経済産業省 サイバーセキュリティ経営ガイドラインを改訂

経営者が認識すべき3原則、すなわち（1）リスクを認識し、リーダーシップを持って対策を進める、（2）自社だけでなく、ビジネスパートナーや委託先も含めたサプライチェーンに対するセキュリティ対策を講じる、（3）平時・緊急時を問わず、関係者との適切なコミュニケーションを取る、は変えていないが、経営者が情報セキュリティ統括管理者に指示すべき事項に、追加を行った。

具体的には、「サイバーセキュリティリスクに対応するための仕組みの構築」の項に、「攻撃の検知」を含めたリスク対応体制についての記載を追加した。また、「インシデントによる被害に備えた復旧体制の整備」の項には、「サイバー攻撃を受けた場合の復旧への備え」を追加、ビジネスパートナーや委託先を含めたサプライチェーン全体の対策・状況把握の項には、サプライチェーン対策の強化を追記した。