情報処理振興事業協会(IPA)は、「情報システム部門責任者のための情報セキュリティブックレット」と題したPDF小冊子を公開した。これは、情報システム部門責任者が組織体の経営管理上、必要となる情報セキュリティの論点をとりまとめたもので、情報リスクマネジメントやセキュリティポリシー策定についてや、情報セキュリティ評価認証制度、国際的ガイドラインの利用方法などについて詳しく解説している。下記サイトからダウンロード可能。http://www.ipa.go.jp/security/awareness/management/management.html