1 組織的対策
2 人的対策
3 情報資産管理
4 アクセス制御及び認証
5 物理的対策
6 ＩＴ機器利用
7 ＩＴ基盤運用管理
8 システム開発及び保守
9 委託管理
10 情報セキュリティインシデント対応ならびに事業継続管理
11 個人番号及び特定個人情報の取り扱い