SECURITY ACTIONとは?
SECURITY ACTIONとは、中小企業が「情報セキュリティ対策に取り組むこと」を自ら宣言する制度。IPAの中小企業の情報セキュリティ対策ガイドラインに沿って、一つ星(5か条の実践)、二つ星(自社診断と基本方針の策定・公開)の段階で宣言する。
せきゅりてぃあくしょん
SECURITY ACTIONの意味
中小企業が「情報セキュリティ対策に取り組むこと」を自ら宣言する制度。IPAの中小企業の情報セキュリティ対策ガイドラインに沿って、一つ星(5か条の実践)、二つ星(自社診断と基本方針の策定・公開)の段階で宣言する。
SECURITY ACTIONの具体例
従業員20名の委託先に何を求めるか迷った。ISMS認証は負担が大きいため、まず一つ星(5か条の実践)の宣言を取引条件とし、個人データを預ける先には二つ星=自社診断25項目の実施と基本方針の公開まで求める、と2段階で線を引いた。
SECURITY ACTIONは試験でどう引っ掛けられる?
第三者による審査・認証ではなく自己宣言である点が要点。
SECURITY ACTIONと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。