この記事の要点: 株式会社ブロードバンドセキュリティは、経済産業省が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」への対応を支援する「SCS評価制度対応 情報セキュリティ規程体系セット」を2026年10月より発売します。本製品は、専門的な知見が必要となる評価基準との対応関係整理や、自組織主体での文書整備・証跡準備を円滑に進めるためのツール群です。
発表内容のポイント
- 基本方針と15の規程雛形、評価基準とのマッピングファイル、手引きを同梱
- ★3から★4への段階的な対応や、将来の★5を見据えた高度化にも対応可能な構成
- 製造業をはじめとする幅広い組織が自組織主体でルール整備を進められるよう設計
発表の背景
近年、サプライチェーンを狙ったサイバー攻撃の脅威が増しており、経済産業省は「SCS評価制度」を推進しています。しかし、同制度の現行評価基準は★3と★4を合わせて計153項目に及び、各基準に適合する社内ルールの明文化や、運用状況を示す証跡の準備には専門知識が必要です。外部コンサルティングに全面的に依存せず、まずは自組織主体で既存文書とのギャップを整理し、段階的に対応を進めたいという企業のニーズに応えるため、本製品が開発されました。
何が発表されたのか
本規程体系セットは、情報セキュリティ基本方針のほか、ネットワーク管理、脆弱性対策、アクセス制御、外部委託管理など主要な管理領域をカバーする15の規程雛形（Word形式）で構成されています。さらに、評価基準ごとに対応する条文や確認すべき関連文書・記録例を整理した「マッピングファイル（Excel形式）」と、文書整備から証跡準備までの進め方を解説した「ご利用の手引き（PDF形式）」が付属します。これにより、既存の社内規程を活かしながら不足要素を補完する作業も容易になります。
製造業・生産管理への見方
製造業においては、委託先や再委託先、クラウドサービス事業者などを含む複雑なサプライチェーン全体のセキュリティ確保が急務となっています。本製品は製造業を含む幅広い組織で利用しやすい表現を採用しており、サプライチェーン管理を想定した構成が特徴です。工場や生産管理部門が保有する情報資産を守るためのルール作りや、取引先から求められるセキュリティ評価への対応準備において、自社主導で効率的に体制を整えるための実用的なツールとして活用が期待されます。
現場で確認したいポイント
- 自社の既存の情報セキュリティ規程と、SCS評価制度の基準との間にどの程度の乖離があるか
- ★3から段階的に対応を開始し、将来的に★4や★5への拡張を見据えたロードマップを描けているか
- 規程の整備だけでなく、実際の運用を示す手順書やログ、教育記録などの証跡を自社で用意できるか
確認しておきたい点
本製品には、手順書、台帳、申請書、点検記録、ログ、教育記録、技術設定証跡などの具体的な成果物自体は含まれていません。これらはマッピングファイルや手引きを参考に、各組織の実態に合わせて自ら作成・準備する必要があります。
出典情報
| 出典 | PR TIMES |
|---|---|
| 発表企業 | 株式会社ブロードバンドセキュリティ |
| 発表日時 | 2026-10-01 13:00:02 |
| 元記事 | PR TIMESで読む |
