1. の経営層の取り組みは、経営目標とかを掴んでおくといいらしい。

法令は言葉の通りで、法律とか県条例とかからの要望があるかを掴んでおく（って言ってもどうやって情報仕入れるんだろうな…。）

保護するべき設備やデータは、生産活動を行う上で必要不可欠なもの（MESとかSCADAとか、設備稼働データとか）らしいっす。