IPA（独立行政法人情報処理推進機構）は、中小企業の情報セキュリティ対策に関する検討を行い、
より具体的な対策を示す「中小企業の情報セキュリティ対策ガイドライン」を公開しました。

「中小企業の情報セキュリティ対策ガイドライン」は、情報セキュリティ対策に取り組む際の、
(1)経営者が認識し実施すべき指針、（2）社内において対策を実践する際の手順や手法をまとめたものです。
経営者編と実践編から構成されており、個人事業主、小規模事業者を含む中小企業の利用を想定しています。

第3.1版は第3版（2019年3月）を公表して以降、新型コロナウイルス感染防止策によるテレワークの普及や、
DX推進の両輪としての情報セキュリティ対策といった社会動向の変化などを踏まえ、
具体的な対応策を盛り込むための改訂がなされています。
例えば実践編において、テレワークを安全に実施するためのポイントや
セキュリティインシデント発生時の対応を具体的な方策として追加されました。
また、付録として新たに「中小企業のためのセキュリティインシデント対応の手引き」が追加されています。

中小企業の情報セキュリティ対策ガイドライン第3.1版

https://www.ipa.go.jp/security/guide/sme/about.html

中小企業の情報セキュリティ対策ガイドライン第3.1版 説明資料

https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/000062413.pdf