中小企業の情報セキュリティ対策ガイドラインとは？ちゅうしょうきぎょうのじょうほうせきゅりてぃたいさくがいどらいん
中小企業の情報セキュリティ対策ガイドラインとは、IPA（情報処理推進機構）が、専任のセキュリティ担当者を置きにくい中小企業向けに、経営者が認識すべき事項と実務で取り組む対策の進め方をまとめた文書。自己宣言の制度であるSECURITY ACTIONは、このガイドラインの実践を宣言する仕組みとして設けられている。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →背景
セキュリティの規格や基準は大企業を前提に書かれており、担当者も予算も限られる中小企業がそのまま使うのは難しい。一方で、取引先を経由して大企業へ侵入する攻撃が増え、規模にかかわらず対策が要る状況になった。専門家がいなくても何から手を付ければよいかを段階的に示すために作られている。
具体例
従業員数十名の会社が、付属の診断シートでまず自社の状況を確かめ、パスワードの管理、ウイルス対策ソフトの導入、バックアップの取得といった着手しやすい対策から実施する。取組みを宣言するとSECURITY ACTIONのロゴを使える。
試験での引っ掛け
経済産業省のサイバーセキュリティ経営ガイドラインと取り違えやすい。経営者向けに3原則と重要10項目を示すのはそちらで、こちらはIPAが中小企業の実務向けに手順を示したもの。名称のとおりガイドラインであり、従う義務も罰則もない点も押さえる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティに関する基準に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。