SECURITY ACTION（せきゅりてぃあくしょん）
中小企業が情報セキュリティ対策に取り組むことを自ら宣言する、IPAの制度です。取組みの段階に応じて「一つ星」と「二つ星」があり、補助金の申請要件になっていることもあります。
意味
SECURITY ACTIONは、IPA（情報処理推進機構）が運営する自己宣言の制度です。審査や費用はなく、Webで申し込むとロゴマークを使えるようになります。
一つ星と二つ星
- 一つ星：IPAの「中小企業の情報セキュリティ対策ガイドライン」の基本的な対策（第4.0版では「6か条」）に取り組むことを宣言します（IPA「一つ星を宣言する」）
- 二つ星：「5分でできる！情報セキュリティ自社診断」で状況を把握したうえで、情報セキュリティ基本方針を定めて外部に公開します（IPA「二つ星を宣言する」）
ポイント
- 宣言が申請要件になっている補助金もあるため、申請前に公募要領で確認します
- 宣言して終わりにせず、自社診断を定期的に行い、弱点を1つずつ改善します
- 取引先から情報セキュリティの取組みを聞かれたときの説明材料にもなります