PageSourceSearch

https://librus.co.jp/

html librus.co.jp collected 2026-10-04 12:24:06 UTC 123,980 bytes, 2,262 lines download raw bytes

1<!doctype html>
2<html dir="ltr" lang="ja"
3	prefix="og: https://ogp.me/ns#" >
4
5<head>
6
7  <!-- Global site tag (gtag.js) - Google Analytics -->
vendor: 66 bytes, lines 7-8
7
8  <script async src="https://www.googletagmanager.com/gtag/js?id=
8UA-135924804-55
vendor: 14 bytes, lines 8-9
8"></script>
9  
9<script>
10    
vendor: 154 bytes, lines 10-17
10window.dataLayer = window.dataLayer || [];
11
12    function gtag() {
13      dataLayer.push(arguments);
14    }
15    gtag('js', new Date());
16
17    gtag('config', '
17UA-135924804-55
vendor: 6 bytes, lines 17-18
17');
18  
18</script>
18
19
20
21  <meta name="google-site-verification" content="ZpbNQcRY0XUReeseQaT62A3lYkOkDt823hvt69Icqpc" />
22
23  <meta charset="UTF-8" />
24  <meta name="viewport" content="width=device-width, initial-scale=1" />
25    <link rel="profile" href="https://gmpg.org/xfn/11" />
26  
26<script src="/wp-content/themes/twentynineteen/defo/jquery.min.1.8.2.js"></script>
26
27
28  <!--iPad対応-->
29  
29<script type="text/javascript">
30    if ((navigator.userAgent.indexOf('iPhone') > 0) || navigator.userAgent.indexOf('iPod') > 0 || navigator.userAgent.indexOf('Android') > 0) {
31      document.write('<meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no" />');
32    } else {
33      document.write('<meta name="viewport" content="width=1250">');
34    }
35  </script>
35
36
37  <!--スムーズスクロール-->
38  
38<script>
39    $(function() {
40      var headerHight = 100;
41      // #で始まるアンカーをクリックした場合に処理
42      $('[href^=#]').click(function() {
43        // スクロールの速度
44        var speed = 400; // ミリ秒
45        // アンカーの値取得
46        var href = $(this).attr("href");
47        // 移動先を取得
48        var target = $(href == "#" || href == "" ? 'html' : href);
49        // 移動先を数値で取得
50        var position = target.offset().top - headerHight;
51        // スムーススクロール
52        $('body,html').animate({
53          scrollTop: position
54        }, speed, 'swing');
55        return false;
56      });
57    });
58  </script>
58
59
60  <!--Bxslider-->
61  
61<script src="/wp-content/themes/twentynineteen/defo/bxslider.js"></script>
61
62  <link href="/wp-content/themes/twentynineteen/defo/jquery-bxslider.css" rel="stylesheet" />
63  
63<script>
64    function slider() {
65      if ($(window).width() > 750) { // 画面のサイズが700pxより大きかったらPC用の設定に
66        $('.sliderArea ul').bxSlider({
67          speed: 1000,
68          pager: false,
69          pause: 3000,
70          slideWidth: 430,
71          maxSlides: 4,
72          minSlides: 1,
73          moveSlides: 1,
74          slideMargin: 20,
75          touchEnabled: false,
76        });
77      } else { // そうでない場合(700pxより小さい場合)はスマホ用の設定に
78        $('.sliderArea ul').bxSlider({
79          speed: 1000,
80          pager: false,
81          pause: 3000,
82          minSlides: 1,
83          moveSlides: 1,
84          slideMargin: 10,
85          touchEnabled: true,
86        });
87      }
88    }
89    $(document).ready(function() { // ページ読み込み時
90      slider();
91    });
92    $(window).resize(function() { // ウィンドウがリサイズされたら再読込み
93      slider();
94    });
95  </script>
95
96
97  <!--スマホメニューslick nav-->
98  
98<script type="text/javascript" src="/wp-content/themes/twentynineteen/defo/slicknav.js"></script>
98
99  <link rel="stylesheet" type="text/css" href="/wp-content/themes/twentynineteen/defo/slicknav.css">
100  
100<script>
101    $(function() {
102      $('#menu').slicknav({
103        appendTo: '#sp_menu',
104      });
105    });
106  </script>
106
107
108  <!--表示アニメーション-->
109  
109<script type="text/javascript" src="/wp-content/themes/twentynineteen/defo/gotop.js"></script>
109
110  <link rel="stylesheet" href="/wp-content/themes/twentynineteen/defo/animate.css">
111  
111<script src="/wp-content/themes/twentynineteen/defo/wow.js"></script>
111
112  
112<script>
113    wow = new WOW({
114      boxClass: 'wow', // default
115      animateClass: 'animated', // default
116      offset: 0, // default
117      mobile: true, // default
118      live: true // default
119    })
120    wow.init();
121  </script>
121
122  <link href="https://fonts.googleapis.com/css2?family=Oswald:wght@200;300;400;500;600;700&display=swap" rel="stylesheet">
123
124  
124<script type="text/javascript" src="/wp-content/themes/twentynineteen/defo/jquery.typist.min_.js"></script>
124
125
126  <!-- css -->
127  <link href="/wp-content/themes/twentynineteen/page.css" rel="stylesheet" />
128
129  <!-- タイプライター -->
130  
130<script>
131    $(function() {
132      $(window).on('scroll', function() {
133        var winScroll = $(window).scrollTop();
134        var winHeight = $(window).height();
135        var scrollPos = winScroll + winHeight - 1000;
136        if ($('.main_top').offset().top < scrollPos && $('.top_intro').offset().top >= scrollPos) {
137          var elem = $('.top_intro .common_ttl:empty');
138          jQuery(function($) {
139            $(elem)
140              .typistPause(5000)
141              .typist({
142                speed: 12
143              })
144              .typistAdd("INTRODUCTION.")
145          });
146
147        } else if ($('.top_intro').offset().top < scrollPos && $('.section_value').offset().top >= scrollPos) {
148          var elem = $('.section_value .common_ttl:empty');
149          jQuery(function($) {
150            $(elem)
151              .typistPause(5000)
152              .typist({
153                speed: 12
154              })
155              .typistAdd("VALUE.")
