情報セキュリティ体制の構築
ID とアクセスの管理、端末の管理、EDR による検知と対応、ログの監視、バックアップ、ネットワーク、社内の規程まで、会社全体を対象にします。
現状の診断から設計、導入、導入後の見直しまで、KEY SELECT がお引き受けできます。
対応できる範囲
個別の製品を入れるだけでなく、ログイン、端末、検知、記録、復旧、社内のルールを組み合わせて、会社全体の対策として整えます。必要な項目を選んでご依頼いただけます。
ID とアクセスの管理
社員のアカウントを 1 人 1 つに整理し、全員に多要素認証を設定できます。社内のデータを開ける端末を会社が管理する端末に限る、普段と異なる場所からのログインを遮断する、といった条件も設定できます。入社と退職のときに、アカウントをまとめて作成・停止できる仕組みも整えられます。
端末の管理
PC とスマートフォンを MDM に登録し、ディスクの暗号化、OS の更新、アプリの配布を会社の設定で管理できます。紛失したときは遠隔でロック・消去できます。私物のスマートフォンは、端末全体ではなく、会社のアプリの中のデータだけを保護することも可能です。
EDR による検知と対応
ウイルス対策ソフトで検知できなかった攻撃も、端末の不審な動きから検知できます。検知した端末をネットワークから切り離し、調査と復旧まで対応できます。
ログの監視
サインイン、端末、メール、ネットワーク機器の記録を集め、不審なログインや設定の変更を確認できます。インシデントが起きたときに調べられるよう、記録を残す期間も決められます。
バックアップ
業務のデータ、メール、サーバーのバックアップを取り、ランサムウェアの被害を受けても復元できるよう、別の場所での保管と復元の手順を用意できます。
メールと情報の保護
添付ファイルと URL を開く前に検査し、なりすましのメールを見分ける設定ができます。送信ドメイン認証 (SPF・DKIM・DMARC) の設定にも対応できます。機密の文書に秘密度ラベルを付け、社外への持ち出しを制限することも可能です。
ネットワーク
社内のネットワークを、業務の端末、来客、機器などの用途で分け、不正な通信を検知・遮断する設定ができます。ネットワーク機器の更新と保守もお引き受けできます。
社内の規程と教育
情報セキュリティの基本方針、アカウントと端末の扱い、インシデントが起きたときの手順などの規程を作成できます。社員向けの説明会と手順書もご用意できます。
ベストプラクティスに沿った構成
各製品の
推奨される設定から始める
製品の
お使いの製品の機能を活かす
Microsoft 365 をお使いの場合、Business Premium に含まれる条件付きアクセス (Entra ID)、端末管理 (Intune)、EDR (Defender for Business)、情報保護 (Purview) を組み合わせて、ID、端末、検知、情報保護をまとめて整えられます。
設定までエンジニアが担当
製品は、契約しただけでは十分に機能しません。多要素認証、端末管理、EDR の設定を組み合わせて、はじめて効果が出ます。プロフェッショナルな経験を持つエンジニアが、設定まで担当できます。
取引先から求められる基準への対応
取引先から、SECURITY ACTION の宣言や SCS 評価制度、ISMS などの基準に沿った対策を求められた場合も、対策の導入・設定から規程づくり、評価の準備まで支援できます。SECURITY ACTION の ★1・★2 から、SCS 評価制度の ★4 を目指せる水準まで、段階的に対応できます。
SECURITY ACTION
中小企業が、情報セキュリティ対策に取り組むことを自ら宣言する、IPA (情報処理推進機構) の制度です。デジタル化・AI 導入補助金 (旧 IT 導入補助金) など、宣言が申請の要件になっている補助金もあります。
- ★1
- 「情報セキュリティ 6 か条」に取り組むことを宣言します。OS とソフトウェアの更新、ウイルス対策、パスワードの強化、共有の設定の見直し、バックアップ、脅威と攻撃の手口の把握の 6 つです。
- ★2
- 「5 分でできる！情報セキュリティ自社診断」で自社の状況を確認し、情報セキュリティ基本方針を定めて外部に公開したうえで、対策に取り組むことを宣言します。
SCS 評価制度
「サプライチェーン強化に向けたセキュリティ対策評価制度」は、取引先 (サプライチェーン) のセキュリティ対策の水準を ★ の段階で示す国の制度です。委託元が委託先に必要な ★ を示し、対策の状況を確かめる使い方が想定されています。
- ★3
- 一般的な
サイバー攻撃への 対処と して、 すべての サプライチェーン企業が 最低限実装すべき対策。 専門家の 確認を 受けた 自己評価です。 - ★4
- 初期の
侵入の 防御に 加えて、 被害の 拡大の 防止と、 取引先を 含めた サプライチェーンの 強靭化を 求める 対策。 技術的な 検証を 含む、 第三者に よる 評価です。
ISMS (ISO/IEC 27001)
情報セキュリティの国際規格です。組織的・人的・物理的・技術的な 93 の管理策から、会社のリスクに応じて必要なものを選び、運用と見直しを続けることが求められます。取引先から、ISMS の認証の取得や、ISMS の基準に沿った対策を求められることもあります。
- 取引先の
セキュリティチェックシートには、 ISMS の 管理策と 同じ 観点の 設問が 多く 含まれます。 - 認証を
