地域別 情報セキュリティ対策支援ガイド
静岡県内の中小企業が情報セキュリティ対策を始めるにあたって、注目のSCS評価制度への対応も含めて解説します。
SCS評価制度とは？2026年度末に運用開始予定の新制度
2026年3月、経済産業省と内閣官房国家サイバー統括室が「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の制度構築方針を正式公表しました。IPAが運営する新しい国の制度で、2026年度末頃の運用開始が予定されています。
SCS評価制度は、企業のセキュリティ対策状況を★1〜★5の5段階で評価・認定する仕組みです。サプライチェーン全体のセキュリティ水準を底上げすることを目的としており、業種・規模を問わず情報のやり取りをするほぼすべての企業が対象になります。
SCS評価制度の段階
| 段階 | 位置づけ | 評価方法 |
|---|---|---|
| ★1・★2 | SECURITY ACTIONに相当（自己宣言） | 自己評価のみ |
| ★3 | すべてのサプライチェーン企業が最低限実装すべき対策（26項目） | セキュリティ専門家による確認が必要 |
| ★4 | より高度なセキュリティ対策（43項目） | 評価責任者による評価 |
| ★5 | ISMS・Pマーク相当の高度な認証 | 第三者認証機関による審査 |
SCS評価制度の★3は「サプライチェーン企業が最低限実装すべき対策」と位置づけられています。2026年度末の制度開始後、取引先から「御社のセキュリティ対策は何星ですか？」と問われる場面が増えると予想されます。静岡県の製造業・サービス業の中小企業は今から★3取得の準備を始めることをお勧めします。
SECURITY ACTIONとSCS評価制度の違い
これまで中小企業のセキュリティ対策の指標として広く使われてきたSECURITY ACTIONは、自己宣言制度です。自社でチェックリストに回答して宣言するだけで取得できます。
一方、SCS評価制度の★3からはセキュリティ専門家（情報処理安全確保支援士等）による確認が必要となります。自己評価だけでは取得できないため、専門家のサポートが不可欠です。
| 項目 | SECURITY ACTION（★★） | SCS評価制度（★3） |
|---|---|---|
| 評価方法 | 自己宣言のみ | 専門家による確認 |
| 対外的な信頼性 | 低い（自己申告） | 高い（第三者確認） |
| 有効期限 | なし | 1年間（更新必要） |
| 専門家サポート | 不要 | 必要 |
情報セキュリティ対策のレベルと対応する支援先
情報セキュリティ対策には取り組みのレベルによって段階があります。自社の状況に合わせて適切な支援先を選ぶことが重要です。
| 段階 | 内容 | 適した支援先 |
|---|---|---|
| 基礎対策〜SCS★3 | セキュリティ規程の整備・社内ルール定着・Microsoft365セキュリティ設定・★3取得支援 | bitgate |
| SCS★4・認証取得 | 高度なセキュリティ対策・プライバシーマーク・ISMS取得支援 | 富士フイルムBIジャパン・リコージャパン等 |
bitgateの情報セキュリティ支援：規程整備からSCS★3まで
bitgateは静岡市を拠点とする中小企業向けITコンサルティング会社です。セキュリティ規程の整備・全社定着・SCS評価制度★3取得の準備支援を主軸としています。
① 情報セキュリティ規程の整備・SCS★3準備支援
IPAのガイドラインとSCS評価制度★3の26項目をベースに、御社の業務・規模・リスクに合わせた情報セキュリティ基本方針・規程を策定します。★3取得に向けたギャップ分析と対策計画の立案まで支援します。
② 情報資産の洗い出しとリスク分析
「漏洩したら倒産する」最重要データがどこにあるかを洗い出し、リスクを可視化します。SCS評価制度の審査でも問われる情報資産管理の土台を整えます。
③ Microsoft365を活用したセキュリティ設定
Microsoft365導入済みの企業であれば、追加コストを最小限に抑えながらSCS★3に対応できるセキュリティ設定が可能です。
- MFA（多要素認証）の有効化
- Entra IDによるアクセス制御・条件付きアクセス
- Intuneによる端末管理（Business Premium）
- BitLockerによるPC暗号化
④ 全社員への教育・定着支援
規程を作って終わりにしません。社員への説明会・操作研修・定期的な見直しまで伴走し、SCS評価制度の審査にも耐えられる運用体制を構築します。
SCS★4以上・プライバシーマーク・ISMS取得を目指す場合
取引先からプライバシーマークやISMSの取得を求められている、またはSCS評価制度★4以上が必要な場合は、認証取得支援の実績がある専門ベンダーへの相談をお勧めします。
- 富士フイルムビジネスイノベーションジャパン株式会社：脆弱性対策・EDR・データ復旧まで一気通貫のセキュリティ支援。中小企業向け「IT Expert Services」で対応。静岡県内に販売拠点あり。
- リコージャパン株式会社：Microsoft365導入・DX推進支援とあわせてセキュリティ対策を提供。全国に拠点を持ち静岡県内にも営業拠点あり。
まとめ
- SCS評価制度は2026年度末に運用開始予定・★3が「最低限実装すべき対策」の基準
- SECURITY ACTIONは自己宣言、SCS評価★3からはセキュリティ専門家の確認が必要
- 静岡県の中小企業は今から規程整備・★3取得準備を始めることが重要
- Microsoft365導入済みなら追加コストを抑えながら★3レベルの対策が可能
- プライバシーマーク・ISMS・★4以上が必要な場合は専門ベンダーに相談
「SCS評価制度★3の準備を始めたい」「セキュリティ規程を作りたいが社内に専門家がいない」という静岡県内の中小企業様は、ぜひbitgateにご相談ください。初回1時間の相談は無料です。静岡県内は訪問対応も可能です。