156          });
157
158        } else if ($('.section_value').offset().top < scrollPos && $('.top_business').offset().top >= scrollPos) {
159          var elem = $('.top_business .common_ttl:empty');
160          jQuery(function($) {
161            $(elem)
162              .typistPause(5000)
163              .typist({
164                speed: 12
165              })
166              .typistAdd("BUSINESS.")
167          });
168
169        } else if ($('.top_business').offset().top < scrollPos && $('.top_info').offset().top >= scrollPos) {
170          var elem = $('.top_info .common_ttl.information:empty');
171          jQuery(function($) {
172            $('.top_info .common_ttl.information:empty')
173              .typistPause(5000)
174              .typist({
175                speed: 12
176              })
177              .typistAdd("INFORMATION.");
178            $('.top_info .common_ttl.column:empty')
179              .typistPause(5000)
180              .typist({
181                speed: 12
182              })
183              .typistAdd("COLUMN.");
184          });
185
186        }
187      });
188    });
189  </script>
189
190
191  <link rel="stylesheet" href="/wp-content/themes/twentynineteen/defo/magic.css">
192
193  <!-- ハンバーガメニュー -->
194  
194<script>
195    jQuery(function($) {
196      $(function() {
197        $(".menu").click(function() {
198          $(".menu1").toggleClass("menuclick1")
199        });
200        $(".menu").click(function() {
201          $(".menu2").toggleClass("menuclick2")
202        });
203        $(".menu").click(function() {
204          $(".menu3").toggleClass("menuclick3")
205        });
206      });
207    });
208  </script>
208
209
210  
210<script>
211    jQuery(function($) {
212      $('.menu').click(function() {
213        if ($('#menu').css('display') == 'none') {
214          $('#menu').slideDown('fast');
215          setTimeout(function() {
216            $('.border01').addClass('fadein_border01');
217          }, 1000);
218          setTimeout(function() {
219            $('.border02').addClass('fadein_border02');
220          }, 1000);
221          setTimeout(function() {
222            $('#fade_text01').addClass('fadein_text');
223          }, 1400);
224          setTimeout(function() {
225            $('#fade_text02').addClass('fadein_text');
226          }, 1500);
227          setTimeout(function() {
228            $('#fade_text03').addClass('fadein_text');
229          }, 1600);
230          setTimeout(function() {
231            $('#fade_text04').addClass('fadein_text');
232          }, 1700);
233          setTimeout(function() {
234            $('#fade_text05').addClass('fadein_text');
235          }, 1800);
236          setTimeout(function() {
237            $('#fade_text06').addClass('fadein_text');
238          }, 2100);
239          setTimeout(function() {
240            $('#fade_text07').addClass('fadein_text');
241          }, 2200);
242          setTimeout(function() {
243            $('#fade_text08').addClass('fadein_text');
244          }, 2300);
245          setTimeout(function() {
246            $('#fade_text09').addClass('fadein_text');
247          }, 2400);
248          setTimeout(function() {
249            $('#fade_text10').addClass('fadein_text');
250          }, 2500);
251          setTimeout(function() {
252            $('#fade_text11').addClass('fadein_text');
253          }, 2600);
254          setTimeout(function() {
255            $('#fade_text12').addClass('fadein_text');
256          }, 2700);
257          setTimeout(function() {
258            $('#fade_text13').addClass('fadein_text');
259          }, 2800);
260          setTimeout(function() {
261            $('#menu_wrapIn').addClass('hover_effect');
262          }, 2900);
263        } else {
264          $('#menu').slideUp('fast');
265          $('#menu_wrapIn a').removeClass('fadein_text');
266          $('#menu_wrapIn').removeClass('hover_effect');
267          $('.border01').removeClass('fadein_border01');
268          $('.border02').removeClass('fadein_border02');
269        }
270      });
271    });
272  </script>
272
273
274  <!-- マウス設定 -->
275  
275<script>
276    if (!navigator.userAgent.match(/(iPhone|iPad|iPod|Android)/)) {
277      $(function() {
278        var body = document.body;
279        var cursor = document.createElement("div");
280        var stalker = document.createElement("div");
281        cursor.id = "cursor";
282        stalker.id = "stalker";
283        body.appendChild(cursor);
284        body.appendChild(stalker);
285        body.addEventListener("mousemove", function(e) {
286          cursor.style.left = e.clientX + "px";
287          cursor.style.top = e.clientY + "px";
288          stalker.style.left = e.clientX + "px";
289          stalker.style.top = e.clientY + "px";
290        }, false);
291
292        $("a").on("mouseenter", function() {
293          $('#cursor').addClass("active");
294          $('#stalker').addClass("active");
295        });
296
297        $("a").on("mouseleave", function() {
298          $('#cursor').removeClass("active");
299          $('#stalker').removeClass("active");
300        });
301      });
302    }
303  </script>
303
304
305  
