IPAが中小企業向けのセキュリティガイドラインをまとめています．

中小企業の情報セキュリティ対策ガイドライン

　中小企業が抱える情報セキュリティの問題点としては，次の通りとされています．

１．リソース（人・物・金）に制約がある．
２．情報化が進んでいない．
３．動機が無い

　大企業を取引先とする場合，Pマーク，ISMS等を取得しているか，あるいは十分な対策を行っている事を伝えられる根拠を揃えておく事が求められる事もおおいです．

　このガイドには５分でできるセルフチェックシートもあるので，まずは一般的な測量によって十分か否かをチェックし，自社でできていない所，重要な所をしぼって対策をすれば良いと思います．