設問１ 関係者以外の事務所への立ち入りを制限していますか？

設問２ 情報セキュリティに関するルールを作成していますか？

設問３ 情報セキュリティに関する責任者がいますか？

設問４ 社員に情報セキュリティに関する教育や注意喚起を行っていますか？

設問５ 御社にとって重要な情報資産（データや情報機器）を把握していますか？

設問６ パスワードは破られにくい、長く、複雑なパスワードを設定していますか？

設問７ パスワードの変更は定期的に行われていますか？

設問８ 情報システムの障害、コンピューターウイルスへの感染、機密情報の漏洩等のセキュリティ事故が発生した場合の体制や対応手順を定めていますか？

設問９ 全社員は電子メールの添付ファイルや本文中のurlを介したウイルス感染に気を付けていますか？

設問１０ モバイルPCやUSBは持ち出しの際に記録をつけたり、盗難や紛失防止の対策を行っていますか？（複数選択）

設問１１ PCや情報機器のOSやセキュリティソフトを含む各種ソフトウェアは常に最新の状態にしていますか？

設問１２ 重要な情報にはアクセス権限の設定を行っていますか？

設問１３ PCやサーバのウイルス感染や機器故障、誤操作等による情報消去に備えて重要なデータはバックアップを行っていますか？

設問１４ 不正アクセスへの対策（ファイヤーウォール、フィルタリング、ISPサービス（不正侵入防止システム）等の導入）を行っていますか？

設問１５ 情報システムが利用できなくなった場合、業務を継続するための代替手段がありますか？

設問１６ 重要な情報システムを止めないようにシステム面で何か対策をしていますか？