305<script id="udManager" data-udjudg="ud-pub-0001" async src="/wp-content/themes/twentynineteen/udatareru.js"></script>
305
306
307  <title>LIBRUS株式会社</title>
308
309		<!-- All in One SEO 4.2.3.1 -->
310		<meta name="description" content="Librusという社名は「誠実」と「積極性」という⾔葉を由来にしております。私たちはこのスローガンのもと、 ITのプロフェッショナルとして、クライアントに対してシステム開発にとどまらず、事業戦略の構築からマーケテ ィングに⾄るサービスをワンストップで提供しています。" />
311		<meta name="robots" content="max-image-preview:large" />
312		<link rel="canonical" href="https://librus.co.jp/" />
313		<link rel="next" href="https://librus.co.jp/page/2/" />
314		<meta name="generator" content="All in One SEO (AIOSEO) 4.2.3.1 " />
315		<meta property="og:locale" content="ja_JP" />
316		<meta property="og:site_name" content="LIBRUS株式会社 -" />
317		<meta property="og:type" content="website" />
318		<meta property="og:title" content="LIBRUS株式会社" />
319		<meta property="og:description" content="Librusという社名は「誠実」と「積極性」という⾔葉を由来にしております。私たちはこのスローガンのもと、 ITのプロフェッショナルとして、クライアントに対してシステム開発にとどまらず、事業戦略の構築からマーケテ ィングに⾄るサービスをワンストップで提供しています。" />
320		<meta property="og:url" content="https://librus.co.jp/" />
321		<meta property="og:image" content="https://13.231.81.51/wp-content/uploads/2020/10/-2020-10-24-0.51.51.png" />
322		<meta property="og:image:secure_url" content="https://13.231.81.51/wp-content/uploads/2020/10/-2020-10-24-0.51.51.png" />
323		<meta name="twitter:card" content="summary" />
324		<meta name="twitter:title" content="LIBRUS株式会社" />
325		<meta name="twitter:description" content="Librusという社名は「誠実」と「積極性」という⾔葉を由来にしております。私たちはこのスローガンのもと、 ITのプロフェッショナルとして、クライアントに対してシステム開発にとどまらず、事業戦略の構築からマーケテ ィングに⾄るサービスをワンストップで提供しています。" />
326		<meta name="twitter:image" content="http://13.231.81.51/wp-content/uploads/2020/10/-2020-10-24-0.51.51.png" />
327		
327<script type="application/ld+json" class="aioseo-schema">
328			{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebSite","@id":"https:\/\/librus.co.jp\/#website","url":"https:\/\/librus.co.jp\/","name":"LIBRUS\u682a\u5f0f\u4f1a\u793e","inLanguage":"ja","publisher":{"@id":"https:\/\/librus.co.jp\/#organization"},"potentialAction":{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/librus.co.jp\/?s={search_term_string}"},"query-input":"required name=search_term_string"}},{"@type":"Organization","@id":"https:\/\/librus.co.jp\/#organization","name":"LIBRUS\u682a\u5f0f\u4f1a\u793e","url":"https:\/\/librus.co.jp\/"},{"@type":"BreadcrumbList","@id":"https:\/\/librus.co.jp\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/librus.co.jp\/#listItem","position":1,"item":{"@type":"WebPage","@id":"https:\/\/librus.co.jp\/","name":"\u5bb6","description":"Librus\u3068\u3044\u3046\u793e\u540d\u306f\u300c\u8aa0\u5b9f\u300d\u3068\u300c\u7a4d\u6975\u6027\u300d\u3068\u3044\u3046\u2f94\u8449\u3092\u7531\u6765\u306b\u3057\u3066\u304a\u308a\u307e\u3059\u3002\u79c1\u305f\u3061\u306f\u3053\u306e\u30b9\u30ed\u30fc\u30ac\u30f3\u306e\u3082\u3068\u3001 IT\u306e\u30d7\u30ed\u30d5\u30a7\u30c3\u30b7\u30e7\u30ca\u30eb\u3068\u3057\u3066\u3001\u30af\u30e9\u30a4\u30a2\u30f3\u30c8\u306b\u5bfe\u3057\u3066\u30b7\u30b9\u30c6\u30e0\u958b\u767a\u306b\u3068\u3069\u307e\u3089\u305a\u3001\u4e8b\u696d\u6226\u7565\u306e\u69cb\u7bc9\u304b\u3089\u30de\u30fc\u30b1\u30c6 \u30a3\u30f3\u30b0\u306b\u2f84\u308b\u30b5\u30fc\u30d3\u30b9\u3092\u30ef\u30f3\u30b9\u30c8\u30c3\u30d7\u3067\u63d0\u4f9b\u3057\u3066\u3044\u307e\u3059\u3002","url":"https:\/\/librus.co.jp\/"}}]},{"@type":"CollectionPage","@id":"https:\/\/librus.co.jp\/#collectionpage","url":"https:\/\/librus.co.jp\/","name":"LIBRUS\u682a\u5f0f\u4f1a\u793e","description":"Librus\u3068\u3044\u3046\u793e\u540d\u306f\u300c\u8aa0\u5b9f\u300d\u3068\u300c\u7a4d\u6975\u6027\u300d\u3068\u3044\u3046\u2f94\u8449\u3092\u7531\u6765\u306b\u3057\u3066\u304a\u308a\u307e\u3059\u3002\u79c1\u305f\u3061\u306f\u3053\u306e\u30b9\u30ed\u30fc\u30ac\u30f3\u306e\u3082\u3068\u3001 IT\u306e\u30d7\u30ed\u30d5\u30a7\u30c3\u30b7\u30e7\u30ca\u30eb\u3068\u3057\u3066\u3001\u30af\u30e9\u30a4\u30a2\u30f3\u30c8\u306b\u5bfe\u3057\u3066\u30b7\u30b9\u30c6\u30e0\u958b\u767a\u306b\u3068\u3069\u307e\u3089\u305a\u3001\u4e8b\u696d\u6226\u7565\u306e\u69cb\u7bc9\u304b\u3089\u30de\u30fc\u30b1\u30c6 \u30a3\u30f3\u30b0\u306b\u2f84\u308b\u30b5\u30fc\u30d3\u30b9\u3092\u30ef\u30f3\u30b9\u30c8\u30c3\u30d7\u3067\u63d0\u4f9b\u3057\u3066\u3044\u307e\u3059\u3002","inLanguage":"ja","isPartOf":{"@id":"https:\/\/librus.co.jp\/#website"},"breadcrumb":{"@id":"https:\/\/librus.co.jp\/#breadcrumblist"},"about":{"@id":"https:\/\/librus.co.jp\/#organization"}}]}
329		</script>
329
330		<!-- All in One SEO -->
331
332<link rel="alternate" type="application/rss+xml" title="LIBRUS株式会社 &raquo; フィード" href="https://librus.co.jp/feed/" />
333<link rel="alternate" type="application/rss+xml" title="LIBRUS株式会社 &raquo; コメントフィード" href="https://librus.co.jp/comments/feed/" />
334<style id='wp-img-auto-sizes-contain-inline-css' type='text/css'>
335img:is([sizes=auto i],[sizes^="auto," i]){contain-intrinsic-size:3000px 1500px}
336/*# sourceURL=wp-img-auto-sizes-contain-inline-css */
337</style>
338<style id='wp-emoji-styles-inline-css' type='text/css'>
339
340	img.wp-smiley, img.emoji {
341		display: inline !important;
342		border: none !important;
343		box-shadow: none !important;
344		height: 1em !important;
345		width: 1em !important;
