トップ / SCS評価制度への備え / 守りの機器とバックアップ
02守りの機器とバックアップ決まりだけでは足りない項目は、機器で守る。
「攻撃等の防御」は、★3でいちばん項目の多い分野です。ルールに加えて、ネットワークと端末の守り、バックアップが欠かせません。
★3で求められる守りの例
- インターネットとの境目で、不正な通信を止める(ファイアウォール・UTM)
- すべての端末にウイルス対策を入れ、OSやソフトを最新に保つ
- ID・パスワードを管理し、使う人ごとに権限を分ける
- バックアップを取り、被害を受けても業務を戻せるようにする
- ネットワーク上のあやしい動きに気づけるようにする
経済産業省・IPA(情報処理推進機構)の「サプライチェーン強化に向けたセキュリティ対策評価制度」の公表資料(制度説明資料 2026年10月版、料金設定 2026年9月18日)をもとに、日本デスコが主な内容をまとめたものです。正確な文言は★3の要求事項・評価基準でご確認ください。
入口・端末・データの3か所を守る。
入口:UTM
インターネットとの接点で、外からの攻撃といらない通信を止めます。通信の記録も残せるので、あやしい動きに気づく助けになります。
端末:ウイルス対策とOS
パソコン1台ずつにウイルス対策を入れ、更新します。Windows 10 などサポートが終わったOSは、入れ替えか更新が必要です。
データ:バックアップ
ランサムウェアはバックアップごと暗号化することがあります。ふだんのネットワークから切り離した場所や、クラウドにも保存します。
どの機器が必要かは、事業所の規模とネットワークの作りで変わります。今ある機器で満たせる項目もあります。
機器の入れ替えから、設定まで。
NAS・クラウドバックアップ
事業所内の保存装置と、クラウドへの保存を組み合わせます。戻す手順の確認までお手伝いします。
Dell/HP ほか
サポート中のOSへの入れ替え。台数や用途に合わせて機種を選び、設定まで。
SHARP/KONICA MINOLTA/FUJIFILM BI
複合機もネットワークにつながる機器です。認証やウイルススキャン機能、ファームウェアの更新も見直します。
メーカー・商品は一例です。事業所の状態を確かめてから、合うものをご提案します。