References

参考資料・出典

本サイトのコンテンツは、公的機関の法令・ガイドライン、国際的なフレームワーク・標準、製品・サービスの公式ドキュメント等を参照して作成しています。掲載内容の根拠となる主な出典を、確認できる公開情報として一覧にまとめています。

作成日：2026年6月4日
最終更新日：2026年6月4日

このページについて：

当社では、基本となる設計・企画は人間が行い、AIの出力をそのまま公開するのではなく、内容を人が確認・監修したうえで掲載しています（本サイトにおけるAI活用方針）。本ページは、その確認の根拠となる主な公開情報をまとめたものです。各資料の最新の正確な内容は、必ず各発行元の公式ページをご確認ください。

1. 法令・公的機関（日本）

個人情報保護委員会（法令・ガイドライン等）：https://www.ppc.go.jp/personalinfo/legal/
個人情報の保護に関する法律（e-Gov法令検索）：e-Gov法令検索（法律第57号）
AI事業者ガイドライン（経済産業省・総務省）：経済産業省掲載ページ／総務省掲載ページ
IPA（独立行政法人情報処理推進機構）情報セキュリティ：https://www.ipa.go.jp/security/index.html（中小企業の情報セキュリティ対策ガイドライン）
JPCERT コーディネーションセンター（JPCERT/CC）：https://www.jpcert.or.jp/
総務省 IoTセキュリティガイドライン／サイバーセキュリティ統括官：総務省サイバーセキュリティ統括官

NIST AI Risk Management Framework（AI RMF）：https://www.nist.gov/itl/ai-risk-management-framework
NIST Cybersecurity Framework（CSF）：https://www.nist.gov/cyberframework
NIST SP 800-61（Computer Security Incident Handling Guide）：CSRC 公開ページ
NIST SP 800-82（Guide to OT/ICS Security）：CSRC 公開ページ
ISO/IEC 27001（情報セキュリティマネジメントシステム／ISMS）：https://www.iso.org/standard/27001（規格本文は有料。リンク先は無料で閲覧できる概要ページ）
ISO/IEC 27017（クラウドサービスの情報セキュリティ管理策）：https://www.iso.org/standard/43757.html（規格本文は有料。リンク先は無料で閲覧できる概要ページ）
MITRE ATT&CK：https://attack.mitre.org/
CIS Critical Security Controls：https://www.cisecurity.org/controls（無料。ダウンロードには登録が必要）

Microsoft Learn（Microsoft 365 / Copilot / Power Automate / AI Builder / Purview / Defender / Intune / Entra ID / Azure 等）：https://learn.microsoft.com/
Microsoft 365 ドキュメント：https://learn.microsoft.com/microsoft-365/

掲載している法令・ガイドライン・標準等は、改正・改訂される場合があります。実際の判断にあたっては、必ず各発行元が公開する最新の正本をご確認ください。

記載の会社名・製品名・サービス名は、各社の商標または登録商標です。本ページのリンク先（外部サイト）における情報の取り扱いについては、各サイトの規約・ポリシーをご確認ください。

株式会社KYM