2008-04-29 2007年度の情報セキュリティ政策の評価等 http://www.nisc.go.jp/conference/seisaku/dai17/pdf/17siryou0202.pdf っていうドキュメントがあった