令和５年度中⼩企業サイバー
セキュリティ対策継続支援事業

第1章. デジタル時代の社会とIT情勢

• 1-1. デジタル時代の社会変革とIT情勢の関係性
  • 1-1-1. 社会の現状と今後の動向

第2章. 事例を知る：重大なインシデント発生から課題解決まで

• 2-1. 情報セキュリティの概況
  • 2-1-1. 情報セキュリティの脅威を学ぶ
  • 2-1-2. IPA：情報セキュリティ白書から見る脅威
  • 2-1-3. IPA：情報セキュリティ10大脅威
• 2-2. 重大インシデント事例から学ぶ課題解決
  • 2-2-1. インシデント事例から学ぶ
  • 2-2-2. 最近の攻撃トレンド、および中小企業にも発生しうるサイバー被害事例
  • 2-2-3. 事案発生->課題の抽出->再発防止策の実施までの流れ
  • 2-2-4. インシデントから得た気づきと取組
  • 2-2-5. ランサムウェア感染の実態
• 2-3. 実際の被害事例からみるケーススタディ
  • 2-3-1. 最近のサイバー被害事例発生の傾向
  • 2-3-2. 事例：某病院のランサムウェア被害
  • 2-3-3. 具体的な対応策

第3章. サイバーセキュリティの基礎知識

• 3-1. 導入済と想定するセキュリティ対策機能
  • 3-1-1. UTM、EDRの概要
• 3-2. 各種資格試験から得るサイバーセキュリティの基礎知識
  • 3-2-1. 情報処理技術者向け国家試験体系
• 3-3. Security Action（セキュリティ対策自己宣言）
  • 3-3-1. Security Action 二つ星レベル
  • 3-3-2. 情報セキュリティ5か条
  • 3-3-3. 情報セキュリティ自社診断
  • 3-3-4. 情報セキュリティ基本方針
• 3-4.サイバーセキュリティアプローチ方法
  • 3-4-1. サイバーセキュリティアプローチ方法の概要

• • コラム　“情報セキュリティ”と“サイバーセキュリティ”の違いについて

第4章. 企業経営で重要となるIT投資と投資としてのサイバーセキュリティ対策

• 4-1. これからの企業経営で必要な観点：社会の動向
  • 4-1-1. 現実社会とサイバー空間の繋がり
  • 4-1-2. IT活用における課題
• 4-2. 守りのIT投資と攻めのIT投資
  • 4-2-1. 守りのIT投資、攻めのIT投資の概要
  • 4-2-2. 経済産業省のDXレポートから見る、「攻めのIT」に取組む方針について
  • 4-2-3. ITを活用した生産性の向上（デジタルオプティマイゼーション）
  • 4-2-4. ITを活用した新たなビジネスの展開（デジタルトランスフォーメーション）
  • 4-2-5. 次世代技術を活用したビジネス展開
• 4-3. 経営投資としてのサイバーセキュリティ対策
  • 4-3-1. サイバーセキュリティ対策の重要性
  • 4-3-2. 経営者が重要視すべき３つのポイント

第5章. デジタル社会の方向性と実現に向けた国の方針

• 5-1. 国の基本方針および実施計画の要約
  • 5-1-1. 経済財政運営と改革の基本方針2023
• 5-2. 政府機関が目指す社会の方向性とサイバーセキュリティ課題
  • 5-2-1. デジタル社会の実現に向けた重点計画
  • 5-2-2. Society5.0
  • 5-2-3. DXの推進

第6章. サイバーセキュリティ戦略および関連法令

• 6-1. NISC：サイバーセキュリティ戦略
  • 6-1-1. サイバーセキュリティ戦略
  • 6-1-2. 企業経営のためのサイバーセキュリティの考え方
  • 6-1-3. DX with Cybersecurity
• 6-2. 関連法令
  • 6-2-1. 個人情報保護法
  • 6-2-2. GDPR

• • コラム　“デジタルトランスフォーメーション”と“デジタル化”の関係について

第7章. セキュリティフレームワーク

• 7-1. セキュリティフレームワークの概要
  • 7-1-1. セキュリティフレームワークの役割と重要性
  • 7-1-2. フレームワーク選択の重要性
• 7-2.情報セキュリティマネジメントシステム（ISMS）[ISO/IEC27001:2022, 27002:2022]
  • 7-2-1. ISMSの概要
  • 7-2-2. ISMSの要素と要件
  • 7-2-3. ISMSの実装と認証
• 7-3. NIST サイバーセキュリティフレームワーク（CSF）
  • 7-3-1. NIST サイバーセキュリティフレームワーク（CSF）の概要
  • 7-3-2. NIST サイバーセキュリティフレームワーク（CSF）の構成
  • 7-3-3. NIST SP 800
  • 7-3-4. ISMSとの関連性
• 7-4. サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）
  • 7-4-1. CPSF（サイバー・フィジカル・セキュリティ対策フレームワーク）の概要
• 7-5. サイバーセキュリティ経営ガイドライン
  • 7-5-1. サイバーセキュリティ経営ガイドライン
  • 7-5-2. サイバーセキュリティ経営ガイドラインの読み方
  • 7-5-3. サイバーセキュリティ経営ガイドラインの実践の流れ

