トップ ／ SCS評価制度への備え ／ ★3で求められること
01★3で求められることまずは「決まりを文書にする」ことから。
★3の確かめる項目は、7つの分野に分かれています。多くは社内の決まりを整えることですが、機器が必要な項目もあります。
Areas
7つの分野で、
7つの分野で、
確かめられます。
| 分野 | 主な中身 | 要求事項 |
|---|---|---|
| ガバナンスの整備 | セキュリティの方針、責任者、社内のルールと教育 | 3 |
| 取引先の管理 | 取引先・委託先とのセキュリティの約束ごと | 3 |
| リスクの特定 | 守る対象（機器・データ）の一覧と、弱いところの把握 | 4 |
| 攻撃等の防御 | 不正アクセスを防ぐ。ID・パスワード、更新、ウイルス対策、ネットワークの守り | 13 |
| 攻撃等の検知 | ネットワーク上のあやしい動きに気づく | 1 |
| インシデントへの対応 | 起きたときの連絡・報告・対応の手順 | 1 |
| インシデントからの復旧 | バックアップから業務を戻す手順 | 1 |
| 合計 | 26 |
★3の要求事項は26件、★4は43件で、7つの分野に分かれています（IPA「SCS評価制度 制度説明資料」2026年10月版）。分野ごとの数は、メーカーの勉強会資料によります。要求事項の正式な文言は「★3・★4 要求事項・評価基準」（SCS-400）と、その解説書（SCS-620）で確かめられます。
To do
決まりを整えるところから。
1
方針と責任者を決める
経営者がセキュリティの方針を示し、社内の責任者を決めます。★3の土台になります。
2
守る対象を一覧にする
パソコン・サーバー・ネットワーク機器・クラウド・大事なデータを書き出します。古いOSが残っていないかも、ここでわかります。
3
起きたときの手順を決める
感染や漏えいに気づいたら、誰に連絡し、何を止め、どう戻すか。取引先への連絡も含めて決めておきます。
ガバナンスや取引先の管理などは、文書と運用で満たす項目です。一方で「攻撃等の防御」「検知」「復旧」には、機器やソフトがないと満たしにくい項目があります（02 守りの機器とバックアップ）。
Nihon Desco
まず、今の状態を一緒に確かめます。
日本デスコ
機器の一覧づくりのお手伝い
事業所のパソコン・複合機・ネットワーク機器を点検し、一覧にまとめます。サポートが終わったOSや、更新されていない機器も洗い出します。
日本デスコ
PC・ネットワーク保守サポート
電話・リモート・訪問の3つのサポート。OSの更新やウイルス対策の状態も見守ります。
規程やルールの文書づくりそのものは、専門のコンサルタントや、制度の「専門家」の支援を受ける方法もあります。