09/03/19 21:57:37 T+xkmnC90
情報処理推進機構（IPA）は3月18日、情報セキュリティに詳しい人材が不足している中小企業向けに、
最低限実施すべきセキュリティ対策を具体的にまとめた「中小企業の情報セキュリティ対策ガイドライン」を公表した。
このガイドラインは、「情報セキュリティ対策が必要なことは分かっていても、何をすべきかが分からないという
疑問に対して解決策を提示するもの」（IPAセキュリティセンタ 普及グループグループリーダーの石井茂氏）。
人的リソースが少なく、また不況も相まって対策に必要な予算を十分に持たない中小企業向けに、
「お金を掛けずに実行できる具体的な対策」を示す。
ISMSなどの標準に沿うならば、情報セキュリティ対策に取り組むにはまず社内の資産を洗い出し、
リスクと考えられる脅威を分析して……というプロセスを取ることになる。しかしこうした手順は、中小企業にとっては
敷居が高かったとIPAでは分析。最低限必要な事項を具体的に提示し、セキュリティ対策の一歩を踏み出せるよう支援する。
ガイドラインは、中小企業が置かれた環境や直面する情報セキュリティ上のリスクなどについてまとめた
本編のほか、3つの別冊が用意される。機密情報を受け取る業務委託時に必要な対策をまとめた
「委託関係における情報セキュリティ対策ガイドライン」、退職者による機密情報の持ち出しやWinnyを介した
情報漏えいといった10種類の具体的なケースを想定し、それぞれ必要な対策を提示する
「中小企業における組織的な情報セキュリティ対策ガイドライン」、最低限必要な25項目をまとめ、
自社がまず取り組むべき対策は何かを把握できるようにした「5分でできる自社診断シート」だ。
IPAはこのガイドラインを、全国各地で実施している「IPA情報セキュリティセミナー」で紹介するほか、
中小企業向けのe-ラーニングツールに活用する。また、商工会議所や商工会、ITコーディネータ協会と協力し、
全国約200カ所でパンフレット30万部を配布するなどして、普及啓発に努めるという。
URLﾘﾝｸ(headlines.yahoo.co.jp)