346		margin: 0 0.07em !important;
347		vertical-align: -0.1em !important;
348		background: none !important;
349		padding: 0 !important;
350	}
351/*# sourceURL=wp-emoji-styles-inline-css */
352</style>
353<style id='wp-block-library-inline-css' type='text/css'>
354:root{--wp-block-synced-color:#7a00df;--wp-block-synced-color--rgb:122,0,223;--wp-bound-block-color:var(--wp-block-synced-color);--wp-editor-canvas-background:#ddd;--wp-admin-theme-color:#007cba;--wp-admin-theme-color--rgb:0,124,186;--wp-admin-theme-color-darker-10:#006ba1;--wp-admin-theme-color-darker-10--rgb:0,107,160.5;--wp-admin-theme-color-darker-20:#005a87;--wp-admin-theme-color-darker-20--rgb:0,90,135;--wp-admin-border-width-focus:2px}@media (min-resolution:192dpi){:root{--wp-admin-border-width-focus:1.5px}}.wp-element-button{cursor:pointer}:root .has-very-light-gray-background-color{background-color:#eee}:root .has-very-dark-gray-background-color{background-color:#313131}:root .has-very-light-gray-color{color:#eee}:root .has-very-dark-gray-color{color:#313131}:root .has-vivid-green-cyan-to-vivid-cyan-blue-gradient-background{background:linear-gradient(135deg,#00d084,#0693e3)}:root .has-purple-crush-gradient-background{background:linear-gradient(135deg,#34e2e4,#4721fb 50%,#ab1dfe)}:root .has-hazy-dawn-gradient-background{background:linear-gradient(135deg,#faaca8,#dad0ec)}:root .has-subdued-olive-gradient-background{background:linear-gradient(135deg,#fafae1,#67a671)}:root .has-atomic-cream-gradient-background{background:linear-gradient(135deg,#fdd79a,#004a59)}:root .has-nightshade-gradient-background{background:linear-gradient(135deg,#330968,#31cdcf)}:root .has-midnight-gradient-background{background:linear-gradient(135deg,#020381,#2874fc)}:root{--wp--preset--font-size--normal:16px;
354--wp--preset--font-size--huge:42px}.has-regular-font-size{font-size:1em}.has-larger-font-size{font-size:2.625em}.has-normal-font-size{font-size:var(--wp--preset--font-size--normal)}.has-huge-font-size{font-size:var(--wp--preset--font-size--huge)}.has-text-align-center{text-align:center}.has-text-align-left{text-align:left}.has-text-align-right{text-align:right}.has-fit-text{white-space:nowrap!important}#end-resizable-editor-section{display:none}.aligncenter{clear:both}.items-justified-left{justify-content:flex-start}.items-justified-center{justify-content:center}.items-justified-right{justify-content:flex-end}.items-justified-space-between{justify-content:space-between}.screen-reader-text{border:0;clip-path:inset(50%);height:1px;margin:-1px;overflow:hidden;padding:0;position:absolute;width:1px;word-wrap:normal!important}.screen-reader-text:focus{background-color:#ddd;clip-path:none;color:#444;display:block;font-size:1em;height:auto;left:5px;line-height:normal;padding:15px 23px 14px;text-decoration:none;top:5px;width:auto;z-index:100000}html :where(.has-border-color){border-style:solid}html :where([style*=border-top-color]){border-top-style:solid}html :where([style*=border-right-color]){border-right-style:solid}html :where([style*=border-bottom-color]){border-bottom-style:solid}html :where([style*=border-left-color]){border-left-style:solid}html :where([style*=border-width]){border-style:solid}html :where([style*=border-top-width]){border-top-style:solid}html :where([style*=border-right-width]){border-right-style:solid}html :where([style*=border-bottom-width]){border-bottom-style:solid}html :where([style*=border-left-width]){border-left-style:solid}html :where(img[class*=wp-image-]){height:auto;max-width:100%}:where(figure){margin:0 0 1em}html :where(.is-position-sticky){--wp-admin--admin-bar--position-offset:var(--wp-admin--admin-bar--height,0px)}@media screen and (max-width:600px){html :where(.is-position-sticky){--wp-admin--admin-bar--position-offset:0px}}
355
356/*# sourceURL=wp-block-library-inline-css */
357</style>
358<style id='classic-theme-styles-inline-css' type='text/css'>
359/*! This file is auto-generated */
360.wp-block-button__link{color:#fff;background-color:#32373c;border-radius:9999px;box-shadow:none;text-decoration:none;padding:calc(.667em + 2px) calc(1.333em + 2px);font-size:1.125em}.wp-block-file__button{background:#32373c;color:#fff;text-decoration:none}
361/*# sourceURL=/wp-includes/css/classic-themes.min.css */
362</style>
363<style id='global-styles-inline-css' type='text/css'>
364:root{--wp--preset--aspect-ratio--square: 1;--wp--preset--aspect-ratio--4-3: 4/3;--wp--preset--aspect-ratio--3-4: 3/4;--wp--preset--aspect-ratio--3-2: 3/2;--wp--preset--aspect-ratio--2-3: 2/3;--wp--preset--aspect-ratio--16-9: 16/9;--wp--preset--aspect-ratio--9-16: 9/16;--wp--preset--color--black: #000000;--wp--preset--color--cyan-bluish-gray: #abb8c3;--wp--preset--color--white: #FFF;--wp--preset--color--pale-pink: #f78da7;--wp--preset--color--vivid-red: #cf2e2e;--wp--preset--color--luminous-vivid-orange: #ff6900;--wp--preset--color--luminous-vivid-amber: #fcb900;--wp--preset--color--light-green-cyan: #7bdcb5;--wp--preset--color--vivid-green-cyan: #00d084;--wp--preset--color--pale-cyan-blue: #8ed1fc;--wp--preset--color--vivid-cyan-blue: #0693e3;--wp--preset--color--vivid-purple: #9b51e0;--wp--preset--color--primary: #0073a8;--wp--preset--color--secondary: #005075;--wp--preset--color--dark-gray: #111;--wp--preset--color--light-gray: #767676;--wp--preset--gradient--vivid-cyan-blue-to-vivid-purple: linear-gradient(135deg,rgb(6,147,227) 0%,rgb(155,81,224) 100%);--wp--preset--gradient--light-green-cyan-to-vivid-green-cyan: linear-gradient(135deg,rgb(122,220,180) 0%,rgb(0,208,130) 100%);--wp--preset--gradient--luminous-vivid-amber-to-luminous-vivid-orange: linear-gradient(135deg,rgb(252,185,0) 0%,rgb(255,105,0) 100%);--wp--preset--gradient--luminous-vivid-orange-to-vivid-red: linear-gradient(135deg,rgb(255,105,0) 0%,rgb(207,46,46) 100%);--wp--preset--gradient--very-light-gray-to-cyan-bluish-gray: linear-gradient(135deg,rgb(238,238,238) 0%,rgb(169,184,195) 100%);
