部会長　下村　正洋氏（株式会社ディアイティ） 政策部会では、様々な基準・ガイドラインの策定や、他団体との連携などを検討している。
【セキュリティ被害調査WG（情報セキュリティインシデント調査プロジェクト）】 【セキュリティベンダーとしての管理基準策定WG】 【セキュリティ監査WG】 【マーケットリサーチWG】 【プライバシー保護実装研究WG】 【セキュリティ会計ガイドライン検討WG】 【個人情報保護法ガイドラインWG】		【セキュリティ監査WG】 WGリーダー：大溝　裕則氏（ジェイエムシー） １．WGの活動目的 　情報セキュリティ監査制度の運用開始に伴い求められている、業界別、業態別の監査（管理）基準および監査人の質の向上について研究を行なう。 ２．WGの年間活動予定 　セキュリティ監査コラムの連載等。 ３．WGの年間活動報告 　「セキュリティ監査コラム」の連載を行った。