教科書で学ぶガイドラインと標準規格
定義中小企業の情報セキュリティ対策ガイドラインは、人手や予算の限られた中小企業が無理なく対策を始め、段階的に広げていけるように IPA がまとめた指針である。
解説経営者が取り組むべきことと、社内で対策を進める実務の手順の両方を扱い、できる対策から始めて組織の取組み、本格的な体制づくりへと段階を追って進める形をとる。関連して IPA は、中小企業が対策への取組みを自ら宣言する SECURITY ACTION という制度を設けている。宣言には、基本の 5 項目「情報セキュリティ5か条」に取り組む一つ星と、自社診断で現状を確かめ基本方針を定めて公開する二つ星がある。
たとえ初心者向けの筋力トレーニングに似ている。いきなり重い器具は使わず、毎日できる軽い運動から始め、慣れたら負荷を上げていく。