364--wp--preset--gradient--cool-to-warm-spectrum: linear-gradient(135deg,rgb(74,234,220) 0%,rgb(151,120,209) 20%,rgb(207,42,186) 40%,rgb(238,44,130) 60%,rgb(251,105,98) 80%,rgb(254,248,76) 100%);--wp--preset--gradient--blush-light-purple: linear-gradient(135deg,rgb(255,206,236) 0%,rgb(152,150,240) 100%);--wp--preset--gradient--blush-bordeaux: linear-gradient(135deg,rgb(254,205,165) 0%,rgb(254,45,45) 50%,rgb(107,0,62) 100%);--wp--preset--gradient--luminous-dusk: linear-gradient(135deg,rgb(255,203,112) 0%,rgb(199,81,192) 50%,rgb(65,88,208) 100%);--wp--preset--gradient--pale-ocean: linear-gradient(135deg,rgb(255,245,203) 0%,rgb(182,227,212) 50%,rgb(51,167,181) 100%);--wp--preset--gradient--electric-grass: linear-gradient(135deg,rgb(202,248,128) 0%,rgb(113,206,126) 100%);--wp--preset--gradient--midnight: linear-gradient(135deg,rgb(2,3,129) 0%,rgb(40,116,252) 100%);--wp--preset--font-size--small: 19.5px;--wp--preset--font-size--medium: 20px;--wp--preset--font-size--large: 36.5px;--wp--preset--font-size--x-large: 42px;--wp--preset--font-size--normal: 22px;--wp--preset--font-size--huge: 49.5px;--wp--preset--spacing--20: 0.44rem;--wp--preset--spacing--30: 0.67rem;--wp--preset--spacing--40: 1rem;--wp--preset--spacing--50: 1.5rem;--wp--preset--spacing--60: 2.25rem;--wp--preset--spacing--70: 3.38rem;--wp--preset--spacing--80: 5.06rem;--wp--preset--shadow--natural: 6px 6px 9px rgba(0, 0, 0, 0.2);--wp--preset--shadow--deep: 12px 12px 50px rgba(0, 0, 0, 0.4);--wp--preset--shadow--sharp: 6px 6px 0px rgba(0, 0, 0, 0.2);--wp--preset--shadow--outlined: 6px 6px 0px -3px rgb(255, 255, 255), 6px 6px rgb(0, 0, 0);--wp--preset--shadow--crisp: 6px 6px 0px rgb(0, 0, 0);}:where(.is-layout-flex){gap: 0.5em;}:where(.is-layout-grid){gap: 0.5em;}body .is-layout-flex{display: flex;}.is-layout-flex{flex-wrap: wrap;align-items: center;}.is-layout-flex > :is(*, div){margin: 0;}body .is-layout-grid{display: grid;}.is-layout-grid > :is(*, div){margin: 0;}:where(.wp-block-columns.is-layout-flex){gap: 2em;}:where(.wp-block-columns.is-layout-grid){gap: 2em;}:where(.wp-block-post-template.is-layout-flex){gap: 1.25em;}:where(.wp-block-post-template.is-layout-grid){gap: 1.25em;}.has-black-color{color: var(--wp--preset--color--black) !important;}.has-cyan-bluish-gray-color{color: var(--wp--preset--color--cyan-bluish-gray) !important;}.has-white-color{color: var(--wp--preset--color--white) !important;}.has-pale-pink-color{color: var(--wp--preset--color--pale-pink) !important;}.has-vivid-red-color{color: var(--wp--preset--color--vivid-red) !important;}.has-luminous-vivid-orange-color{color: var(--wp--preset--color--luminous-vivid-orange) !important;}.has-luminous-vivid-amber-color{color: var(--wp--preset--color--luminous-vivid-amber) !important;}.has-light-green-cyan-color{color: var(--wp--preset--color--light-green-cyan) !important;}.has-vivid-green-cyan-color{color: var(--wp--preset--color--vivid-green-cyan) !important;}.has-pale-cyan-blue-color{color: var(--wp--preset--color--pale-cyan-blue) !important;}.has-vivid-cyan-blue-color{color: var(--wp--preset--color--vivid-cyan-blue) !important;}.has-vivid-purple-color{color: var(--wp--preset--color--vivid-purple) !important;}.has-black-background-color{background-color: var(--wp--preset--color--black) !important;}.has-cyan-bluish-gray-background-color{background-color: var(--wp--preset--color--cyan-bluish-gray) !important;}.has-white-background-color{background-color: var(--wp--preset--color--white) !important;}.has-pale-pink-background-color{background-color: var(--wp--preset--color--pale-pink) !important;}.has-vivid-red-background-color{background-color: var(--wp--preset--color--vivid-red) !important;}.has-luminous-vivid-orange-background-color{background-color: var(--wp--preset--color--luminous-vivid-orange) !important;}.has-luminous-vivid-amber-background-color{background-color: var(--wp--preset--color--luminous-vivid-amber) !important;}.has-light-green-cyan-background-color{background-color: var(--wp--preset--color--light-green-cyan) !important;}.has-vivid-green-cyan-background-color{background-color: var(--wp--preset--color--vivid-green-cyan) !important;}.has-pale-cyan-blue-background-color{background-color: var(--wp--preset--color--pale-cyan-blue) !important;}.has-vivid-cyan-blue-background-color{background-color: var(--wp--preset--color--vivid-cyan-blue) !important;}.has-vivid-purple-background-color{background-color: var(--wp--preset--color--vivid-purple) !important;}.has-black-border-color{border-color: var(--wp--preset--color--black) !important;}.has-cyan-bluish-gray-border-color{border-color: