2026年施行 セキュリティ対策評価制度

「SECURITY ACTION」は中小企業自らが、情報セキュリティ対策に取組むことを自己宣言する制度です。
安全・安心なIT社会を実現するために創設されました。

中小企業のためのセキュリティアクション

「SECURITY ACTION」とは、セキュリティ対策のはじめの一歩として、全ての企業に必ず実施したいセキュリティ対策をまとめたものです。

「SECURITY ACTION」には、「☆一つ星」と「☆二つ星」があります。

一つ星では、「OSやソフトウェアは常に最新の状態にする」、「パスワードを強化する」、「バックアップを取る」などの6つの基本的な対策を取り組みます。これらはいずれも、業務のIT化・デジタル化を進めていく上で、まず実施していただきたい基本的な対策です。

二つ星では、以下の2つに取り組んだうえで宣言します。

  • 「どのようにセキュリティ対策に取り組むか」を示す方針である「情報セキュリティ基本方針」を策定し、外部に公開
  • 自社のセキュリティ対策状況を確認する25項目(SA宣言一つ星の項目を含む)からなるチェックリスト「5分でできる!情報セキュリティ自社診断」を実施

また、「SECURITY ACTION」は、サプライチェーン全体で実施すべきセキュリティ対策の基準を示すとともに対策状況を可視化する制度である「サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)」とも関連する取組であり、中小企業が基本的なセキュリティ対策に取り組んだ上で、さらなるステップアップを目指す場合の基盤となるものです。

「SECURITY ACTION」を実施するために、費用はかかりません。

SECURITY ACTION セキュリティ対策自己宣言(独立行政法人 情報処理推進機構(IPA))

セキュリティアクションの取組目標

取組み目標に応じて「★一つ星」と「★★二つ星」があります。

「★一つ星」を宣言するには・・・
「中小企業の情報セキュリティ対策ガイドライン」に記載されている「情報セキュリティ6か条」に取組みます。
すでに同等の取組みができている中小企業等は二つ星から始めましょう。

「★★二つ星」を宣言するには・・・
「中小企業の情報セキュリティ対策ガイドライン」の付録3「5分でできる!情報セキュリティ自社診断」で自社の状況を把握したうえで、付録2「情報セキュリティ基本方針(サンプル)」を定め、外部に公開します。

セキュリティアクション宣言

「SECURITY ACTION(セキュリティアクション)」は、取り組み段階に応じて、「★一つ星」「★★二つ星」のロゴマークを無料で使用することができます。

★一つ星

★★二つ星

セキュリティ対策評価制度

セキュリティアクションは経済産業省が推進するセキュリティ対策評価制度のひとつで、★一つ星・★★二つ星の上位の★3〜★5の評価基準があります。

サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)(経済産業省)

サイバーセキュリティ対策(経済産業省)

SECURITY ACTION セキュリティ対策自己宣言(独立行政法人 情報処理推進機構(IPA))

個人事業主や中小企業はまず★2を目標に

★3や★4は、取り組み内容が高度になり、第三者の診断や設備投資も必要になるので、個人事業主や中小企業では★2を目標に取り組むことをおすすめします。

「5分でできる!情報セキュリティ自社診断」をダウンロードして、チェックリストで自社の状況をチェックし、改善すべき点を見つけ出して改善し、自社の「情報セキュリティ基本方針(サンプル)」を定めて公開すれば、★2を宣言することができます。
宣言すればロゴマークをホームページや名刺などに利用する事もできます。

大規模な仕事や公共の仕事をされている会社では★3以上を取ることが推奨されるようですが、そういった会社と取引する個人事業主や中小企業では★2を宣言しているのが最低条件になることになるかもしれません。

セキュリティアクションは自社のためでもありますので、この機会に自社のセキュリティを再チェックし★2を宣言できるよう取り組むのがいいでしょう。

フジデンキはセキュリティ対策自己宣言で二つ星を宣言しました

フジデンキは、中小企業・小規模事業者自らが情報セキュリティ対策に取り組むことを自己宣言する SECURITY ACTION に取り組み、二つ星を宣言いたしました。

情報セキュリティ対策ガイドラインに沿って定めた情報セキュリティ基本方針に基づき、今後も継続して情報セキュリティ対策に取り組んでいきます。

SECURITY ACTION セキュリティ対策自己宣言で二つ星を宣言いたしました | フジデンキ

フジデンキは、中小企業・小規模事業者自らが情報セキュリティ対策に取り組むことを自己宣言する SECURITY ACTION に取り組み、二つ星を宣言いたしました。SECURITY ACTIO…

ライタープロフィール

kikuchi@fujidenki
kikuchi@fujidenkiフジデンキオーナー
菊地 弘尚 ーHirotaka Kikuchiー
フジデンキのなかの人
パソコンの販売と修理、サポート、ウェブサイトの制作を生業としています。
趣味はデジタルガジェット全般(ゲーム機は除く)。
https://note.com/penchi

Follow me!

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です