3-5 情報セキュリティのルールを整備したい
※（25項目 No.＊）は、「5分でできる！情報セキュリティ自社診断」の診断編の番号とリンクしています。各番号のリンクから「5分でできる！情報セキュリティ自社診断」の対策とそのソリューションもご覧いただけます。
必要なセキュリティ対策25
情報セキュリティ対策（上記1 ～ 24 など）をルール化し、従業員に明示する。 （25項目 No.25 優先)
想定されるリスク
セキュリティ対策がルール化されていないと、不正アクセスや情報漏えいなどのリスクが高まります。そのほか、脆弱性の見落としや法令違反の危険性、個人に依存した対応によるリスクなど様々なセキュリティリスクが増加します。
ベストプラクティスと対応ソリューション
・IPA「中小企業の情報セキュリティ対策ガイドライン」「4 （3）情報セキュリティ規程の作成」を参照し、「付録５ 情報セキュリティ関連規程（サンプル）」自社向けに編集して規程（ルール）を作成する。
付録4：情報セキュリティハンドブック（ひな形）（全17ページ）(442 KB)
https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/000055529.pptx
付録5：情報セキュリティ関連規程（サンプル）（全45ページ）(Word:166 KB)
https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/000055794.docx
・セキュリティポリシー（基本方針）を公開することでステークホルダーや社会に対する企業としての姿勢を示し、信頼性を高める。
・規程（ルール）を作成、運用に当たっては、事前に以下のIPAの動画を見る。
https://www.youtube.com/watch?v=fot-PEzBZO4
対応サービス