DevSecOps
サイバー･セキュリティ コンサルティング
iSecure
SCS評価制度対応支援
SCS（サプライチェーンセキュリティ）評価制度
経済産業省および内閣官房国家サイバー統括室の監督のもと、独立行政法人情報処理推進機構（IPA）が運営する、ビジネス・ITサービスサプライチェーンにおける、委託先へのサイバー攻撃等を起因とした自社事業・サービスの提供途絶／機密情報の漏えい、改ざんや委託先等を踏み台とした不正侵入等のリスクに対する適切なセキュリティ対策の実施を促し、サプライチェーン全体でのセキュリティ対策水準の向上を図ることを目的とした制度です。
具体的には、2社間の取引契約等において、委託元が、委託先に適切な段階（★）を提示し、示された対策を促すとともに実施状況を確認することを想定しています。
(独)情報処理推進機構（IPA） SCS評価制度紹介ページより
経済産業省およびIPAの SCS評価制度紹介ページより
SCS評価制度への対応イメージ
SCS評価制度には、おおよそ以下のイメージ図の流れで対応していきます。
一見すると、それほど難易度は高くないようにも見えますが、本制度の目的は企業の情報セキュリティ対策全般を一定レベルで底上げすることにありますので、対策の内容は情報セキュリティという広範な領域すべてに及びます。従って、情報セキュリティについてかなりの知識を有したスペシャリストでないと、実際の対応は難しいものと言わざるを得ません。とくに、対応の後半に入ると１つ１つの対策についての目的、ソリューションの選定、導入作業など多岐に渉る知識が必要となり、これらを最初から学びながら対応する形では膨大な時間を要することとなってしまいます。
iSecureでは、このようなお困りをお持ちの企業様に向けて、強力かつコストパフォーマンスに優れたご支援サービスを用意しております。
ファスト･セキュリティ･パス（FSP）
SCS評価制度対応ご支援サービス
🄬
ファスト･セキュリティ･パス（FSP）は、特に中堅・中小企業の皆様が基本的には自社内で人選した担当者を中心に、SCS評価制度への対応を実現するためのコンテンツ＋支援サービスとなっております。
FSPの特徴1. 4つ星取得に必須の『公式の評価』をご提供
SCS評価制度では、3つ星の取得には "専門家の確認" が必要であり、さらに4つ星の取得には
IPAから認定を受けた、"第三者の評価" が必要となります。FSPでは、資格を有する専門家に
よる確認および評価を実施し、お客様がスムーズに3つ星、4つ星を取得することをサポートします。
※ 評価者の資格取得は2026年10月末頃を予定しております。
FSPの特徴2. ガイドブック
とくに中小企業の情報セキュリティ対応を円滑に進めるために、IPAでは情報セキュリティ対策の考え方や、段階的に実現するための方策を紹介する「中小企業の情報セキュリティ対策ガイドライン（4.0版）」を提供しています。
FSPは、このガイドラインに沿って情報セキュリティ対策を進めることを前提に、ガイドラインだけでは理解が難しい、より具体的な説明や"やるべきこと"をガイドブックとしてご提供します。
FSPの特徴3. 作業マニュアル
さらにFSPでは、"やるべきこと"を1つづつ詳細に解説した作業マニュアルをご提供します。
これによって、お客様は最小化された作業単位でマニュアルを参照しながら作業を進めることが可能になります。
FSPの特徴4. 完全なテンプレート
IPAのガイドラインに沿った対応を進めることで、多くの場合は以下の各ドキュメントを作成する必要が生じます。これらを作成するにはそれ自体も多くの労力、時間を要することとなりますが、FSPではこれらドキュメントの全てを予め完成度の高いテンポレートとしてご提供いたします。お客様は、テンプレートを使って自社固有の部分だけをカスタマイズすることで要求されるドキュメントの作成が完了します。
（一般的に作成を要求されるドキュメントのリスト）
1.情報セキュリティ管理体制表
2.緊急時連絡表
3.対応依頼主旨説明
4.ユーザー利用環境記入リスト
5.OSのアップデート機能の設定手順書
6.ウィルス対策ソフトのダウンロード方法
7.許可ソフトのダウンロード方法
8.共有制限設定のルール説明書
9.最新の脅威や手口に関する情報
10.情報セキュリティ基本方針
11.情報セキュリティハンドブック
12.情報セキュリティ自己診断シート
13.情報アクセス一覧表
14.情報システム一覧表
15.システム・NW構成図
16.リスク脅威図
17.リスク対応の優先度表
18.情報セキュリティ対策検討表
19.情報セキュリティ規程
20.情報資産管理台帳
21.情報セキュリティ対策予算リスト
22.委託契約書
23.情報セキュリティ実装チェックリスト
24.情報セキュリティ対策20ヶ条チェックリスト
25.クラウドサービス安全利用のためのチェックリスト
26.インシデント対応時作成シート
27.情報資産管理台帳 B
28.情報セキュリティ対応状況チェックシート
（テンプレート例）
FSPの特徴5. 専門家によるサポート
FSPでは、基本的にはお客様ご自身のみで情報セキュリティ対策の対応が行えるようになっています。しかし、特に後半の対応においては専門的な知識を必要とする局面も多くなり、ご自身で学習しながら進める形では非常に時間を要することとなりがちです。そのような場面で心強いサポートをしてくれるのが、前述のお客様を担当するエキスパートとなります。メールでお問い合せ頂いた内容についてご理解いただけるまで丁寧にサポートをいたします。