IPA(独立行政法人情報処理推進機構)は、中小企業向けに情報セキュリティ対策の考え方や、段階的に実現するための方策を紹介する「中小企業の情報セキュリティ対策ガイドライン」を改訂し、第4.0版を公開しました。
第4.0版への改訂では、基本的な構成を維持しつつ、最新の環境変化を反映し、企業が適切な認識と実践的な対策を進められるよう、記載内容の見直しが行われました。
- 「バックアップを取ろう!」を追加し情報セキュリティ6か条へ
はじめに取り組んでほしい情報セキュリティ5か条に「バックアップを取ろう!」を新たに追加し、情報セキュリティ6か条としました。また「5分でできる！情報セキュリティ自社診断」の診断項目に、「外部から内部ネットワークへの不要な通信を遮断する」、「ウェブサイトを安全に運用する」を新たに追加する等しています。 - 「サプライチェーン強化に向けたセキュリティ対策評価制度」の基本的な考え方を取り込む
経済産業省および内閣官房国家サイバー統括室が検討を進める「サプライチェーン強化に向けたセキュリティ対策評価制度（以下、SCS評価制度）」の基本的な考え方に沿った内容としています。 - 「中小企業のための人材確保・育成の実践ガイドブック」を付録として追加
2025年5月に公表された「中堅・中小企業が実施するセキュリティ対策に応じた人材確保・育成の実践的方策ガイドβ版」（経済産業省「サイバーセキュリティ人材の育成促進に向けた検討会」で提示）を踏まえ、中小企業のセキュリティ人材の確保・育成を支援する方策および取組事例を付録として追加しています。
中小企業の情報セキュリティ対策ガイドライン
https://www.ipa.go.jp/security/guide/sme/about.html
本編：中小企業の情報セキュリティ対策ガイドライン第4.0版（全70ページ）(PDF:7.8 MB)
付録1：中小企業のためのセキュリティ人材の確保・育成方策（全14ページ）(PDF:2.4 MB)
付録2：情報セキュリティ基本方針（サンプル）（全1ページ）(Word:35 KB)
付録3：5分でできる！情報セキュリティ自社診断（全8ページ）(PDF:2.4 MB)
付録4：情報セキュリティハンドブック（ひな形）（全17ページ）(167 KB)
付録5：情報セキュリティ関連規程（サンプル）（全59ページ）(Word:221 KB)
付録6：資産管理台帳（サンプル）(全9シート)(Excel:340 KB)
付録7：中小企業のためのクラウドサービス安全利用の手引き（全8ページ）(PDF:4.8 MB)
付録8：中小企業のためのセキュリティインシデント対応の手引き（全8ページ）(PDF:3.6 MB)
