経営層向けの対策

企業や組織にとって情報セキュリティ対策は、いまや重要な経営課題の一つです。

情報セキュリティ対策には、組織全体の基本方針の策定や、適切な投資が必要であり、組織幹部の意志決定が欠かせません。組織幹部には、自分たちの組織にはどのような情報資産があり、どのようなリスクがあるのかを把握した上で、自ら率先して情報セキュリティ対策の指揮を執ることが求められます。

ここでは、組織幹部のための情報セキュリティ対策として、情報セキュリティ対策の必要性、情報セキュリティポリシーの策定・見直しの考え方、個人情報を取り扱う企業としての責務などについて説明します。

経済産業省と独立行政法人情報処理推進機構では、大企業及び中小企業（小規模事業者を除く）の経営者を対象に、経営者のリーダーシップの下で、サイバーセキュリティ対策を推進するため、「サイバーセキュリティ経営ガイドライン」を公開しています。

独立行政法人情報処理推進機構では、中小企業の経営者や実務担当者が情報セキュリティ対策の必要性を理解し、社内において対策を実践する際の具体的な手順を示すため、「中小企業の情報セキュリティ対策ガイドライン」を公開しています。