SECURITY ACTION 二つ星の取得方法 ― 中小企業向けステップ解説
SECURITY ACTIONとは
SECURITY ACTIONは、IPAが運営する中小企業向けのセキュリティ対策自己宣言制度です。一つ星と二つ星の2段階があり、IT導入補助金の申請要件にもなっています。
一つ星と二つ星の違い
一つ星
「情報セキュリティ5か条」に取り組むことを宣言。具体的な対策の実施は問われません。
二つ星
「5分でできる！情報セキュリティ自社診断」を実施し、情報セキュリティ基本方針を策定・公開。より具体的な取り組みが求められます。
二つ星取得の5ステップ
Step 1：自社診断の実施
IPAが提供する「5分でできる！情報セキュリティ自社診断」（25問）を実施します。現状のセキュリティレベルを把握しましょう。
Step 2：情報セキュリティ基本方針の策定
IPAのテンプレートを参考に、自社の基本方針を策定します。経営者が署名し、社内外に公開します。
Step 3：具体的な対策の実施
自社診断の結果に基づき、不足している対策を実施します。OSの更新、ウイルス対策ソフトの導入、パスワード管理の強化などが典型的です。
Step 4：宣言の申請
SECURITY ACTIONのWebサイトから二つ星の宣言を申請します。審査はなく、自己宣言です。
Step 5：ロゴマークの活用
取得後はSECURITY ACTIONのロゴマークを名刺やWebサイトに掲載できます。取引先へのアピールに活用しましょう。
SECURITY ACTIONとSCS評価制度の関係
SECURITY ACTIONは「自己宣言」の制度であり、第三者評価はありません。一方、SCS評価制度は★3以上で専門家のレビューが必要です。SECURITY ACTIONの二つ星を取得した後、SCS評価制度の★3に進むのが自然なステップアップです。
まとめ
SECURITY ACTION 二つ星は、中小企業がセキュリティ対策を始める最初の一歩として最適です。取得自体は無料で、1〜2週間あれば完了できます。
筆者について
株式会社BTNコンサルティング 代表取締役 亀田 英佑
中小企業に特化した情シスアウトソーシングサービス「情シス365」を運営。
情シス365（情シスアウトソーシング）
https://www.josis365.com
AI365（AI実装・自動化支援）
https://www.aidev-365.com
BTNコンサルティング（会社HP）
https://www.btncon.com