IIJ、セキュリティ対策評価制度への対応を支援する「IIJ SCS評価制度アセスメントソリューション」を提供開始 | IIJについて

★3・★4取得に向けた現状評価・課題抽出・施策検討を2ヵ月でパッケージ提供

2026年8月25日
株式会社インターネットイニシアティブ

当社は、経済産業省および内閣官房国家サイバー統括室が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度」（以下、SCS評価制度）への対応を支援する「IIJ SCS評価制度アセスメントソリューション」を、本日より提供開始いたします。本ソリューションでは、当社のセキュリティコンサルタントが、SCS評価制度の要求事項に基づき企業の現状を評価し、評価取得に向けた課題抽出および改善施策の提案を実施します。さらに、中長期的な対策ロードマップの策定を支援します。

背景

近年、サプライチェーンを標的としたサイバー攻撃が増加しており、セキュリティ対策が十分でない企業を起点として、取引先や関係企業に深刻な被害が及ぶ事例が社会問題となっています。
その背景には、サプライチェーンを構成する企業におけるセキュリティ対策の実施状況を十分に把握することが難しいという課題があります。
こうした状況を受け、経済産業省および内閣官房国家サイバー統括室は、企業のセキュリティ対策レベルを可視化する「SCS評価制度」の運用を2027年3月に開始する予定です。本制度では、対策水準に応じて評価区分が設けられ、サプライチェーンを構成する企業が本制度を活用してセキュリティ対策状況を評価・可視化することで、委託元企業・委託先企業双方の負担を軽減しつつ、サプライチェーン全体のセキュリティ水準の向上が期待されています。
一方で、一定のセキュリティ対策を実施している企業においても、「既存の取り組みをSCS評価制度の要求事項にどう対応付けるべきかわからない」、「評価取得に向けたギャップや優先課題を把握できない」「専門人材が不足しており、改善施策がたてられない」といった課題を抱える企業も少なくありません。そこでIIJが培ってきたセキュリティサービスの運用実績やコンサルティングの知見を活かし、SCS評価制度の★3および★4取得に向けた現状評価から施策検討までを支援する「IIJ SCS評価制度アセスメントソリューション」を提供します。

主な特徴

IIJが長年培った知見を活かした評価と施策検討

IIJが自社開発するセキュリティサービスの提供やお客様への構築・運用を通じて蓄積してきた知見を活かし、SCS評価制度の★3・★4の要求事項に対する評価と施策検討を行います。実装例や判断基準等の補足説明を独自に加えたセルフチェックシートを提供することで、お客様が回答しやすい形で、自己評価を円滑に進められるよう支援します。

セキュリティコンサルタントによる個社ごとの文書確認と詳細ヒアリング

セキュリティ規程・システム規程・ネットワーク構成図等、お客様ごとに評価に関係する文書を確認するとともに、当社コンサルタントが詳細なヒアリングを実施します。チェックシートや文書だけでは把握できない実際の運用状況や、現場の暗黙的なルールまで踏み込んで確認することで、実態に即した評価を実施するとともに、規則・体制・運用・ツールの観点での推奨施策を検討します。

お客様の要望に応じたカスタマイズと後続支援

本ソリューションは標準2ヵ月間のパッケージメニューとして提供しますが、お客様の要望に応じて評価範囲や進め方のカスタマイズにも柔軟に対応します。また、アセスメント後に必要となる「実行計画の策定」「セキュリティ規程の整備・体制構築」「セキュリティ製品の導入」などについても、お客様の状況や要件に応じて対策の実行を継続的に支援します。