SCS要求事項を読む ID管理・認証の要求事項4つを実務整理｜SCS★3防御① #010
SCS評価制度★3の大分類「攻撃等の防御」の第1回として、ID管理・認証の要求事項4つ（4-1-1〜4-1-4）・評価基準19をCSIRTリーダーが実務解説。退職者アカウント削除・共用ID禁止・アカウント棚卸しまで具体的に整理します。
kei-scs
SCS要求事項を読む 
SCS要求事項を読む 外部サービス管理と機密区分｜SCS★3リスク特定の実務が5分でわかる #009
SCS★3「リスクの特定」後半として、外部情報サービスの管理と情報の機密区分の要求事項をCSIRTリーダーが実務解説。クラウド・SaaSの棚卸しと機密情報の取り扱いルール策定の実務を整理します。
SCS要求事項を読む IT資産棚卸しの進め方｜SCS★3「リスク特定」要求事項をCSIRTが実務解説 #008
SCS評価制度★3「リスクの特定」の中核であるIT資産棚卸し・ネットワーク一覧の作り方をCSIRTリーダーが実務解説。製造業の装置PC・DMZ機器を含めた棚卸し手順と、評価基準の押さえるべきポイントを整理します。
SCS要求事項を読む SCS評価制度★3｜取引先管理（サプライチェーン）の3要求事項をCSIRTが実務解説 #007
SCS評価制度★3の取引先管理（3要求事項・4評価基準）を、CSIRTリーダーが実務目線で解説。外部システムの棚卸し・NDA連携・インシデント通知フローまで具体例で説明。
SCS要求事項を読む SCS★3①ガバナンス整備｜要求事項3つを5分で読む実務ガイド #006
SCS評価制度★3の第1大分類「ガバナンスの整備」を、要求事項3つ（1-3-1・1-2-1・1-2-3）・評価基準8つに沿ってCSIRTリーダーが実務解説。技術的知識は不要、組織運営（体制・ルール・周知）の観点で整理します。
SCS事前準備 SECURITY ACTION★1・★2の申請方法｜中小企業の自己宣言制度 #005
中小企業のSECURITY ACTION★1・★2（自己宣言制度）の申請方法を解説。情報セキュリティ5か条・基本方針の内容、SCS★3との関係まで、CSIRTリーダーが実務目線で整理します。
SCS事前準備 NIST CSF 2.0とは？6分類をSCS評価制度との対応で読む【完全ガイド】 #004
NIST CSF 2.0の6分類（ガバナンス・識別・防御・検知・対応・復旧）を、SCS評価制度との対応関係まで含めてCSIRTリーダーが解説。SCS対応の前提となるCSF理解を、要求事項マッピングで整理します。
SCS事前準備 SCS評価制度の要求事項153項目の読み方｜★3の81項目を7分類で整理 #003
SCS評価制度の要求事項153項目のうち、★3で対象となる81項目を7つの大分類で整理。実際の要求事項「1-3-1-1 社内ルール策定・周知」を例に、Excelの読み方から取り組み方まで、現場CSIRTリーダーが解説します。
SCS事前準備 SCS対応はベンダーに丸投げしない｜自社が主役になるための基本と依頼前チェック #002
SCS評価制度への対応をベンダーに丸投げして良いのか。ITベンダーの支援ページと自社実施の違いを整理し、依頼前に自社で押さえるべき基本と費用をかける前のチェック観点を、現場CSIRTリーダーがサプライチェーンセキュリティ実務の視点で解説します。
SCS事前準備 SCS評価制度とは？取得メリット3つと★3・★4レベルの違い｜サプライチェーンセキュリティ入門 #001
SCS評価制度とは何か、取得の3つのメリット（取引継続・社内セキュリティ強化・理解向上）と★3・★4レベルの違い・目指し方を、現場CSIRTリーダーがサプライチェーンセキュリティの入門としてわかりやすく解説します。