2015年12月、経済産業省は、情報処理推進機構（ＩＰＡ）と共同で、「サイバーセキュリティ経営ガイドライン」を策定し公開した。ＩＴ技術者のみならず経営者向けに指針が示されたことは、政府がサイバーセキュリティを経営の問題と捉えているからといえる。
　同ガイドラインにおいては、サイバーセキュリティ経営の３原則と、経営者が情報セキュリティ対策を実施するうえで責任者に指示すべき重要10項目をまとめている。