情報処理推進機構は、「JIS Q 27001:2006」へ対応し、
利便性を向上させた「情報セキュリティ対策ベンチマーク」の最新版を公開しました。
同ベンチマークは、組織におけるセキュリティの取り組み状況や企業のプロフィールなど40項目を回答することにより、トータルスコアの分布と比較することでセキュリティレベルを自己判断できるサービスです。
組織のセキュリティ診断に活用できます。

情報セキュリティ対策ベンチマークは
http://www.ipa.go.jp/security/benchmark/

（Security NEXT - 2007/12/19の記事より）