--- title: "サイバーセキュリティ経営ガイドラインとは｜AI-Ready.jp" url: https://www.ai-ready.jp/glossary/cybersecurity-management-guidelines/ description: "サイバーセキュリティ経営ガイドラインとは、経営者が主導してサイバーセキュリティ対策を進めるための考え方を、経済産業省とIPAが示した指針のことです。" publisher: "フロレンティナ株式会社" --- [法令・指針](https://www.ai-ready.jp/glossary/#law) # サイバーセキュリティ経営ガイドライン さいばーせきゅりてぃけいえいがいどらいん／ Cybersecurity Management Guidelines 定義 サイバーセキュリティ経営ガイドラインとは、経営者が主導してサイバーセキュリティ対策を進めるための考え方を、経済産業省とIPAが示した指針のことです。 経済産業省と情報処理推進機構（IPA）が公表しており、最新版はVer3.0（2023年3月）です。経営者が認識すべき原則と、経営者がセキュリティの責任者に指示すべき「重要10項目」で構成されています。重要10項目は、方針の策定と管理体制・資源の確保、リスクの把握と対応の仕組み・継続的な改善、インシデントへの対応と事業継続・復旧の体制、サプライチェーン全体の対策と情報の共有に大きく分けられます。セキュリティを現場任せにせず、経営の課題として扱うための手引きです。AIの導入でクラウドや外部のサービスが増えるときの点検にも使えます。 重要10項目の大きな分け方 - **方針と体制**：方針の策定と管理体制・資源の確保 - **リスクへの対応**：リスクの把握と対応の仕組み・継続的な改善 - **起きたときへの備え**：インシデントへの対応と事業継続・復旧の体制 - **社外とのつながり**：サプライチェーン全体の対策と情報の共有 経営者がセキュリティの責任者に指示すべき項目として示されています。 確かめた出典：[https://www.ipa.go.jp/security/economics/csm-practice.html](https://www.ipa.go.jp/security/economics/csm-practice.html) 自社のAI活用の準備度は？[7つの柱で、10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) ## 関連する用語 - [サプライチェーンリスク](https://www.ai-ready.jp/glossary/supply-chain-risk/) - [インシデント対応計画](https://www.ai-ready.jp/glossary/incident-response-plan/) - [BCP（事業継続計画）](https://www.ai-ready.jp/glossary/bcp/) - [CSIRT](https://www.ai-ready.jp/glossary/csirt/) ## この用語が出てくる記事 - [DX認定の取得の進め方](https://www.ai-ready.jp/guide/dx-certification-guide/)ガイド - [取引先を含めたサプライチェーンのセキュリティ：委託先・取引先・ソフトウェアの備え](https://www.ai-ready.jp/guide/supply-chain-security/)ガイド 最終更新 2026-11-13 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) --- 出典：フロレンティナ株式会社「サイバーセキュリティ経営ガイドラインとは｜AI-Ready.jp」 https://www.ai-ready.jp/glossary/cybersecurity-management-guidelines/