サイバーセキュリティ経営ガイドラインVer3.0実践のためのプラクティス集
独立行政法人情報処理推進機構（IPA）
【施策目的】
「サイバーセキュリティ経営ガイドラインVer3.0」(*1)の「重要10項目」を実践する際に参考となる考え方や具体的な事例等を示すことで、サイバー攻撃対策やインシデント対応の強化に向けた体制づくりや対策は何から始めるべきか考える手助けをする。
(*1)
https://www.meti.go.jp/policy/netsecurity/mng_guide.html
オフィス等でシステムを
利用する人向け
- 一般社員
- 管理職
- 経営層
各種教育・
普及啓発をする人向け
- 中間層
- セキュリティの
プロフェッショナル
| 施策概要 |
本プラクティス集は「情報セキュリティの取組みはある程度進めてきたが、サイバー攻撃対策やインシデント対応は強化が必要。それに向けた体制づくりや対策は何から始めるべきか」と考えている経営者やCISO等、セキュリティ担当者を主な読者と想定し、「サイバーセキュリティ経営ガイドラインVer3.0」の「重要10項目」を実践する際に参考となる考え方やヒント、実施手順、実践事例を記載しています。 全体としてCISO等やセキュリティ担当者向の内容ですが第1章は経営者向けの内容となっています。本プラクティス集の構成は以下の通りです。 はじめに 第1章 経営とサイバーセキュリティ 第2章 サイバーセキュリティ経営ガイドライン実践のプラクティス 第3章 セキュリティ担当者の悩みと取組みのプラクティス 付 録 サイバーセキュリティに関する用語集 サイバーセキュリティ対策の参考情報 |
|---|---|
| 実施場所・実施形態 | オンライン（PDF）による提供 |
| 期間（実施頻度） | - |
| 費用 | 無料 |
| 前提となる知識 | ・「サイバーセキュリティ経営ガイドラインVer3.0」の知識 |
| 施策HP | https://www.ipa.go.jp/security/economics/csm-practice.html |
