SECURITY ACTIONは、中小企業が自らセキュリティ対策への取り組みを宣言する制度で、IPAが運営しています。一つ星は「情報セキュリティ5か条」に取り組むこと、二つ星は自社診断を行い基本方針を定めて公開することが要件です。宣言はWebから無料でできます。
一つ星と二つ星
| 段階 | 要件 |
|---|---|
| 一つ星 | 「情報セキュリティ5か条」に取り組む（5か条） |
| 二つ星 | 「5分でできる！情報セキュリティ自社診断」で現状を把握し、情報セキュリティ基本方針を定めて外部に公開する |
宣言のメリット
- 取り組みの出発点と目標がはっきりする
- ロゴマークを名刺・Webサイトで使い、取引先への姿勢を示せる
- 国の一部の補助金で、申請要件になっていることがある（各補助金の公募要領で確認）
SECURITY ACTIONは自己宣言で、第三者の審査・認証ではありません。第三者の認証が必要な場合はISMS認証などを検討します。