在教科书中学习指南与标准规范
定义中小企业信息安全对策指南（中小企業の情報セキュリティ対策ガイドライン）是 IPA 为使人手和预算有限的中小企业能从容着手对策并逐步扩大而编制的指南。
解说它既涉及经营者应做的事，也涉及在公司内推进对策的实务步骤，采取从能做的对策开始、经过组织层面的行动、再到正式建立体制的分阶段方式。与此相关，IPA 设立了 SECURITY ACTION（安全行动）制度，由中小企业自主宣告开展对策。宣告分为两级：致力于“信息安全 5 条”（情報セキュリティ5か条）这 5 项基本内容的一星，以及通过自我诊断确认现状、制定并公开基本方针的二星。
类比就像面向初学者的力量训练。不会一上来就用重器械，而是从每天都能做的轻松运动开始，习惯后再加大负荷。