サイバーセキュリティ 経営ガイドラインは 経営者が推進すべき原則と 項目をまとめたガイドライン 対象は企業を主導する経営者 構成は経営者が 認識すべき3原則と 情報セキュリティ責任者などに 指示すべき重要10項目 システム管理基準は 企画から開発や 運用や保守に至る ライフサイクル全般の 管理上の留意事項を まとめた基準 目的は効果的な 情報システム投資と ITガバナンスの実現、 リスクのコントロール システム管理基準は 管理運営の指針 用途はシステム監査人が 監査を実施する際の判断の尺度 情報セキュリティ管理基準は 情報セキュリティマネジメント の管理策を整理した基準 JIS Q 27001および JIS Q 27002を参考に作成 用途は情報セキュリティ 監査を実施する際の判断の尺度 情報セキュリティ監査の 判断尺度は 情報セキュリティ管理基準 策定主体はいずれも経済産業省 サイバーセキュリティ 経営ガイドラインのみ 経済産業省とIPAの共同 システム管理基準は システム全体管理 情報セキュリティ管理基準は セキュリティ管理
