情報セキュリティにおける「ベースライン」とはどのような意味ですか？

情報セキュリティにおける「ベースライン」とは、組織全体に共通して適用する最低限の情報セキュリティ対策の基準・水準を指します。
例えば、パスワードの複雑さ要件、ソフトウェアの更新ルール、アクセス権の付与基準等を統一的に定めたものです。
ベースラインを設定することで、組織全体のセキュリティレベルの底上げが図られ、管理の一貫性が確保されます。