サイバーセキュリティ経営ガイドライン

企業が IT 活用を推進していく中で、サイバー攻撃から企業を守る観点で経営者が認識すべき 3 原則と、情報セキュリティ対策を実施する上での責任者となる担当幹部に、経営者が指示すべき事項をまとめたもの

経営者の情報セキュリティについて方針を示し、マネジメントシステムの要求事項を備えたルールを定め、組織が保有する情報を CIA の観点から維持し、継続的に見直すためのプロセス及び管理策を規定したもの

事業者の IT に関する経営者の責任を大きく IT ガバナンス（統制）と IT マネジメント（管理）に分割し、具体的な目標と工程として 37 のプロセスを定義したもの

世界的規模で広がっているサイバーセキュリティ上の脅威に関して、企業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの