SCS評価制度の★3～対応を
ワンストップで支援
OPTiM Biz
SCS評価制度支援パック
アセスメントから改善計画の策定、IT環境整備、運用確認まで
SCS評価制度への対応を総合的に支援します。
オプティムはIPAが実施する
「サーバーセキュリティお助け隊サービス（新類型）実証事業 」に
採択されています。
SCS評価制度への対応、こんなお悩みは
ありませんか？
何から始めるべきか
分からない
自社の不足項目が
把握できていない
規程・手順書を
整備できていない
IT対策まで
手が回らない
対策後の
継続が不安
OPTiM Biz Premiumなら★3～対応を
ワンストップで
支援します
OPTiM Biz Premiumの多彩な機能とOPTiM Collaboration PortalのAIによる規程作成・問い合わせ対応、
専門家の知見やAIを活用したコンサルティングを組み合わせて、★3～対応を支援します。
OPTiM Collaboration Portal
とは？
★3～取得には、情報セキュリティ基本方針やインシデント対応手順書、脆弱性管理手順書などの文書化が必須です。
本パッケージに含まれるAI社内ポータルサイトサービスOPTiM Collaboration Portalは、
AIによる規程の作成・公開・問い合わせ対応を1つのポータル内で完結させます。
SCS評価制度への対応をトータルサポート
実証事業への採択実績
OPTiMは、IPAが実施する「サイバーセキュリティお助け隊サービス（新類型）実証事業」に採択されています。
特長
アセスメントから改善計画の策定、
実施状況の確認までを一気通貫で支援
SCS評価制度が求める基準を元にセキュリティ対策状況を客観的にアセスメント（評価）し、改善計画を策定。
対策の導入後も定期的な実施状況の確認・点検をサポートし、継続的なセキュリティ水準の維持と★3～取得を後押しします。
IT資産とソフトウェアの
正確な可視化と把握
OPTiM Bizの高度な資産管理機能を活用し、社内のPCやスマートデバイスの製造元、OSバージョン、インストールされているソフトウェアの情報を自動収集します。
手作業による台帳管理の負担を軽減し、IT資産の把握と脆弱性管理の基盤づくりを支援します。
パスワードポリシーと
セキュリティ設定の強制
複雑なパスワードの設定強制や、ログオン試行回数の制限、不要なソフトウェアの利用制限など、安全な端末設定をクラウドから一括で適用し、属人化しにくい運用を支援します。
可搬媒体（USBメモリ等）の利用制限
情報漏えいやウイルス感染の要因となりやすいUSBメモリなど、外部記憶媒体の利用を端末単位で制限・制御し、安全なデータの持ち込み・持ち出しルールを技術的に支援します。
OPTiM Biz SCS評価制度支援パックの導入により、SCS評価制度★3以上の取得を保証するものではありません。
本パックは制度が求める要件への対応を効率化するものであり、認定の可否は制度の定める評価・確認のプロセスによります。
導入の流れ
診断から★3取得申請の支援までを一連の工程として実施します。
具体的な日程は、個別に調整します。
-
診断
無料セルフチェック（10問）で、現在の対策状況と優先的に強化すべき領域を確認します。
-
ヒアリング
現在ご利用中のIT環境、体制、目指す水準などをお伺いします。
-
ご提案
アセスメント結果に基づき、改善計画と構成をご提案します。
-
導入
ITシステムの実装と、規程類の作成・社内展開を支援します。
-
運用確認
定期的な実施状況の確認・点検をサポートします。
SCS評価制度とは？
近年、サプライチェーンを狙ったサイバー攻撃が急増しており、発注元企業が取引先に対してセキュリティ対策の徹底を求めるケースが増加しています。 これに対応するため、国は共通の評価基準を用いて企業のセキュリティ対策状況を可視化する
「SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）」の本格運用を、2026年度末（2027年3月頃）に向けて準備しています。
SCS評価制度は任意の制度であり、法律で義務化される制度ではありません。
ただし、取引先からセキュリティ対策の水準として★の取得を求められることが想定されています。
成熟度の定義
評価制度が取引の共通のものさしに
よくあるご質問
SCS評価制度とはなんですか？+
サプライチェーン全体の対策水準を高めることを目的としています。
「★3」はどういったレベルですか？+
セキュリティ専門家の確認を受けたうえでの自己評価で取得でき、有効期間は1年です。
いつまでに対応が必要ですか？+
準備には数カ月かかるため、早めの着手をおすすめします。
ISMSを取得済みですが、追加対応は必要ですか？+
既存の規程や体制を活かし、不足項目に絞って対応できます。
本パックだけで「★3」の全要求事項をカバーできますか？+
経営層による宣誓など、一部はお客様に実施いただく項目があり、★3の取得を保証するものではありません。
既存のセキュリティ製品を使い続けられますか？+
不足部分があれば追加や切り替えをご提案します。
費用はどのくらいかかりますか？+
お打ち合わせ後、最適なプランとお見積りをご案内します。
まずは、自社の現在地を
確認するところから。
「OPTiM Biz SCS評価制度支援パック」の導入に向けて、
自社の現在のセキュリティ対策状況を簡単に確認できる「SCS評価制度対応 無料診断」をご用意しております。