安全不是软件采购之后才考虑的事
IPA《中小企業の情報セキュリティ対策ガイドライン》面向包括个体经营者和小规模经营者在内的中小企业，分别介绍经营者应理解的原则及企业内部落实的方法。
2026年9月30日更新的官方页面介绍第4.0版，并明确新增“做好备份”这一基础事项。由此可见，基础保护和业务连续性应当一起考虑。
从设备、账户和数据入手
企业可先梳理正在使用的设备、业务账户和重要数据，检查软件更新、防护措施、密码设置、共享范围以及备份安排，并了解近期风险。
不必把备份等同于“某处还有一份文件”。还应明确哪些数据需要保留、由谁负责，并安排恢复检查，确认在设备故障或误操作时能够实际使用。
让管理措施有人负责
IPA提供自我诊断、基本方针示例、资产管理台账及事件响应资料，可帮助企业分阶段整理内部工作。选择资料时应以官方页面当前版本为准。
这些工具是建立管理体系的辅助，并不意味着采用后就不会发生安全事件。建议明确负责人、检查频率与问题处理方式，让安全成为日常业务的一部分。