« ロシア 連邦中央銀行が金融取引におけるクライアント認証のセキュリティ標準を発行 | Main | 中国 国務院令第745号 重要情報インフラのセキュリティ保護規制 »

2021.08.18

経済産業省 / IPA サイバーセキュリティ経営可視化ツールWeb版(V1.0版)

こんにちは、丸山満彦です。

経済産業省が、「独立行政法人情報処理推進機構(IPA)は、サイバーセキュリティの実践状況を企業自身がセルフチェックで可視化するためのサイバーセキュリティ経営可視化ツールWeb版(V1.0版)を開発、公開しました。
」とアナウンスしています。ツール自体はIPAから公表されていますね!

ベータ版を改良し、V1.0にした感じです。

私も作成に関与していますので、よそよそしい言い方はしないようにしますね😊

 

経済産業省 

・2021.08.17 (News) サイバーセキュリティ経営可視化ツールWeb版(V1.0版)を公開しました


2.可視化ツールWeb版(V1.0版)の概要

  • この「可視化ツール」を使うことで、サイバーセキュリティの実践状況を企業自身がセルフチェックで可視化することができます。企業が自社の状況を定量的に把握することで、サイバーセキュリティに関する方針の策定や、適切なセキュリティ投資の実行等が可能となります。

  • 具体的には、チェックリストの39個の質問に回答いただくと、実践状況の結果がレーダーチャート形式で表示されます。

  • 表示された実践結果は、過去の診断結果と比較(経年変化)できます(※)

  • 各業種の平均値と比較もできます(※)

  • 「サイバーセキュリティ経営ガイドラインVer.2.0実践のためのプラクティス集」から実践事例が表示されます(※推奨対策)

※Excel版(β版)からの改良点

 

IPA - 情報セキュリティ - ツール

・2021.08.17 サイバーセキュリティ経営可視化ツール

実際の診断は、このサイトの「使い方ガイド」をよく読んでからしてくださいね。。。

で、実際のツールは

情報セキュリティ診断《TOP》

にありますので、このページにすすんで確認してくださいね。。。

こちらのサイトも情報収集に役立つと思いますので、紹介しておきますね。。。

情報セキュリティ対策支援サイト

 

このサイバーセキュリティ経営可視化ツールは、まさにツールですので、これを金科玉条のように掲げて、、、ではなく、自組織のセキュリティ対策の向上のための一つの道具と思って、うまく使ってくださいませ。。。

道具ですから使うもので、道具に使われてはいけません😊

 


 


 

経営ガイドライン関係はこちらの記事も参考にしてくださいませ。。。

 

まるちゃんの情報セキュリティ気まぐれ日記

・2021.04.27 経済産業省 「サイバーセキュリティ体制構築・人材確保の手引き」(第1.1版)

・2021.04.06 IPA 「2020年度サイバーセキュリティ経営ガイドライン実践のためのプラクティスの在り方に関する調査」報告書

・2020.09.30 経済産業省からサイバーセキュリティ経営ガイドラインVer2.0の付録として「サイバーセキュリティ体制構築・人材確保の手引き」が公開されていますね。。。

・2020.07.01 経済産業省 第5回 産業サイバーセキュリティ研究会

・2020.06.04 IPA サイバーセキュリティ経営ガイドライン Ver 2.0実践のためのプラクティス集

・2020.03.26 IPA サイバーセキュリティ経営ガイドライン実践状況の可視化ツールβ版

 

 

|

« ロシア 連邦中央銀行が金融取引におけるクライアント認証のセキュリティ標準を発行 | Main | 中国 国務院令第745号 重要情報インフラのセキュリティ保護規制 »

Comments

Post a comment



(Not displayed with comment.)


Comments are moderated, and will not appear on this weblog until the author has approved them.



« ロシア 連邦中央銀行が金融取引におけるクライアント認証のセキュリティ標準を発行 | Main | 中国 国務院令第745号 重要情報インフラのセキュリティ保護規制 »