サイバーセキュリティ経営ガイドライン
さいばーせきゅりてぃけいえいがいどらいん ／ Cybersecurity Management Guidelines
定義
サイバーセキュリティ経営ガイドラインとは、経営者が主導してサイバーセキュリティ対策を進めるための考え方を、経済産業省とIPAが示した指針のことです。
経済産業省と情報処理推進機構（IPA）が公表しており、最新版はVer3.0（2023年3月）です。経営者が認識すべき原則と、経営者がセキュリティの責任者に指示すべき「重要10項目」で構成されています。重要10項目は、方針の策定と管理体制・資源の確保、リスクの把握と対応の仕組み・継続的な改善、インシデントへの対応と事業継続・復旧の体制、サプライチェーン全体の対策と情報の共有に大きく分けられます。セキュリティを現場任せにせず、経営の課題として扱うための手引きです。AIの導入でクラウドや外部のサービスが増えるときの点検にも使えます。
重要10項目の大きな分け方
- 方針と体制方針の策定と管理体制・資源の確保
- リスクへの対応リスクの把握と対応の仕組み・継続的な改善
- 起きたときへの備えインシデントへの対応と事業継続・復旧の体制
- 社外とのつながりサプライチェーン全体の対策と情報の共有
経営者がセキュリティの責任者に指示すべき項目として示されています。
確かめた出典：https://www.ipa.go.jp/security/economics/csm-practice.html
自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）