[ThinkIT] 第1回：情報セキュリティ管理に関連する規格・法制など（前編） (1/3)

1990年代後半以降の環境問題への関心の高まりと同時に、企業の社会的責任（CSR：Corporate Social Responsibility）にも関心や期待が日本国内でも高まっていった。特に、社団法人経済同友会が2003年3月に『「市場の進化」と社会的責任経営-企業の信頼構築と持続的な価値創造に向けて』を公表して以来は、大企業を中心に広く社会的責任を果たすための取り組みが積極的に行われるようになってきている。 CSRの概念は広く、企業の理念や価値観に応じて重点課題や方針が異なる。また、ステークホルダーの利害や短期・長期の目的の相違などにより、その共通認識が不明確な場合もある。CSRに関連するテーマとしては、「社会」「環境」「経営戦略」「人権」「事業継続」「コンプライアンス」「リスク管理」「情報セキュリティ」などがある。本連載では、企業が社会的責任を果たすための情報セキュリティマネジメン