情報セキュリティポリシー

情報セキュリティポリシーは、企業などの組織が、保有する情報資産を改ざん、破壊、漏えいなどから守るための基本方針や対策基準などをまとめたものをいいます。地方公共団体向けの総務省のガイドラインは、「基本方針」と、全ての情報システムに共通する「対策基準」の総称としています。

民間企業について一般的な作成義務を定めた法律はありません。地方公共団体の議会や長などの執行機関は、2026年4月から、サイバーセキュリティ確保の方針を定めて公表することが義務付けられています（地方自治法244条の6）。