IIJ、「SCS評価制度」対応を2カ月で支援するアセスメントパッケージを提供

　株式会社インターネットイニシアティブ（以下、IIJ）は25日、経済産業省などが推進する「サプライチェーン強化に向けたセキュリティ対策評価制度」（以下、SCS評価制度）への対応を支援する「IIJ SCS評価制度アセスメントソリューション」を発表した。同日より提供を開始する。

　「IIJ SCS評価制度アセスメントソリューション」は、IIJが自社セキュリティサービスの提供や、顧客のシステム構築・運用を通じて蓄積してきた知見を生かし、SCS評価制度（★3・★4）の要求事項に対する評価と施策検討を実施するサービスである。

　サービスは、セルフチェックシートを用いて利用企業が自己評価を記入するフェーズから始まるが、このシートには、SCS評価制度の実装例や判断基準等の補足説明をIIJが独自に加えており、利用企業が回答しやすい形で自己評価を円滑に進められるよう工夫しているという。

　その後、同社のコンサルタントが、セキュリティ規程・システム規程・ネットワーク構成図など、評価に関係する利用企業の文書を確認するとともに、詳細なヒアリングを実施する。ここでは、チェックシートや文書だけでは把握できない実際の運用状況や、現場の暗黙的なルールまで踏み込んで確認することで、実態に即した評価を実施。あわせて、規則・体制・運用・ツールの観点から推奨施策を検討する。

　なお、このソリューションは標準2カ月間（前半1カ月：現状調査、後半1カ月：課題抽出・施策検討・レポート作成）のパッケージメニューとして提供するが、利用企業の要望に応じて、評価範囲や進め方のカスタマイズにも柔軟に対応するとのこと。また、アセスメント後に必要となる「実行計画の策定」「セキュリティ規程の整備・体制構築」「セキュリティ製品の導入」などについても、企業の状況や要件に応じて対策の実行を継続的に支援するとしている。

　参考価格（税別）は、★3対応が300万円から、★4対応が400万円からで、カスタマイズ対応は個別見積もりとなる。