SECURITY ACTION二つ星を宣言しました！

 

 

 

独立行政法人情報処理推進機構（IPA)さんの

情報セキュリティ対策支援サイト

https://security-shien.ipa.go.jp/security/search/index.html

 

事業者名：五月雨（サミダレ）

で検索して頂くと出てきます。

 

 

 

 

 

 

このセキュリティアクション

何なのか

というと

 

 

 

 

「SECURITY ACTION」は中小企業が、

自分で

情報セキュリティ対策に取組むことを

自己宣言する制度です。

 

 

安全・安心なIT社会を実現するために創設されました。

 

 

 

 

 

IT社会では、企業経営においても、

IT活用による「攻め」と同時に、

情報セキュリティによる「守り」が不可欠です。

 

 

 

身近なところから情報セキュリティ対策を始めましょう。

 

引用：IPA　セキュリティ対策自己宣言

 

 

 

 

ということで

五月雨は二つ星を宣言しました！

 

「★一つ星」ロゴマークを使用するには・・・
中小企業の情報セキュリティ対策ガイドライン付録の「情報セキュリティ5か条」に取組んでください。
すでに同等の取組みができている中小企業等は二つ星から始めてください。

「★★二つ星」ロゴマークを使用するには・・・
中小企業の情報セキュリティ対策ガイドライン付録の「5分でできる！情報セキュリティ自社診断」で自社の状況を把握したうえで、
情報セキュリティポリシー（基本方針）を定め、外部に公開してください。

 

引用：IPA　セキュリティ対策自己宣言

 

 

 

 

ご存知なかった方は

一つ星からでも

宣言して頂く事をオススメします

 

 

 

 

 

 

ちなみに

このセキュリティアクション宣言は

補助金・助成金で加点要件にもなります。

 

 

 

 

 

 

申請要件でセキュリティアクションが入っている補助金・助成金（一部）

 

 

 

 

 

 

 

ここで一句

 

セキュリティ

人的リスクが

マジョリティ

 

 

 

 

 

つまり

システムやセキュリティソフトで

ガチガチに固めても

 

 

 

 

 

 

意識の低めな人が

パスワードを

パソコンに貼ってたり

 

 

 

 

 

 

USBをプスプス

刺してたり

 

 

 

 

 

 

外部の人をサラッと

招き入れたりしてるところ

多いですよね（マジョリティ＝多数派）