var(--wp--preset--color--cyan-bluish-gray) !important;}.has-white-border-color{border-color: var(--wp--preset--color--white) !important;}.has-pale-pink-border-color{border-color: var(--wp--preset--color--pale-pink) !important;}.has-vivid-red-border-color{border-color: var(--wp--preset--color--vivid-red) !important;}.has-luminous-vivid-orange-border-color{border-color: var(--wp--preset--color--luminous-vivid-orange) !important;}.has-luminous-vivid-amber-border-color{border-color: var(--wp--preset--color--luminous-vivid-amber) !important;}.has-light-green-cyan-border-color{border-color: var(--wp--preset--color--light-green-cyan) !important;}.has-vivid-green-cyan-border-color{border-color: var(--wp--preset--color--vivid-green-cyan) !important;}.has-pale-cyan-blue-border-color{border-color: var(--wp--preset--color--pale-cyan-blue) !important;}.has-vivid-cyan-blue-border-color{border-color: var(--wp--preset--color--vivid-cyan-blue) !important;}.has-vivid-purple-border-color{border-color: var(--wp--preset--color--vivid-purple) !important;}.has-vivid-cyan-blue-to-vivid-purple-gradient-background{background: var(--wp--preset--gradient--vivid-cyan-blue-to-vivid-purple) !important;}.has-light-green-cyan-to-vivid-green-cyan-gradient-background{background: var(--wp--preset--gradient--light-green-cyan-to-vivid-green-cyan) !important;}.has-luminous-vivid-amber-to-luminous-vivid-orange-gradient-background{background: var(--wp--preset--gradient--luminous-vivid-amber-to-luminous-vivid-orange) !important;}.has-luminous-vivid-orange-to-vivid-red-gradient-background{background: var(--wp--preset--gradient--luminous-vivid-orange-to-vivid-red) !important;}
364.has-very-light-gray-to-cyan-bluish-gray-gradient-background{background: var(--wp--preset--gradient--very-light-gray-to-cyan-bluish-gray) !important;}.has-cool-to-warm-spectrum-gradient-background{background: var(--wp--preset--gradient--cool-to-warm-spectrum) !important;}.has-blush-light-purple-gradient-background{background: var(--wp--preset--gradient--blush-light-purple) !important;}.has-blush-bordeaux-gradient-background{background: var(--wp--preset--gradient--blush-bordeaux) !important;}.has-luminous-dusk-gradient-background{background: var(--wp--preset--gradient--luminous-dusk) !important;}.has-pale-ocean-gradient-background{background: var(--wp--preset--gradient--pale-ocean) !important;}.has-electric-grass-gradient-background{background: var(--wp--preset--gradient--electric-grass) !important;}.has-midnight-gradient-background{background: var(--wp--preset--gradient--midnight) !important;}.has-small-font-size{font-size: var(--wp--preset--font-size--small) !important;}.has-medium-font-size{font-size: var(--wp--preset--font-size--medium) !important;}.has-large-font-size{font-size: var(--wp--preset--font-size--large) !important;}.has-x-large-font-size{font-size: var(--wp--preset--font-size--x-large) !important;}
365/*# sourceURL=global-styles-inline-css */
366</style>
367
368<link rel='stylesheet' id='wp-pagenavi-css' href='https://librus.co.jp/wp-content/plugins/wp-pagenavi/pagenavi-css.css?ver=2.70' type='text/css' media='all' />
369<link rel='stylesheet' id='twentynineteen-style-css' href='https://librus.co.jp/wp-content/themes/twentynineteen/style.css?ver=1.2' type='text/css' media='all' />
370<link rel='stylesheet' id='twentynineteen-print-style-css' href='https://librus.co.jp/wp-content/themes/twentynineteen/print.css?ver=1.2' type='text/css' media='print' />
371<link rel="https://api.w.org/" href="https://librus.co.jp/wp-json/" /><link rel="EditURI" type="application/rsd+xml" title="RSD" href="https://librus.co.jp/xmlrpc.php?rsd" />
372<meta name="generator" content="WordPress 6.9.9" />
373<style type="text/css">.recentcomments a{display:inline !important;padding:0 !important;margin:0 !important;}</style><link rel="icon" href="https://librus.co.jp/wp-content/uploads/2020/10/cropped-favicon-32x32.png" sizes="32x32" />
374<link rel="icon" href="https://librus.co.jp/wp-content/uploads/2020/10/cropped-favicon-192x192.png" sizes="192x192" />
375<link rel="apple-touch-icon" href="https://librus.co.jp/wp-content/uploads/2020/10/cropped-favicon-180x180.png" />
376<meta name="msapplication-TileImage" content="https://librus.co.jp/wp-content/uploads/2020/10/cropped-favicon-270x270.png" />
377</head>
378
379<body class="home blog wp-embed-responsive wp-theme-twentynineteen hfeed image-filters-enabled">
380
381  <!--トップに戻る用-->
382  <div id="page_top"></div>
383
384
385  <!--ハンバーガーメニューの内容-->
386  <nav class="menu clearfix">
387    <div class="menu1"></div>
388    <div class="menu3"></div>
389  </nav>
390  <ul id="menu">
391    <div class="wrap flex menu_wrap">
392      <div id="menu_wrapIn" class="flex fl_wrap">
393        <div id="menu_wrapLogo" class="logo magictime vanishIn"><a href="/"><img src="/wp-content/uploads/2020/10/logo.svg" alt="Librus株式会社"></a><small>copyright © LIBRUS CO., Ltd All Rights Reserved</small></div>
394        <div class="link_menu">
395          <div class="pc">
396            <div class="border01"></div>
397          </div>
398          <div class="sp">
399            <div class="border02"></div>
400          </div>
401          <div class="menu01">
402            <!--<li><a href="/products" id="fade_text01">PRODUCT</a></li>-->
