SCS評価制度 ★3 実践ガイド

評価項目から読み解く、★3で求められる組織的な対応

本ページは、「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の★3評価項目について、その考え方や実務上のポイントを整理・解説することを目的としています。

本シリーズは、★3の取得を目的とした評価対策ではなく、評価項目を読み解きながら、★3で求められる組織的な対応を整理することを目的としています。

SCS評価制度では、多くの評価項目が定められていますが、それぞれの評価項目は独立したチェックリストではありません。サプライチェーン全体のサイバーセキュリティを強化するために、組織として備えるべき体制、運用および継続的な改善を評価するものとして設計されています。そのため、各評価項目の背景や目的を理解しながら取り組むことが重要です。

本ページでは、SCS★3の評価シートをそのまま掲載しています。評価シートは制度全体のインデックスとしてご利用ください。各大項目・中項目から、それぞれの解説ページへアクセスできる構成としています。

各解説ページでは、評価項目ごとに次の観点から整理しています。

  • この評価項目は何を目的としているのか
  • ★3ではどのような組織的な対応が求められるのか
  • 評価項目をどのように読み解けばよいのか
  • 実務では何を整理し、実践すべきか
  • 運用上どのような点に留意すべきか

なお、本シリーズは、公開されている制度文書を基に、制度の趣旨や考え方を整理・解説するものです。制度運営主体による公式見解を示すものではなく、評価結果や認証取得を保証するものでもありません。制度の適用に当たっては、制度運営主体が公表する最新の制度文書および関連資料をご確認ください。

1 ガバナンスの整備

SCS-1-1

2 取引先管理

SCS-2-1

3 リスクの特定 > 3-1 資産管理

SCS-3-1

3 リスクの特定 > 3-2 リスクアセスメント

SCS-3-2

4 攻撃等の防御 > 4-1 アイデンティティ管理、認証、アクセス制御

SCS-4-1

4 攻撃等の防御 > 4-2 意識向上とトレーニング

SCS-4-2

4 攻撃等の防御 > 4-3 データセキュリティ

SCS-4-3

4 攻撃等の防御 > 4-4 プラットフォームセキュリティ

SCS-4-4

4 攻撃等の防御 > 4-5 技術インフラのレジリエンス

SCS-4-5

5 攻撃等の検知 > 5-1 継続的監視

SCS-5-1

5 攻撃等の検知 > 5-2 有害事象の分析

SCS-5-2

6 インシデントへの対応

SCS-6-1

7 インシデントからの復旧

SCS-7-1

初版：2026年6月29日

CSIRT/SIM3 公開講座

CSIRT 基礎 「インシデントレスポンス」

最近、サイバー攻撃、情報セキュリティ、ソフトの脆弱性などがメディアを含めてよく聞かれます。いくつかの記事は不安を煽るだけのものもありますが、コンピュータや、スマートフォン、SNS、インターネット等は、年々その脅威が増大しています。

CSIRT基礎「コミュニケーションと連携」

最近、サイバー攻撃、情報セキュリティ、ソフトの脆弱性などがメディアを含めてよく聞かれます。いくつかの記事は不安を煽るだけのものもありますが、コンピュータや、スマートフォン、SNS、インターネット等は、年々その脅威が増大しています。

CSIRT基礎「工場セキュリティ」

現在、工場における情報システムもインターネット環境に接続し、稼働の効率化や取得データの利活用などが積極的に進められています。これは、工場における情報システムにも、サイバーセキュリティ対策の必要性が高まっているということでもあります。

CSIRT基礎 「マネージメント」

実際の運用や担当者の育成のニーズに答えるため、CSIRT活動における「情報収集と分析」、サイバーセキュリティ経営ガイドラインで示された「指示9」「指示10」に対応した、基本講座のコースを準備しました。

CSIRT基礎「情報収集と分析」

実際の運用や担当者の育成のニーズに答えるため、CSIRT活動における「情報収集と分析」、サイバーセキュリティ経営ガイドラインで示された「指示8」「指示10」に対応した、基本講座のコースを準備しました。

CSIRT基礎 「組織と運用」

CSIRTと言う概念自体が曖昧であり、実際の運用や担当者の育成で悩んでいる組織も多いようです。 そこで、実際の運用や担当者の育成のニーズに答えるため、CSIRT基本講座のコースを準備しました。

CSIRT応用「インシデントレスポンス」

感染症の広域流行渦中で、出勤の制限、緩和、再制限、在宅勤務の長期化などの執務環境、執務要件の頻繁な變更が強いられる特殊な環境が続いています。このような状況下におけるインシデント対応に必要な留意点、業務遂行上の変更点を理解していただき、収束まで見込まれる頻繁な周囲環境の変化への対応に役立つ知見などを習得して頂きます。

SIM3 解説

最近ではCSIRT活動のゴールやプロセス改善の指標など新たな検討課題も出てきており、その参考情報として、ENISA及びFIRSTで採用されているSIM3が着目されています。