【わりとなんでも相談室 vol.6】うちの会社のセキュリティ、実はこうしています——SECURITY ACTION「一つ星」を宣言しています

こんにちは、フジビジネス広島です。

いつもは事務用品やオフィス家具、防災のお話が中心ですが、今回は少し毛色を変えて、当社自身のセキュリティへの取り組みについてお話しします。実はこれまで、あまり積極的にはお伝えしてこなかった話です。

先に結論をお伝えすると——

当社は、経済産業省・IPA（情報処理推進機構）が推進する「SECURITY ACTION」制度で、「★一つ星」を宣言しています。まだ二つ星ではなく一つ星、決して大げさな体制ではありませんが、零細企業なりにきちんと基本を押さえて取り組んでいます、というお話です。

そもそも「SECURITY ACTION」とは？

「SECURITY ACTION」は、IPAが運営する、中小企業向けの情報セキュリティ対策・自己宣言制度です。大企業のような複雑な審査があるわけではなく、中小企業でも取り組みやすい基本的な対策を「実施します」と宣言する仕組みで、宣言した事業者はIPAの公式サイトに一覧として公開されます。

制度には2段階あります。

• ★一つ星：IPAが定める「情報セキュリティ6か条」に取り組むことの宣言
• ★★二つ星：自社の状況を確認する「情報セキュリティ自社診断」を実施し、「情報セキュリティ基本方針」を策定して外部に公開したうえでの宣言

当社は、このうち一つ星を宣言しています。IPAの表現をお借りすると、一つ星は「認定」ではなく「宣言」です。ここは誤解のないよう、正確にお伝えしたいところです。

セキュリティの話、実はあまりしてきませんでした

当社はこれまで、ホームページ上でセキュリティに関する取り組みを積極的にはお伝えしてきませんでした。理由としては、日々の業務の中でコツコツ取り組んでいることではあっても、あらためて「発信するようなことかな」という思いがどこかにあったからだと思います。

ただ、最近考えが変わってきました。基本的な対策にきちんと取り組んでいるかどうかは、外からは意外と見えにくいものです。特に近年、取引先から「セキュリティ対策の状況を教えてください」と聞かれる場面も増えてきました。だからこそ、当社なりの取り組みを、正直にお伝えしておくことに意味があると考えるようになりました。

一つ星として、具体的に何に取り組んでいるか

IPAが定める「情報セキュリティ6か条」は、次のような基本的な対策です。

• OSやソフトウェアを常に最新の状態に保つ
• ウイルス対策ソフトを導入する
• パスワードを強化する（長く、複雑に、使い回さない）
• 共有設定を見直す（不要な情報が外部から見える状態になっていないか）
• 脅威や手口を知る（最新の攻撃の傾向を把握しておく）
• バックアップを取る

派手さはありませんが、どれも「業務のIT化を進めるうえで、まず実施すべき基本」としてIPAが位置づけているものです。当社では、この6か条に沿った対策を実施したうえで、一つ星を宣言しています。

「一つ星」であることを、あえて隠さない理由

同業他社の中には、二つ星を宣言している会社さんもあります。当社が今、一つ星であることは事実ですし、そこを大きく見せるつもりはありません。

ただ、「一つ星でも、きちんと取り組んでいる」という事実を正直に発信すること自体に価値があると考えています。理由は2つです。

1. 「零細企業だから関係ない」ではなく、「零細企業でもここまではやっている」という姿勢を示せること。

サイバー攻撃は大企業だけの話ではなく、取引先を経由した攻撃（サプライチェーン攻撃）の入口として中小企業が狙われるケースも増えています。基本的な備えがあることは、お客様や取引先にとって安心材料になるはずです。

2. 見栄えより、実際に運用できるレベルを選ぶことが大切だと考えているから。

二つ星を宣言するには、自社診断の実施と基本方針の策定・公開が必要です。当社としても、いずれ二つ星への移行は検討していきたいところですが、”言うだけ”の二つ星より、”きちんと実施している”一つ星でありたいという思いがあります。段階的に、着実に対策を進めていく考えです。

よくあるご質問

Q. SECURITY ACTIONの「一つ星」と「二つ星」、どちらが上ですか？
A. 二つ星のほうが、取り組みの深さが一段進んだ段階です。一つ星は基本6か条への取り組み宣言、二つ星はそれに加えて自社診断の実施と基本方針の外部公開が必要です。

Q. 一つ星は誰でも宣言できるのですか？
A. これから対策に取り組む企業でも宣言できる、比較的始めやすい段階です。ただし宣言後は、実際に6か条に沿った対策を実施することが前提です。

Q. 御社は今後、二つ星を目指す予定はありますか？
A. 検討はしています。ただし、見栄えのために急ぐのではなく、実際に運用できる体制を整えたうえで、段階的にステップアップしていく方針です。

Q. 取引時にセキュリティ対策の状況を聞かれた場合、どう回答してもらえますか？
A. SECURITY ACTION一つ星の宣言事業者であることをご案内できます。具体的な対策内容についても、お気軽にお問い合わせください。

おわりに

事務用品やオフィス家具を扱う会社が、セキュリティの話をするのは意外に思われるかもしれません。ですが、お客様の発注情報や、学校・図書館・官公庁とのやり取りなど、当社も日々多くの情報を扱っています。大きなことは言えなくても、基本はきちんと押さえておく——それが、地域で長く商売を続けてきた当社なりの誠実さだと考えています。

一つ星から、着実に。今後の取り組みについても、進展があればまたこの場でお伝えします。

次回の「わりとなんでも相談室」もお楽しみに。

参考：経済産業省・IPA（独立行政法人情報処理推進機構）「SECURITY ACTION」公式サイト、SECURITY ACTION宣言事業者一覧（2026年3月までの申込分）

※詳細については、直接お問い合わせください

#フジビジネス広島 #広島 #わりとなんでもやる #情報セキュリティ #SECURITYACTION #中小企業 #施工管理技士がいる事務機屋さん

お問い合わせは下記画像をクリック↓（問い合わせフォームへ）