取得しない 場合も、 ISMS の 管理策に 沿って 対策を 整えて おくと、 取引先への 説明が しやすくなります。 - アカウントの
管理、 端末の 管理、 記録、 バックアップなど、 技術的な 管理策の 多くは、 KEY SELECT が 設定と 運用を お引き受けできます。
KEY SELECT が対応できること
SECURITY ACTION の宣言の準備
★
要求事項との差の診断
現在の
技術的な対策の導入
多要素認証、
規程と体制づくり
ガバナンスの
評価の準備
対策の
★1 から段階的に
SECURITY ACTION の
評価のあとの見直し
設定と
- ★4 は第三者が評価するため、取得をお約束するものではありません。KEY SELECT がお引き受けするのは、基準に沿った対策の導入・設定と、規程づくり、評価の準備、導入後の見直しです。
- SECURITY ACTION の宣言はお客様ご自身で行います。KEY SELECT は、宣言に必要な対策と書類の準備を支援します。出典: IPA「SECURITY ACTION」
- SCS 評価制度の
★ 3・★ 4 の 申請の 受付は、 2026 年度末頃に 始まる 予定です。 出典: IPA 「SCS 評価制度」
セキュリティチェックシートへの回答
取引先から届くセキュリティチェックシートへの回答を支援できます。設問の意図を確認し、現在の対策で答えられる項目と、対策が必要な項目を分けて整理できます。
- 設問ごとに、
現在の 設定と 規程にもとづいた 回答の 案を 作成できます。 - 答えられない
項目は、 必要な 対策と、 導入までの 流れを ご提示できます。 - 回答の
根拠に なる 設定の 一覧と 規程を、 次の 回答にも 使える 形で まとめられます。
規程づくり
実際に
- 情報セキュリティの
基本方針 - 情報資産の
管理と、 重要度に 応じた 分類と 取り扱い - アカウント、
パスワード、 アクセス権の 管理 - 端末の
利用 (私物の 端末の 扱いを 含む) - 生成 AI の
利用 - オフィスへの
入室と、 書類・記録媒体の 保管 - 委託先の
管理 - インシデントへの
対応と 連絡 - バックアップと、
障害からの 復旧
進め方
一度に
現状の
診断 アカウント、
端末、 ネットワーク、 バックアップ、 規程の 状況を 確認し、 守るべき 情報資産を 洗い 出し、 リスクの 大きさに 応じて、 足りない 対策と 優先順位を 整理できます。 取引先から 求められている 基準が あれば、 その 要求事項と 照らし合わせます。 設計・
お見積もり 対策に
優先順位を 付けて 設計し、 範囲、 費用、 スケジュールを ご提示します。 導入
アカウントの
整理、 多要素認証、 端末の 登録、 EDR の 展開などを、 業務への 影響が 少ない 順に 進められます。 社員への
説明 新しい
ログインの 方法や 端末の 扱いを、 説明会と 手順 書で お伝えできます。 文書の
納品 設定の
一覧と 構成、 手順を まとめて お渡しできます。 社内で 管理される 場合も、 設定の 内容を 確認できます。 導入後の
見直し 検知の
内容、 多要素認証の 登録状況、 端末の 状態を 定期的に 確認し、 対策を 継続的に 改善できます。 月額で お引き受けする ことも 可能です。
導入後の毎月のご報告
対策は、導入したあとに状態を確かめ続けることで効果を保てます。検知の内容と設定の状況を確認し、毎月ご報告することも可能です。経営層への報告や、取引先から対策の状況を尋ねられたときの資料としてもお使いいただけます。
情報セキュリティの
- 多要素認証
- 登録を
済ませた 社員と、 まだ 登録していない 社員 - 端末の
状態 - 暗号化と
OS の 更新の 状況、 管理されていない 端末からの アクセス - 検知した
脅威 - EDR と
メールの 保護が 検知した 内容と、 対応の 結果 - アカウント
- 入社・退職に
合わせた 作成と 停止、 ライセンスの 使用状況 - 対応した
作業 - 設定の
変更と、 その 理由の 記録 - ご提案
- 見直しが
必要な 設定と、 次に 取り組む対策
よくあるご質問
- 一部の
対策だけを 依頼できますか。 - 可能です。
多要素認証と 端末の 管理から 始めるなど、 優先順位の 高い 対策から 導入できます。 - Microsoft 365 を
使っていません。 対応できますか。 - Google Workspace をお使いの場合や、これから導入される場合もご相談いただけます。お使いの製品と業務に合わせて構成をご提案します。
- 今
使っている ウイルス対策ソフトは どうなりますか。 - 導入する
EDR と 機能が 重なる 場合は、 置き換えを ご提案します。 今の ご契約の 更新時期を 確認し、 切り 替えの 時期を 決めます。 - 社内に
情報システムの 担当者が いません。 - 導入後の
見直しと 日々の 対応は、 月額で お引き受けできます。 アカウントや PC の 管理も あわせて 任せたい 場合は、 情シス代行も ご検討ください。 - SCS 評価制度の
★ 4 を 取得できますか。 - ★4 は第三者が評価するため、取得をお約束することはできません。KEY SELECT は、★4 を目指せる水準まで、対策の導入・設定と規程づくり、評価の準備を支援できます。
ご相談・
内容が