分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

サイバーセキュリティ経営ガイドラインは、サイバー攻撃から企業を守る観点で、経営者が認識する必要のある「3原則」、及び経営者が情報セキュリティ対策を実施する上での責任者となる担当幹部（CISO等）に指示すべき「重要10項目」をまとめたものです。

このうち経営者が認識する必要がある3原則の要旨は次の通りです。

• セキュリティ投資にリターンは望めないので、経営者がリーダーシップをとって対策を推進すべきである。
• 系列企業やサプライチェーンのビジネスパートナ等を含めたセキュリティ対策が必要である。
• 平時からのセキュリティ対策に関する情報開示など、ステークホルダとの適切なコミュニケーションが必要である。

したがって「ウ」が適切な記述です。

参考URL: サイバーセキュリティ経営ガイドライン
　http://www.meti.go.jp/press/2015/12/20151228002/20151228002-2.pdf