独立行政法人情報処理推進機構（IPA）セキュリティセンターは、3月18日に、「中小企業の情報セキュリティ対策ガイドライン」を発表しました。

（１）自らが中小企業であり、情報セキュリティ対策を求められている
という場合に対応するだけでなく、
（２）中小企業に仕事を委託する担当者が、情報セキュリティ対策をどう求めればいいか
という場合にも使えるようになっています。

（１）が別冊2、（２）が別冊1で対応するようになっています。

また、別冊3として「5分でできる自社診断シート」というのもついています。これは自社の情報セキュリティ対策を簡単に自己診断できるものですので、お勧めします。

（私のコメント）
最初、ガイドラインの本文を読んで、内容が薄くて驚いてしまいましたが、別冊に濃い内容が含まれていますので、皆さんもよく見てみてください。かなりよくできた対策ですよ。

http://www.ipa.go.jp/security/fy20/reports/sme-guide/index.html