中小企業の情報セキュリティ対策ガイドラインとは？ちゅうしょうきぎょうのじょうほうせきゅりてぃたいさくがいどらいん
中小企業の情報セキュリティ対策ガイドラインとは、IPAが、専任のセキュリティ担当者を置きにくい中小企業向けに、取り組みやすい対策の進め方をまとめたガイドライン。自己宣言制度「SECURITY ACTION」の元になっている。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
従業員数十名の会社が、専門知識のある担当者がいなくても実施できる対策（パスワードの適切な管理、ウイルス対策ソフトの導入など）の手順として本ガイドラインを参照する。
試験での引っ掛け
策定したのはIPAで、経済産業省のサイバーセキュリティ経営ガイドラインとは別物。あちらは経営者向けに3原則と重要10項目を示すもの、こちらは中小企業が実務で取り組む手順を示すもの。またガイドラインであって法令ではないため、遵守義務や罰則はない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (8) 情報セキュリティに関する基準に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。