表2-1技術情報管理認証制度と国内外の類似制度との制度概要比較業界ガイドライン技術情報管理ISMS適合性セキュリティ(例)自動車産業認証制度で評価制度アクションイフイバシーマーク制計|サイバーセキュリティガイドラインDIB(DefenseIndustrialBase:防衛産適切な個人情中小企業等も含めた産業界|業基盤企業による非機密|企業・団体等の情報セキュ|中小企業の自発的な情報セ|喧RAI自動還産業全体のサイバー制度の|全体における技術をはじ|扱いのネットワーク内の連|リティ全体を向上させ、諸|キュリティ対策への取り組|マターと<|セキュリティ対策のレベル目的めとする重要な情報」の適|邦契約情報(FCI)と管理さ|外国からも信頼を得られる|みを促し、安全・安心なIT間者の間の向上を図にアップや対策レベルの効率切な管理を促進すること。れた非機密扱い情報ようにすること。社会を実現すること。6ー|的な点検を推進すること。(CUT)の保護を促進するこ<と。一般社団法人昌二2一般社団法人制度情報マネジメントシステム独立行政法人朋財国法人日本自動車工業会還還迷時立省及び関係和牛CMMC-AB認定センター情報処理推進機構(IPA)ーー)一般社団法人(ISMS-AC)や日本自動車部品工業会自動車産業に2中小企業DoDに製品やサービスを企業団体きへ企業団体きゲット(特に製造業)提供する全組織0ii計10全ての企業対象と|技術情報をはじめとするする|事業者の競争力の源泉とFCI及びCUI情報資産全般情報資産全般個人情報情報資産全般情報|なる情報(営業秘密情報"一1日子吾午1日子Q0_に1日子二名認証技術情報等のPE情報セキコリティINEDIREM個人情報保護靖夫キュリティイ付和集の対象管理方法0コグポメieマネジメントシステム了り組むこマネジメントシステム_取組みが実装されているか)(自己宣言)(認証は行わない)邊動車産業固有のサイバー要件のベースとなっている_-ー_ーー間^情報のCIAを保護するこ|情報のCIAを保護するこ間セキュリティリスクを考慮し特徴特に情報の秘匿性にフォME9PSO01は特とにフォーカスを当てていとにフォーカスを当ててい個人情報を対象としていた対策フレームワークや業カスを当てている。にCUIの秘諾性にフォーる。いいューカスを当てている。る。る。界共通の自己評価基準を明示している。出所)公開情報より三菱総合研究所作成3

質問: セキュリティアクションにおける制度の目的とは何か
解答: 中小企業の自発的な「情報セキュリティ対」策への取り組みを促し、安全かつ安心なIT社会を実現すること。