NISC】情報セキュリティ政策会議第28回会合の開催について(報道発表資料)

http://www.nisc.go.jp/conference/seisaku/index.html#seisaku28

ポイントは3つ
1.情報セキュリティ対策に関する官民連携の在り方について
2.重要インフラ防護のための取組強化について
3.情報セキュリティ月間について

1.では
・調達要件に情報セキュリティを盛り込む
・企業内にCSIRTの設置
・情報セキュリティ人材の育成/啓発活動

2.では
・BCP(事業継続計画)の策定

3.では
・情報セキュリティ教育なのですが、なぜか学校や個人が主ですね(-_-;)

中小企業の皆さんには1.が特に影響がありますね

元請けがセキュリティ条項をつけられた場合、下請け/孫請けにそのまま落ちてくる可能性があります。
セキュリティ監査に耐えられない場合は仕事を受けられなくなる、あるいは切られることになりそうです