SECURITY ACTIONとは？せきゅりてぃあくしょん
SECURITY ACTIONとは、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する、IPA（情報処理推進機構）の制度。「情報セキュリティ5か条」を実践する一つ星と、25項目の自社診断を行い基本方針を策定・公開する二つ星の2段階がある。運用の場面では、監視や運用の一部を委託する小規模ベンダに対して、ISMS認証ほどの負担を求めずに最低限の水準を求めるための物差しとして使える。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →背景
自社の運用体制をどれだけ固めても、監視の再委託先や保守の下請けが穴になれば、そこから侵入される。かといって、従業員数十名の会社にISMS認証の取得を求めれば費用と工数で断られ、結局は何も確認しないまま契約することになる。宣言という軽い形式を用意したのは、対策の有無を目に見える形にして、契約や取引の条件として書けるようにするためである。規格の言い方では、供給者の管理として、要求する水準を合意し確認する手段の一つにあたる。
具体例
従業員20名の運用委託先に何を求めるか迷った場合、まず一つ星（OSとソフトの更新、ウイルス対策、パスワード強化、共有設定の見直し、脅威の把握という5か条の実践）の宣言を取引条件とし、個人データを預ける先には二つ星＝25項目の自社診断の実施と基本方針の公開まで求める、と2段階で線を引く。宣言した企業はIPAのロゴマークを使用でき、宣言内容は自社サイト等で公開される。
試験での引っ掛け
第三者による審査・認証ではなく自己宣言である点が要点で、ISMS認証（JIS Q 27001）やプライバシーマークと同列に扱うと誤る。運用の実務でも、宣言があることは対策の存在を示すだけで、実施状況の確認にはならない——委託先の監督責任は委託元に残るため、宣言を条件にしたうえで、実際の運用状況を定期的に確認する仕組みは別に要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。