解説

SECURITY ACTIONは、IPAが中小企業のサイバーセキュリティ対策を促進するために2017年に創設した制度です。この制度の最大の特徴は、企業が自主的に情報セキュリティ対策に取り組むことを「自己宣言」する点にあります。企業は「一つ星」「二つ星」の2段階のレベルから選択でき、無料で宣言することができます。これにより、中小企業が情報セキュリティ対策の第一歩を踏み出しやすい環境を作っています。

なぜ他の選択肢は違うのか

選択肢 ア

SECURITY ACTIONはISMS認証とは異なり、費用補助を行う制度ではありません。無料で自己宣言できる制度であり、認証取得のための費用は発生しません。

選択肢 イ

SECURITY ACTIONは、営利・非営利を問わず、中小企業や小規模事業者であれば参加可能です。NPOなども対象となります。

選択肢 エ

SECURITY ACTIONは「自己宣言」制度であり、第三者による認定や審査は行いません。これは、手続きを簡素化し、より多くの中小企業が参加しやすくするための仕組みです。

解くときのポイント

情報セキュリティに関する制度を覚える際は、「認証」「認定」「自己宣言」の違いを意識すると良いでしょう。SECURITY ACTIONは、中小企業が気軽に始められる「自己宣言」制度という特徴を覚えておくことがポイントです。