SCS評価制度への対応で迷う中小企業向けに、note有料記事を公開しました！

取引先から「セキュリティ対策の状況を確認したい」と言われたとき、

• 何を整理すればよいのか

• どこまで準備すればよいのか

• 誰が対応すればよいのか

で迷う中小企業は多いと思います。

そこで今回、

SCS評価制度（セキュリティ対策評価制度）への対応を求められたときに、

中小企業が最初にやる10項目

を、実務目線で整理したnote有料記事を公開しました。

この記事では、制度の難しい解説だけではなく、

• 使っている機器やクラウドの整理

• 管理者アカウントや権限の確認

• 外部委託先の整理

• バックアップや更新確認

• 取引先に説明できる状態の整え方

など、実際に手を動かすためのポイント をまとめています。

また、購入者向けの付録として、次の4点も用意しました。

• 初動チェックリスト

• 情報資産管理台帳（Excel）

• セキュリティ対応の役割分担 参考シート

• 取引先説明前の整理シート

「制度の話は気になるけれど、まず何から始めればいいか分からない」

という方の、最初の整理に使っていただける内容です。

現在、公開記念として

4月中は980円 で公開しています。

5月以降は1,280円 を予定しています。

ご興味のある方は、こちらからご覧ください。

note.com

取引先からSCS評価制度への対応を求められたら～中小企業が最初にやる10項目｜ITワークラボ｜あなたの会社にIT担当者を💻｜中小企業のIT管理・セキュリティ対策支援

「取引先から、セキュリティ対策の状況を確認したいと言われた」 「最近よく聞くSCS評価制度って、うちにも関係あるの？」 「何から始めればいいのか分からない」 そんな相談は、これから中小企業でも少しずつ増えていくはずです。 SCS評価制度（セキュリティ対策評価制度）は、取引先に求めるセキュリティ水準を分かりやすく提示し、サプライチェーン全体の対策水準を高めるための任意制度として整理されています。発注者が受注側に適切な段階の対策を求め、実施状況を確認する運用が想定されています。 ただ、多くの中小企業にとって本当に困るのは、制度の名前を知ることではありません。 「自社では何を、どこま

ITワークラボでは、こうした制度対応やセキュリティ対策について、

中小企業でも無理なく進められる形 を大切にしながら情報発信と支援を行っています。

「自社では何から整理すればよいか分からない」

という場合は、お気軽にご相談ください。

まずは無料で相談してみる

---

📖 あわせて読みたい

www.it-worklab.com

セキュリティ対策評価制度「何から考えるか」を間違えないために｜ITワークラボ

経産省の「セキュリティ対策評価制度」という言葉を聞いて、多くの中小企業の経営者や担当者は、こんな印象を持つのではないでしょうか。 • 何だか難しそう • 高度なセキュリティ対策が必要そう • 専門のIT担当がいないと無理そうですが、最初にお伝えしておきたいことがあります。この制度は、セキュリティを“強化させる”ための制度ではありません。この制度が見ているのは「技術」ではない誤解されがちですが、セキュリティ対策評価制度で主に見られているのは、 • 最新のセキュリティ製品を使っているか • 高度な防御ができているかではありません。評価されるのは、もっと基本的な部分です。 • 誰が判断するのか決まっているか • 何を守るべきか整理されているか • 事故が起きたとき、最低限どう動くか考えられているかつまり、「ITやセキュリティを、経営として扱えているか」が問われています。なぜ「評価制度」という形を取っているのかこの制度の背景には、はっきりした目的があります。それは、中小企業に“高度な対策”を求めることではなく、取引先が安心して仕事を任せられる最低ラインを示すことです。実際、多くの企業では、 •

www.it-worklab.com

まずはここから。SECURITY ACTION「一つ星」で始めるセキュリティ対策｜ITワークラボ

「SECURITY ACTION」という言葉を聞いたことはあるけれど、 何をすればよいのか分からない――そんな中小企業の方も多いのではないでしょうか。SECURITY ACTIONは、IPA（情報処理推進機構）が提供している中小企業向けの情報セキュリティ対策の自己宣言制度です。そして、その最初の段階である「一つ星」は、特別なツールや高度な技術がなくても、すぐに始められる内容になっています。今回は、SECURITY ACTION一つ星で求められる「情報セキュリティ5か条」を、実務の視点で解説します。SECURITY ACTION一つ星の条件は 「情報セキュリティ5か条」SECURITY ACTION一つ星は、次の5つの基本対策に取り組むことを宣言することで取得できます。一つずつ見ていきましょう。① OSやソフトウェアを最新の状態にするこれは最も重要な対策です。古いOSやソフトウェアは、すでに知られている「弱点（脆弱性）」をそのまま放置している状態です。実際の現場では、次のようなケースをよく見かけます。 • Windows10のまま使い続けている • ソフトウェアの更新通知を無視している

www.it-worklab.com

SECURITY ACTION「二つ星」は、セキュリティを会社の仕組みにする第一歩｜ITワークラボ

先日、「まずはここから。SECURITY ACTION一つ星で始めるセキュリティ対策」という記事を書きました。一つ星は、言わばスタートラインです。でも、本当に大切なのは、その先にあります。一つ星のその後、どうなっていますか？ • ウイルス対策ソフトは入れた • OSアップデートは気をつけている • パスワードも以前より意識しているとても良いことです。ただ、こんな状態になっていませんか？ • 担当者しか分かっていない • 社員によって対応がバラバラ • ルールが頭の中にしかないこれでは「対策しているつもり」になってしまいます。二つ星の本質は「ルール化」IPA（情報処理推進機構）が推進するSECURITY ACTIONの「二つ星」は、 • 情報セキュリティ基本方針の策定 • 社内ルールの明文化 • 継続的な見直しがポイントになります。難しそうに見えますが、本質はとてもシンプルです。セキュリティを人任せから「会社の仕組み」に変えることこれが二つ星です。「規程」と聞くと重く感じますが…よくある誤解があります。「うちは中小企業だから、立派な規程なんて無理」しかし実際には、 • USBメモリは原則

---

関連ページ

• SCS評価制度への対応支援の内容は、「サービスページ」でご案内しています。

• 実際のご相談事例は、「導入事例」でもご紹介しています。

• ITワークラボの考え方は、「ITワークラボについて」をご覧ください。

---