情報セキュリティ対策ベンチマークの使い方

情報セキュ 対策自己診断

～情報セキュ 対策 ン _Ver.3 ～

情報セキュ 対策 ン 使い方

2

情報セキュ 対策 ン サ

http://www.ipa.go.jp/security/benchmark/

自己診断サ へ

Enter ^{を ッ}

ン サ 掲載 資料

¾^{情報セキュ 対策 ン 概要}

¾^{情報セキュ 対策 ン ver.3.1 特徴}

○統計情報

¾^{情報セキュ 対策 ン 使い方}

¾^{情報セキュ 対策 ン 活用集}

¾^{情報セキュ 対策 ン 質問一覧}

¾^{推奨 取 組}

¾^{情報セキュ 対策 ン 関 FAQ}

¾^{情報セキュ 対策 ン 関 資料}

サ 様々 情報 掲載 い

質問一覧や対策 ン 一覧

http://www.ipa.go.jp/security/benchmark/benchmark-question.html

診断 際 情報セキュ 対策 関 ₂₅問 企業プ フ

関 ₁₅問 回答い 事前 質問内容を ッ い場

合 サ 質問一覧を ン

4

情報セキュ 対策 ン 活用集

http://www.ipa.go.jp/security/benchmark/benchmark-katsuyou.html

IPA JASA JIPDEC^{を 団体 専門家 構成 情報セ}

キュ 対策 ン 普及検討会 情報セキュ 対策 ン 活用集 を ン

応 活用例や _ISMS 認証取得や情報セキュ 監 査 準備段階 本

を活用

載 い

情報セキュ 対策を評価 ₃ 評価方法 比較

初 方

6

セ フ ッ 流

3 ^{ップ を確認}

ンを ッ

第 ₁ 部：計 ₂₅ 問 設問 沿 回答

回答 ₅ 選択

推奨 取組を見 ンを ッ

8

第 ₂ 部：計 ₁₅ 問

事業内容等 い 回答

従業員数や業種 個人情報 保有数

企業 部署 を入力 診断結果 載

ン カ ン を発行 診断結果を

PDF^{フ 保存 次回 診断時}

前回 比較

ン カ ン を発行 際 企業 診 断 範 入力 必須

10

入力 い い項目 黄色 表示

入力 選択 く い

ン_ID 診断結果 表示

ン_ID パ ワ 次回 入力

使え 忘 い う 管理 い

12

ン カ ン を発行 い

診断結果を _PDF 保存

診断結果 PDF 活用方法

¾ ^{セキュ 対策取 組 状況 外部へ 説明資料}

¾ ^{外部委 を 際 評価指標 活用}

※ 政府機関統一基準 ニュ 群 外部委 け 情報セキュ 対策 関 評価手法 利用 手引 ン 説明 載 い

ン _ID 表示

ID ^{次回 入力 使え}

診断結果

ャ 表示

あ 弱い

所 ！

セキュ

を高 う！

14

企業規模別 比較結果 ャ 表示

業他社 比較結果

ャ 表示

16

第 ₁ 部 第 ₂ 部 回答結果 コ 情報

セキュ 指標 値 計算 御社

置 散布 表示

過去 診断 い 場合 散布 中 自社 置 最新 置 過去₂回分 比較 可能

企業プ フ

(1) ^{事業構造 脆弱性}

(2) ^{社会的影響力}

を分類軸 以 ３ プ 分類

18

Ver.3.1 ^{診断結果 新 い表示項目 追加 コ}

度数分布 偏差値 分類 プ 中 比較

コ 情報セキュ 対策状況 回答 得 総得点

あ 偏差値 プ 総得点 平均値を ₅₀ 仮定 時 平均

程度 程度 を示 値

セキュ 対策 弱い項目 い

推奨 取組を参照

情報を参考 情報セキュ

対策 改善を い う

20

ン _ID あ 方

ID ^{パ ワ を入力}

ン

ン_ID あ や ュ ョン 目的 方 初 方 を ッ

ン _MY 表示

保存 い 回答 訂正や新規 診断

前回 回答 表示 入力 容易

22

英語版 情報セキュ 対策 ン サ

http://www.ipa.go.jp/security/english/benchmark_system.html

30 ^{分程度 自己診断 活用く い}