SCS評価★4 簡易診断（無料）｜10の質問で達成度をチェック

基本情報のご入力

診断結果と詳細レポートのお届け先として使用します。

会社名必須

部署名

役職必須

お名前必須

メールアドレス必須

電話番号

設問1 / 10守り：IT資産管理

社内のIT資産（端末・クラウドサービス）を把握できていますか？

A：全社端末・クラウドサービスの台帳があり、定期的に棚卸しをしている B：主要な端末は把握しているが、一部未把握のものや私物端末の利用がある C：個人の判断に任されており、全体の把握ができていない

設問2 / 10守り：アクセス管理

重要なシステムへのアクセス・認証管理は徹底されていますか？

A：多要素認証（MFA）を必須化し、権限も業務に応じて最小限に設定している B：パスワード認証のみで、共通IDやアカウントの使い回しが一部存在する C：アクセス権限のルールが明確でなく、誰でも重要データに触れられる

設問3 / 10守り：脅威対策

サイバー攻撃・未知の脅威への対策状況を教えてください。

A：EDR等を導入し、24時間体制の監視・検知フローが整っている B：市販アンチウイルスのみで、ログ監視や復旧手順は整備されていない C：特にツールは導入しておらず、一括管理も行っていない

設問4 / 10守り：データ保護

機密情報・個人情報の保護対策はどの程度ですか？

A：重要データは暗号化され、持ち出し・共有ルールも明確に定めている B：一部のデータのみ保護対策を実施しており、全社的な統一ルールはない C：暗号化や持ち出しルールは特に定めていない

設問5 / 10守り：インシデント対応

セキュリティ事故（インシデント）発生時の対応体制はありますか？

A：対応フロー・報告体制が明文化され、訓練も実施している B：大まかな連絡先はあるが、具体的な対応手順は決まっていない C：特に体制はなく、発生したら都度対応する想定

設問6 / 10ガバナンス：方針・規程

セキュリティ方針と第三者評価の状況を教えてください。

A：運用規程が文書化され、外部専門家による定期監査を受けている B：社内ルールはあるが、外部検証は受けていない C：明文化された規程はない

設問7 / 10ガバナンス：取引先管理

取引先・委託先を含めたセキュリティ管理はできていますか？

A：取引先のセキュリティ対策状況を定期的に確認・評価している B：契約時に確認する程度で、継続的な把握はできていない C：取引先のセキュリティ状況は特に確認していない

設問8 / 10攻め：DX推進

業務のデジタル化（DX）はどの程度進んでいますか？

A：受発注や業務データがクラウドに一元化され、紙・手作業から脱却している B：一部システム化されているが、紙やExcelでのやり取りが残っている C：大部分の業務がアナログ・手作業のままである

設問9 / 10攻め：野良アプリ対策

現場主導で作られた業務アプリ・ツール（野良アプリ）の管理状況は？

A：ノーコード・AI等で作られたアプリもIT部門が把握し、棚卸し・審査している B：存在は把握しているが、セキュリティ面の審査までは行っていない C：現場任せで、IT部門はどこに何があるか把握していない

設問10 / 10体制：専任リソース

セキュリティ対応の専任体制・有事のレスポンス力は？

A：責任者が明確で、外部の専門ベンダーと即座に連携できる体制がある B：担当者（兼任）はいるが、専門知識が不足し多忙である C：専任担当者は存在しない

※全ての項目にご入力・ご回答いただくと、その場で診断結果が表示されます

未入力・未回答の項目があります。すべてご入力・ご回答ください。

ご入力いただいた情報は、診断結果のご案内・詳細レポートの送付目的にのみ利用します。詳しくはプライバシーポリシーをご確認ください。