中小企業セキュリティガイドラインを読み解く：ひとり情報システム担当者必見！

IPA（情報処理推進機構）が公開している「中小企業の情報セキュリティ対策ガイドライン」をご存じでしょうか。 中小企業の経営者や情報システム担当者なら一度は目にしたことがあるかもしれません。このガイドラインは、情報セキュリティ対策に取り組む際の経営者が認識し実施すべき指針と社内において担当者が対策を実践する際の手順や手法をまとめたものです。

ガイドラインは1部、2部の構成に分かれており、1部は経営者向けの提言として認識すべきことややらなければならないことが書かれています。 2部の実践編では、情報セキュリティ対策を実践する責任者・担当者を対象に実務的な進め方について説明されています。

 今回は、このガイドラインを紐解き、中小企業のひとり情報シスの担当者が今すぐ実践できる具体的な対策をわかりやすく解説していきます。

経営者編では、経営者向けの提言として、認識すべき3原則を掲げています。

また、経営者が、情報セキュリティ対策を実施するための「重要7項目の取組」を提唱しています。これらは、経営者が情報セキュリティ対策を推進するための具体的なステップです。

上記7項目を自ら実践するか、実際に情報セキュリティ対策を実践するうえでの責任者・担当者に対して指示する必要があると説明しています。

実践編では、情報セキュリティ対策を実践する責任者・担当者を対象に実務的な進め方について説明しています。ステップが進むにつれてより具体的な取り組みに入っていきます。

また、ガイドラインには付録がついていてとても充実しています。 作成すべき規定のサンプル案やセキュリティ基本方針、関連規定のサンプルなど、一から書き起こすとなると膨大な時間がかかってしまう資料のテンプレートが用意されていますので活用しない手はありません。 無料で入手できますのでぜひご活用ください。