IT用語入門:SECURITY ACTION【自己宣言で取組を見える化】

PR
PR

PR

バナー

SECURITY ACTIONとは

SECURITY ACTIONは、中小企業などが情報セキュリティ対策に取り組むことを自ら表明する制度です。独立行政法人IPAが推進しており、認定や資格の取得ではなく、取り組みの意思と実施状況を示すための枠組みです。

取引先に安心感を伝えたい、社内で基本を徹底したいといった場面で使われます。ロゴマークの使用により、名刺やウェブサイトなどで対策への姿勢を外部にわかりやすく示せます。

仕組みは段階的です。★一つ星は、ウイルス対策やバックアップ等を含む「情報セキュリティ五か条」に取り組むことが目標です。★★二つ星は、まず自社診断で現状を把握し、基本方針を定めて社外に公開します。その上でロゴの使用申込を行います。

これにより、初めの一歩を明確にし、社内の意識向上と継続的な改善につなげられます。また、顧客やパートナーに対して、最低限の対策を実施していることをわかりやすく説明できます。SECURITY ACTIONは、中小企業が無理なく始められる実践ガイド兼アピール手段の役割を果たします。