サイバーセキュリティ経営ガイドラインとは？

サイバーセキュリティ経営ガイドラインの意味

経済産業省とIPAが、経営者がリーダーシップを発揮してサイバーセキュリティ対策に取り組むべき指針をまとめたガイドライン。経営者が認識すべき3原則と、担当幹部に指示すべき重要10項目から構成される。

サイバーセキュリティ経営ガイドラインの具体例

中堅企業の経営者が、セキュリティ投資を経営課題として位置づけ、CISO相当の担当役員にインシデント対応体制の整備を指示する際の根拠として本ガイドラインが参照される。

サイバーセキュリティ経営ガイドラインは試験でどう引っ掛けられる？

「重要10項目」は現場のIT部門ではなく経営者・担当幹部に向けた指示事項である点、セキュリティ対策を単なる技術対応でなく経営リスクとして扱う点が問われやすい。

サイバーセキュリティ経営ガイドラインと関連する用語

• 中小企業の情報セキュリティ対策ガイドライン
• サイバーセキュリティ基本法

サイバーセキュリティ経営ガイドラインが出た過去問

• 経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver1.1）”が，自社のセキュリティ対策に加えて，実施状況を確認すべきとしている対策はどれ…

  正解：自社のサプライチェーンのビジネスパートナが行うセキュリティ対策

  要点：自社に加えサプライチェーン全体の対策状況を確認する

  サイバーセキュリティ経営ガイドラインは、経営者が認識すべき原則と担当幹部に指示すべき重要事項を示しています。その中で、自社だけを守っても取引先が侵害されれば被害が波及するとして、系列企業や委託先を含むサプライチェーン全体のビジネスパートナのセキュリティ対策状況を確認することを求めています。

  出典：平成29年度 春期 基本情報技術者試験 午前 問39（IPA）