なぜ、いまSCS評価制度なのか
🔗
サプライチェーン攻撃の急増
攻撃者は対策の薄い取引先・委託先を足がかりに侵入します。自社だけでなく取引先を含めた対策が求められています。
📋
チェックシート対応の一本化
取引先ごとにバラバラだったセキュリティチェックシート。★取得により、統一基準で取引先への説明が可能になります。
💼
取引条件になりつつある
★4を目指す発注元は、取引先に★の取得状況を確認します。対策は「コスト」から「競争力」へ。
SCS評価制度とは
「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」は、 経済産業省・内閣官房の方針のもと IPA が運営する、任意の登録制度です。 企業のセキュリティ対策状況を ★1〜★5 で可視化し、 委託元・委託先双方の負担を減らしながらサプライチェーン全体の水準を高めることを目的としています。
中小企業にとっては「自社に必要な対策を把握できる」、 発注側にとっては「取引先のリスクを客観基準で判断できる」という効果があります。
- ・正式名称：サプライチェーン強化に向けたセキュリティ対策評価制度
- ・所管：経済産業省・内閣官房国家サイバー統括室／運営：IPA
- ・評価対象：IT基盤・ネットワーク・クラウド・エンドポイント等
本サイトの使い方
- 1診断範囲を選択（★3のみ／★3＋★4）
- 2設問に回答（各項目「実施済み／一部対応／未実施」の3択）
- 3自動判定で★3・★4の到達度（％）を算出
- 47領域のレーダーチャートで弱点を可視化
- 5重点対応領域と次の一手を確認
評価レベル ★1〜★5
★1・★2は既存の SECURITY ACTION、★3以降が本制度の評価レベルです。
| レベル | 評価方法 | 概要 |
|---|---|---|
| ★1 | SECURITY ACTION（自己宣言） | 情報セキュリティ5か条への取り組み宣言 |
| ★2 | SECURITY ACTION（自己宣言） | 自社診断と基本方針の策定・公開 |
| ★3 | 専門家確認付き自己評価 | 最低限実装すべきベースライン（26要求・81基準） |
| ★4 | 第三者評価（実地審査＋技術検証） | 標準的・包括的な対策（43要求・153基準） |
| ★5 | 第三者評価（高度） | 到達点として目指す最高水準 |
※ 本サイトの自己診断は★3（ベースライン）の主要項目を簡易化したものです。実際の評価ではありません。