Secu x Fra SCS評価制度対応ソリューション

自社だけでなく、取引先・委託先を含むサプライチェーン全体のセキュリティ対策を、ITガバナンス・技術・運用まで一体で支援します。

SCS評価制度への対応を現状把握から評価基準への適合、運用負荷の軽減まで一気通貫で進めるステップを描けます。

「Secu x Fra SCS評価制度対応ソリューション」による、ITガバナンス・技術・運用を一体で支援する全体像を理解できます。

経済産業省・内閣官房国家サイバー統括室が制度化を進めている、サプライチェーン全体のセキュリティ対策水準を可視化・標準化する仕組みです。

近年、サプライチェーンを通じたセキュリティインシデントが増加し、攻撃者は守りの堅い企業そのものではなく、その周囲にいる取引先や委託先を足がかりに狙う傾向が強まっています。こうしたリスクに対応するため、企業ごとに異なっていたセキュリティ対策の基準を統一し、自社のサプライチェーン上での役割や重要性に応じて星（★）のレベルを目指すことで、対策状況を共通の指標で可視化できる制度が整えられることになりました。
SCS評価制度への対応を通じて、取引先を経由した不正アクセスや情報漏えい、業務停止などのリスクを抑え、サプライチェーン全体のセキュリティ対策を段階的に強化していくことができます。

出典：「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（経済産業省）https://www.meti.go.jp/policy/netsecurity/docs/scs/scs_2.pdf

特定製品に縛られない最適設計により、制度適合を前提に自社の環境や業務プロセスに合った対策を設計し、コストと運用負荷を踏まえた最適な対策案を提示します。こうした設計によって、要求事項を満たしながら現場が無理なく運用を続けられる「評価に通る×現場で続けられる」構成を実現します。

評価を維持するための運用・監査までを見据えたルールと手順を整備し、評価維持に伴う運用負荷を削減するための運用支援の仕組みを提供します。現場負担を抑えつつ既存業務フローに組み込みやすい運用プロセスを構成し、形骸化しがちな運用を「続く仕組み」へと変えていきます。

一度きりで終わらないPDCAサイクルに基づく継続的な支援を通じて、お客さまとともに、セキュリティレベルと運用レベルの向上を実現してまいります。