IPAが公開していたそうです。http://www.ipa.go.jp/security/fy20/reports/sme-guide/ 内容に目新しさはありませんでしたが、網羅性と手軽さの観点でメモしておきます。