403            <!--<li><a href="/category/information" id="fade_text02">INFORMATION</a></li>-->
404            <!--<li><a href="https://financewalker.jp" id="fade_text03" target="_blank">MEDIA</a></li>-->
405            <li><a href="/about" id="fade_text04">ABOUT US</a></li>
406            <li><a href="/recruit" id="fade_text05">RECRUIT</a></li>
407            <!--<li><a href="/category/column" id="fade_text06">COLUMN</a></li>-->
408          </div>
409          <div class="menu02">
410            <li><a href="/contact" id="fade_text07">CONTACT</a></li>
411            <li><a href="/value" id="fade_text08">VALUE</a></li>
412            <li><a href="/privacy" id="fade_text09">PRIVACY POLICY</a></li>
413<!--             <li><a href="/history" id="fade_text10">HISTORY</a></li> -->
414            <li><a href="/information_security_basic_policy" id="fade_text11">INFORMATION SECURITY BASIC POLICY</a></li>
415            <li><a href="/quality-management" id="fade_text12">QUALITY MANAGEMENT</a></li>
416            <li><a href="/sitemap" id="fade_text13">SITEMAP</a></li>
417          </div>
418        </div>
419      </div>
420    </div>
421  </ul>
422
423  <header id="main_header">
424    <div class="wrap">
425      <div class="fl_wrap flex-sb">
426        <div class="hd_logo">
427          <h1><a href="/"><img src="/wp-content/uploads/2020/10/logo.svg" alt="Librus株式会社"></a></h1>
428        </div>
429        <nav class="pc">
430          <ul class="flex-sb">
431            <!--<li><a href="/products">PRODUCTS</a></li>-->
432            <!--<li><a href="/category/information">INFORMATION</a></li>-->
433            <li><a href="/business">BUSINESS</a></li>
434            <li><a href="/about">ABOUT US</a></li>
435            <li><a href="/recruit">RECRUIT</a></li>
436            <!--<li><a href="/category/column">COLUMN</a></li>-->
437            <li><a href="/information_security_basic_policy">
437INFORMATION SECURITY BASIC POLICY</a></li>
438          </ul>
439        </nav>
440      </div>
441    </div>
442  </header><main class="top_page">
443    <section class="main_top">
444        <div id="polygon_area"></div>
445        <div class="wrap">
446            <div class="textArea">
447                <h2>
448                    <span>Innovate your Liberty.</span>
449                    イノベーションを通じて、ビジネスをもっと自由に。
450                </h2>
451                <p>
452                    Librus is more than just a system company, <br class="sp">it continues to take on<br>
453                    these challenges because it wants to provide sincere <br class="sp">and proactive<br>
454                    solutions to a wide range of client needs and challenges.
455                </p>
456                <a href="/about#provide" class="common_btn">VIEW DETAIL</a>
457            </div>
458        </div>
459        <div class="scroll_area">
460            <a href="#top01">
461                <h3>SCORLL TO EXPLORE</h3><br>
462                <div class="common_scroll">
463                    <span></span>
464                </div>
465            </a>
466        </div>
467    </section>
468    <section id="top01" class="top_intro wow fadeIn">
469        <div class="wrap">
470            <div class="fl_wrap flex-sb">
471                <div class="titleArea">
472                    <div id="polygon_area02"></div>
473                    <h2 class="common_ttl"></h2>
474                    <h3 class="common_subTtl">顧客のデジタル課題を統合的に解決する。</h3>
475                    <h4 class="common_ttl_en">Integrated Digital Solutions</h4>
476                    <a href="/about#provide" class="common_btn">VIEW DETAIL</a>
477                </div>
478                <div class="textArea">
479                    <p>
480						“Librus”という社名は「誠実」と「積極性」という⾔葉を由来にしております。<br>
481						私たちはこのスローガンのもと、ITのプロフェッショナルとして、クライアントに対してサイバーセキュリティサービスをはじめ、システムインテグレートやDX支援、その他コンサルティングなど幅広く顧客のニーズに高い満足度で応えてきました。<br>
482						Librusが単なるシステム会社にとどまらず、こうした挑戦を続けているのは多岐にわたるクライアントのニーズや課題に対して、誠実かつ積極的にソリューションを提供したいと考えているからに他なりません。<br>
483						私たちはサイバーセキュリティに強みを持つシステムインテグレーターでありながら、多様なクライアントが抱えるデジタル課題に対して挑戦し続け、高い評価を獲得し続けてきました。<br>
484						「Librusに任せているから、安⼼だ」<br>
485						クライアントのその⾔葉をプライドに、私たちはこれからも挑戦を続けてまいります。
486                    </p>
487                </div>
488            </div>
489        </div>
490    </section>
491	<section class="section_value wow fadeIn">
492		<div class="wrap">
493			<h2 class="common_ttl"></h2>
494			<h3 class="common_subTtl">当社の「Value」は下記とする。</h3>
495            <h4 class="common_ttl_en">Our company's "Values" are as follows</h4>
496			<ul>
497				<li>
498					<p class="en">Challenge</p>
499					<p class="text">苦しい努力は成果に繋がらない。<br>努力の正しい方向性を明確にし、<br class="sp">あらゆる仕事に<br class="pc">エキサイトして挑戦し続けよう。</p>
500				</li>
501				<li>
502					<p class="en">Speed & Quality</p>
503					<p class="text">仕事の早さと品質で相手を驚かせ、<br>感動させることを徹底しよう。</p>
504				</li>
505				<li>
506					<p class="en">Standard</p>
507					<p class="text">自身の「当たり前」の<br class="pc">基準をとことん高く持とう。</p>
508				</li>
509			</ul>
510		</div>
511	</section>
512    <section class="top_business wow fadeIn">
513        <div class="wrap">
514			<div class="textArea">
515				<h2 class="common_ttl"></h2>
516				<h3 class="common_subTtl">ストラテジー&テクノロジーをコアに、<br class="sp">より先進的なサービスを。</h3>
