SCS要求事項を読む #008 SCS★3③ IT資産棚卸しとネットワーク一覧の作成（リスク特定・前半）
作成日:2026-06-23
はじめに
「この装置に付帯しているPCは、OSを更新すると装置が動かなくなってしまう。だからインターネットに繋げないで使うことにした。」
製造業のIT担当者なら、似たような話を一度は...
SCS要求事項を読む SCS要求事項を読む #007 SCS★3② 取引先の関係把握と機密情報の取り扱いルール
はじめに
「うちの会社は情報セキュリティとサイバーセキュリティで担当組織が分かれていて、自分はサイバーセキュリティ担当なので取引先管理はあまりわからない」
これは私自身の話です。CSIRTリーダーとして3年やってきましたが、今...
SCS要求事項を読む #006 SCS★3① セキュリティ方針・推進体制・守秘義務のルール整備
作成日:2026-06-16
はじめに
「技術的な話が難しくてついていけない」「何から準備すればいいか整理できない」
SCS対応を任されたとき、そう感じる方は多いのではないでしょうか。
今回から、SCS★3...
SCS事前準備 #005 SECURITY ACTION ★1・★2とは｜SCS対応の出発点を理解する
作成日:2026-06-10
はじめに
「★3を取得しなければならない、でも何から手をつければいいかわからない」
SCS対応を任されたとき、多くの方がこの状態から始まるのではないでしょうか。
実は、★3を目...
SCS事前準備 #004 NISTサイバーセキュリティフレームワーク入門｜セキュリティ対策の”地図”を知る
作成日:2026-06-12
はじめに
前回の記事で、SCSの要求事項Excelを開いてみました。
あのシートをじっくり見た方は、気づいたかもしれません。列の右のほうに「NIST CSF」という文字が並んでいます...
SCS事前準備 #003 SCS要求事項の読み方｜まず1項目を見てみよう
作成日:2026-06-10
はじめに
「153項目……見ただけで頭が痛い」
そう思う方も多いのではないでしょうか。
SCS評価制度の要求事項は、Excelファイルで公開されています。初めて開いた人は、その...
SCS事前準備 #002 SCS対応の主役はあなたの会社｜ベンダー依頼前に押さえる基本
作成日:2026-06-08
「SCS対応、うちはどのベンダーに頼めばいいんだろう」
そう考えている方は多いと思います。実際、ネットで「SCS 評価制度」と検索すると、ITベンダーの解説ページや支援サー...
SCS事前準備 #001 SCS評価制度とは何か？なぜ必要で、取得するメリットは
作成日:2026-06-05
はじめに
「SCS対応をやらなければいけない気はしているが、何をすればいいかわからない」
そんな状態でこの記事にたどり着いた方に向けて書いています。
まず安心してほしいのですが...