独立行政法人情報処理推進機構(IPA)は、中小企業の情報セキュリティ対策に関する検討を行い、より具体的な対策を示すために2009年に作成した「中小企業の情報セキュリティ対策ガイドライン」を改定しました。
改定により、経営者観点での情報セキュリティの必要性や管理者が組織的な対策を講じる際の具体的な手引きなどを追記した、とのことです。
企業や個人などに最低限求められる「情報セキュリティ5か条」や、診断シート「5分でできる!情報セキュリティ自社診断」、リスク分析シートなどの便利なツールも追加されているようです。
ガイドライン、ツール等はIPAのホームページからダウンロードできます。