INFORMATION 6-3 経営者の理解のもと、組織としてセキュリティ対策をしっかりと！
CHECK セキュリティ対策は、どんな手順で進めるべきか？
ACTION1 まずは、自社の現状を把握する
取り急ぎ、簡単に診断してみる
ACTION2 経営者に理解を求めること
自社の対策状況から見て、緊急に対策すべき脅威と対策の概要を知る
基本的なセキュリティ対策
OS（オペレーティングシステム）の設定や利用（NISC）
デジタル変革後の産業の姿やその中での企業の姿と、今後の政策
デジタル産業の創出に向けた研究会の報告書『DXレポート1（DXレポート2追補版）』（経済産業省）
経営者のリーダーシップの下で、サイバーセキュリティ対策を推進するため
ガイドライン
「サイバーセキュリティ経営ガイドライン」（経済産業省）
脅威を認識してもらう（セキュリティ被害の状況）
「情報セキュリティ10大脅威 2023」（IPA）
ACTION3 具体的な対策を進めるには
・経営者が率先して段階的に対策に取り組むために、経営者が情報セキュリティ全般を統括する「最高情報セキュリティ責任者（CISO）」等に指示すべき重要項目を把握する。
・どんな情報資産を保有し、それぞれの情報資産に対してどのような情報セキュリティリスクがあるかを把握するためリスク分析を活用する。
・リスク分析をそれをもとに定めたセキュリティ対策を文書化した規程を効率的に作成する。
ACTION4 具体的な対策の実施
具体的な対策は、ガイドラインを参考にして効率的に実施しましょう
「中小企業の情報セキュリティ対策ガイドライン」（IPA）