情報セキュリティにおいて、何をどの水準で導入・実装するかを検討する際、法的な義務とされる水準とは何かを知っておくことが重要です。仮に義務違反が認められた場合に、誰がどのような法的責任を負うのかを含め、裁判になったケースを紹介しつつ、具体的に検討します。