制度の基礎知識

SCS評価制度は、IPAが運営するサプライチェーン強化のための新しいセキュリティ評価制度です。★3・★4の要求事項・評価基準はすでに公表されており、要求事項への適合・不適合を自身で判断するための取得ガイドや解説書について … 続きを読む

SCS評価制度には★3・★4という2つの評価レベルがあります。★3が自己評価をベースに専門家が確認する仕組みであるのに対し、★4はより高い水準を証明するための制度です。 IPAの公表内容によれば、★4は初期侵入の防御にと … 続きを読む

SCS評価制度の★3は、サプライチェーンを構成するすべての企業がまず目指すべき基礎的な水準です。要求事項は26項目（評価基準81項目）で、大きく8つの分野に分類されます。 ①経営体制・ガバナンス、②資産管理、③ID管理、 … 続きを読む

SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）は、IPA（情報処理推進機構）が運営する制度で、サプライチェーンを構成する企業のセキュリティ対策状況を★（星）で可視化する仕組みです。評価は★3〜★5 … 続きを読む