• • コラム　ISMS[ISO/IEC 27001]認証の取得にあたって

第8章. セキュリティ対策基準の策定

• 8-1. 対策基準の策定
  • 8-1-1. セキュリティ対策基準の概要
  • 8-1-2. 対策基準策定のアプローチ方法

第9章. 管理策のテーマと属性

• 9-1. 管理策の分類と構成
  • 9-1-1. 管理策：ISO/IEC 27002
  • 9-1-2. 管理策のテーマと属性

第10章. 脅威、脆弱性、リスクの定義と関係性

• 10-1. 用語の定義および関係性と識別方法
  • 10-1-1. 用語の定義と関係性
  • 10-1-2. 脅威の識別
  • 10-1-3. 脆弱性の識別

• • コラム　情報セキュリティのCIA＋4要素

第11章. リスクマネジメント

• 11-1. リスクマネジメント：概要
  • 11-1-1. リスクマネジメントプロセス（ISO31000）
  • 11-1-2. 情報セキュリティリスクマネジメント（ISO/IEC 27005）
  • 11-1-3. ISO/IEC 27001におけるリスクマネジメント手順
• 11-2. リスクマネジメント：リスクアセスメント
  • 11-2-1. リスク基準の確立
  • 11-2-2. リスクの特定
  • 11-2-3. リスクの分析
  • 11-2-4. リスクの評価
• 11-3. リスクマネジメント：リスク対応
  • 11-3-1. 対策案の検討

第12章. 具体的手順の作成（LV.1 クイックアプローチ/LV.2 ベースラインアプローチ）

• 12-1. 【LV.1 クイックアプローチ】【LV.2 ベースラインアプローチ】の概要
  • 12-1-1. クイックアプローチ・ベースラインアプローチ
• 12-2. 【LV.1 クイックアプローチ】セキュリティインシデント事例を参考とした実施手順
  • 12-2-1. セキュリティインシデント事例を参考とした実施手順
• 12-3. 【LV.2 ベースラインアプローチ】ガイドラインを参考とした実施手順
  • 12-3-1. 情報セキュリティ対策ガイドラインの活用

第13章. ISMSの要求事項と構築（LV.3 網羅的アプローチ）

• 13-1. 【LV.3 網羅的アプローチ】の概要
  • 13-1-1. LV.3 網羅的アプローチ
• 13-2. 【LV.3 網羅的アプローチ】フレームワークを参考とした実施手順
  • 13-2-1. ISMSの概要（確立・運用・監視）
  • 13-2-2. ISMS：4. 組織の状況
  • 13-2-3. ISMS：5. リーダーシップ
  • 13-2-4. ISMS：6. 計画
  • 13-2-5. ISMS：7. 支援
  • 13-2-6. ISMS：8. 運用
  • 13-2-7. ISMS：9. パフォーマンス評価
  • 13-2-8. ISMS：10. 改善

• • コラム　ISMSの導入：成功の鍵とよくある落とし穴

第14章. 組織的管理策

• 14-1. 組織的管理策を参考とした対策基準・実施手順の策定
  • 14-1-1. 対策基準の策定
  • 14-1-2. 実施手順の策定

第15章. 人的管理策

• 15-1. 人的管理策を参考とした対策基準・実施手順の策定
  • 15-1-1. 対策基準の策定
  • 15-1-2. 実施手順の策定

第16章. 物理的管理策

• 16-1. 物理的管理策を参考とした対策基準・実施手順の策定
  • 16-1-1. 対策基準の策定
  • 16-1-2. 実施手順の策定
• 16-2. 各種テーマごとの対策
  • 16-2-1. BYOD（Bring Your Own Device）
  • 16-2-2. MDM（Mobile Device Management）

第17章. 技術的管理策

• 17-1. 技術的管理策を参考とした対策基準・実施手順の策定
  • 17-1-1. 対策基準の策定
  • 17-1-2. 実施手順の策定
• 17-2. 各種テーマごとの対策
  • 17-2-1. Security by Design
  • 17-2-2. ゼロトラスト・境界防御モデル
  • 17-2-3. ネットワーク制御
  • 17-2-4. セキュリティ統制
  • 17-2-5. インシデント対応

第18章. セキュリティ対策状況の有効性評価

• 18-1. 内部監査・外部監査
  • 18-1-1. 内部監査
  • 18-1-2. 外部監査

• • コラム　実施手順の文書化に関するポイント