現在の日本は、ＩＴによる社会基盤が整備され、ＩＴに関する多くの法律が規定されているとともに、年々更新されています。企業においても、これらの法律を知らなかったとは言えず、自社の情報セキュリティ対策を実施する際に、関係する法律を遵守することは社会的責任として必要なことです。企業が最低限遵守すべきＩＴや情報セキュリティに関する法律には、個人情報保護法、不正競争防止法、不正アクセス禁止法、及び著作権法等があります。これらの法制度を理解し、情報セキュリティ対策をはじめ、社内規程や各種契約書に反映させるには、知識と経験が必要となりますので、顧問弁護士やコンサルタントに相談すると良いかと思います。