セキュリティ規格・ガイドライン

情報セキュリティ対策を体系的に進めるための規格、フレームワーク、ガイドラインを紹介します。

• フレームワーク： セキュリティ管理の全体像を体系化するもの
• ガイドライン： セキュリティ管理の方針や望ましい取り組みを示すもの
• スタンダード（規格・基準）： 満たすべき要求事項や基準を定めるもの
• ベストプラクティス： 実績や知見に基づく、効果的とされる実践方法

• IPA「情報セキュリティ6か条」― 中小企業が最初に取り組む対策中小企業が最初に実施したい情報セキュリティ6か条を、具体策、未対策の場合の被害、実践チェックリストとともに解説します。
• IPA「中小企業の情報セキュリティ対策ガイドライン」実践ガイド第4.0版の全体像と、中小企業が実際に進めるべき対策・運用・事故対応
• CIS Controlsとは？18の管理策と導入の考え方CIS Controls v8.1の目的、18のコントロール、153のセーフガード、実装グループIG1〜IG3と、組織で活用するための進め方を解説します。
• NIST サイバーセキュリティフレームワーク（CSF）2.0とは？6つの機能と実践方法NIST CSF 2.0の統治・識別・防御・検知・対応・復旧を解説。ルール整備、製品・サービスの導入、日常運用、プロファイルとティアによる改善まで具体的に整理します。
• サイバーセキュリティ経営ガイドライン：３原則と重要10項目経済産業省・IPAのサイバーセキュリティ経営ガイドラインVer3.0をもとに、経営者の責務、３原則、重要10項目と実践のポイントを解説します。
• ISO/IEC 27001とISO/IEC 27002とは？ISMS・附属書Aとの違いを解説ISO/IEC 27001とISO/IEC 27002の違い、ISMS認証、附属書Aの93の管理策、適用宣言書、導入の進め方を分かりやすく解説します。
• 金融庁「金融分野におけるサイバーセキュリティに関するガイドライン」の要点と実務対応銀行・証券会社などを対象とする金融庁のサイバーセキュリティガイドラインを、態勢、リスク特定、防御、検知、対応・復旧、サードパーティ管理の順に整理する。
• ランサムウェア被害から学ぶ教訓――経営者と現場が備えるべきことIPAの被害事例から、経営判断、役割分担、事業継続計画、初動対応、復旧に向けて組織が平時に備えるべき教訓を整理します。