中小企業の情報セキュリティ対策ガイドライン
意味・解説
資源の限られた中小企業が、自律的にセキュリティ対策を行うためのIPAの指針。
IPA（情報処理推進機構）が発行する、中小企業向けの実践的な手引き。経営者が認識すべき指針や、IT担当者が実施すべき具体的な5つの基本対策（OS更新、ウイルス対策ソフト導入、パスワード強化など）が示されており、段階的にレベルアップできる構成となっている。
くわしく
本ガイドラインは、専門知識や予算が少ない中小企業でも「これだけはやるべき」という最低限の対策を明確にしたものである。
1. 5つの基本的な対策：OSの最新化、セキュリティソフトの導入、パスワードの強化、共有設定の見直し、脅威を知る、の5項目を「情報セキュリティ5か条」として提唱している。
2. 自己診断の推奨：自社の対策状況をスコア化できる「自社診断」シートが含まれており、現状の弱点を客観的に把握できる。
3. 社会的信頼の獲得：ガイドラインに沿った対策を宣言する「SECURITY ACTION」制度と連動しており、取引先や顧客に対してセキュリティへの取り組みをアピールできる。実務上は、サプライチェーン全体でのセキュリティ底上げを目的としている。
例文
中小企業の情報セキュリティ対策ガイドラインを活用し、社内のIT環境を点検して「5か条」の徹底から着手した。
分類: セキュリティガイドライン