セキュリティの自己点検表

ガイド「中小企業のセキュリティ対策の始め方（SECURITY ACTION）」で紹介している、IPA（情報処理推進機構）の「中小企業の情報セキュリティ対策ガイドライン」の自社診断の区分（基本的対策・従業員としての対策・組織としての対策）を参考に、AIの利用の区分を加えたExcelのファイルです。点検の項目は当サイトでまとめた一般的な例で、IPAの自社診断の設問をそのまま写したものではありません。点数を付けるより、できていない項目に誰がいつまでに取り組むかを決めることに重きを置いています。

使い方

① 点検する人と範囲を決めます。 会社全体で点検するか、部署・拠点ごとに点検するかを決め、点検する人を決めます。

② 項目ごとに状況を選びます。 「自己点検表」のシートで、項目ごとに「できている」「一部できている」「できていない」「わからない」のいずれかを選びます。

③ 根拠を書きます。 「できている」とした項目は、どう確かめたか（設定の画面、規程、記録など）を書きます。

④ 対応すること・担当・期限を決めます。 「一部できている」「できていない」「わからない」の項目に、対応すること、担当、期限を書きます。

⑤ 点検の結果を記録します。 「点検の記録」のシートに、実施日と状況ごとの数を残します。

⑥ 定期的に点検し直します。 年1回や、人の入れ替わり・新しいサービスの導入のときに点検し直し、前回と比べます。

中身（見出し）

記入例

架空の会社「株式会社〇〇」の例です。

使うときの注意

• 自社の規程・業務に合わせて直してください。 項目は一般的な例です。扱う情報や使っているシステムに合わせて、足したり減らしたりしてお使いください。
• IPAの資料もあわせてご覧ください。 IPAの「5分でできる情報セキュリティ自社診断」（原題の感嘆符は省略して表記しています）と、その解説・対策の例を載せた「中小企業の情報セキュリティ対策ガイドライン」は、IPAのWebサイトで公開されています。最新の版を確かめてお使いください。
• 点検の結果の扱いに気をつけてください。 できていない項目の一覧は、攻撃する側にとっても手がかりになり得ます。見られる人を限って保管します。
• このひな形は参考のための資料で、監査・評価・認証に代わるものではありません。特定の製品・サービス・会社をお勧めするものでもありません。