日本ネットワークセキュリティ協会（JNSA）は6月11日、情報セキュリティ対策の重要性を経営者向けに記載した報告書「経営者のための情報セキュリティ対策」を公表しました。

報告書ではISO31000（リスクマネジメント）を用いて情報セキュリティ対策について解説。ISO31000の「組織の状況の確定」というステップを中心に、自組織のリスクを把握・評価して対応を決断し、必要な対策を導くプロセスを、複数の業種・業態のモデル企業例を参考に紹介しています。