517				<h4 class="common_ttl_en">Provide advanced services with a focus on strategy and technology</h4>
518			</div>
519			<div class="list_grid">
520				<div class="item">
521					<a href="https://librus.co.jp/business/cybersecurity/">
522						<div class="image">
523							<img src="https://librus.co.jp/wp-content/uploads/2026/06/267969101.webp" alt="">
524						</div>
525						<p class="num">01</p>
526						<p class="text">Cyber<br>Security</p>
527						<p class="lead">統合的なサイバーセキュリティサービスとして、戦略・識別・防御・検知・対応・復旧まで一貫支援。高度な技術力と豊富な知見を通じて顧客のリスクマネジメント最適化と事業継続を実現します。</p>
528						<p class="common_btn">VIEW MORE</p>
529					</a>
530				</div>
531				<div class="item">
532					<a href="https://librus.co.jp/business/sidx/">
533						<div class="image">
534							<img src="https://librus.co.jp/wp-content/uploads/2026/06/449810211.webp" alt="">
535						</div>
536						<p class="num">02</p>
537						<p class="text">Sl & DX</p>
538						<p class="lead">多様な実績に裏付けされたプロジェクトマネジメント力に基づいて、顧客が抱えるデジタル課題を解決するために統合的なデジタル変革、業務高度化を支援いたします。</p>
539						<p class="common_btn">VIEW MORE</p>
540					</a>
541				</div>
542				<div class="item">
543					<a href="https://librus.co.jp/business/strategy/">
544						<div class="image">
545							<img src="https://librus.co.jp/wp-content/uploads/2026/06/138922277.webp" alt="">
546						</div>
547						<p class="num">03</p>
548						<p class="text">Strategy</p>
549						<p class="lead">顧客が抱える様々な課題に対してコンサルティングサービスを通じて解決いたします。</p>
550						<p class="common_btn">VIEW MORE</p>
551					</a>
552				</div>
553			</div>
554        </div>
555        <!-- <div class="caseArea wow fadeIn">
556            <p class="main_text">Librusはこれまで金融サービスを中心に<br>様々なコンサルティングからサービス開発まで対応ã
556—てきました</p>
557            <div class="case_wrap flex">
558                <div class="caseBox caseA">
559                    <a href="/business#caseA">
560                        <div class="text">
561                            <h3><span>Case A</span>ネット銀行立ち上げ<br>案件</h3>
562                            <p>FX系証券会社におけるネット銀行ビジネスの立ち上げ案件。経営戦略からシステム構築までを一貫して対応。</p>
563                        </div>
564                        <span class="view">VIEW DETAIL</span>
565                        <span class="more_icon">・・・</span>
566                    </a>
567                </div>
568                <div class="caseBox caseB">
569                    <a href="/business#caseB">
570                        <div class="text">
571                            <h3><span>Case B</span>クラウドファンディング<br>開発/保守案件</h3>
572                            <p>ファンド事業者における貸付型クラウドファン<br>ディングに関するサービスの設計、開発、保守<br>を一貫して対応。</p>
573                        </div>
574                        <span class="view">VIEW DETAIL</span>
575                        <span class="more_icon">・・・</span>
576                    </a>
577                </div>
578                <div class="caseBox caseC">
579                    <a href="/business#caseC">
580                        <div class="text">
581                            <h3><span>Case C</span>仮想通貨取引所<br>追加開発案件</h3>
582                            <p>仮想通貨取引所(仮想通貨交換業ライセンス保有<br>事業者)におけるウォレット追加開発を対応。</p>
583                        </div>
584                        <span class="view">VIEW DETAIL</span>
585                        <span class="more_icon">・・・</span>
586                    </a>
587                </div>
588                <div class="caseBox caseD">
589                    <a href="/business#caseD">
590                        <div class="text">
591                            <h3><span>Case D</span>商品先物トレーディング<br>ツール開発案件</h3>
592                            <p>証券会社における商品先物のトレーディングツール開発案件。事業戦略からロジック構築、システム構築までを一貫して対応。</p>
593                        </div>
594                        <span class="view">VIEW DETAIL</span>
595                        <span class="more_icon">・・・</span>
596                    </a>
597                </div>
598            </div>
599            <a href="/business#caseAll" class="common_allBtn">VIEW ALL</a>
600        </div> -->
601    </section>
602    <section class="top_column">
603        <div class="wrap">
604            <div class="sec_ttl_box">
605                <p class="en_sec_ttl">COLUMN</p>
606                <h2 class="sec_ttl">コラム</h2>
607            </div>
608            <div class="common_column_list">
609                                                        <a href="https://librus.co.jp/security-scs-incident-response/" class="column_link">
610    <div class="thum">
611                    <img src="/wp-content/themes/twentynineteen/image/noimage.png" alt="SCS評価制度に必要なインシデント対応体制とは?初動対応から報告まã
611§">
612            </div>
613    <div class="column_text_area">
614        <p class="ttl">SCS評価制度に必要なインシデント対応体制とは?初動対応から報告まで</p>
615        <p class="text">
616
617
618
619
620サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)への対応では、攻撃を防ぐ対策だけでなく、異常を検知した後に被害を抑え、必要な相手へ報告し、事業を復旧できる体制が重要になる。結論から言えば、必要なのは「連絡網を作ること」ではない。判断権限、初動手順、証拠保全、社内外への報告、復旧判断、再発防止までを一つの業務プロセスとして整え、訓練で実効性を確認することである。
621
622
623
624本記事では、従業員100~1,000名程度の企業を想定し、経営者と実務担当者が準備すべき内容を、初動対応から最終報告まで具体的に解説する。なお、SCS評価制度は制度設計や運用準備が進行中であり、申請時には経済産業省が公開する最新版の要求事項・評価基準を確認する必要がある。
625
626
627
628この記事で分かること
629
630
631
632
633
634
635
636
637SCS評価制度を見据えたインシデント対応体制の全体像
638
639
640
641発見直後から封じ込め、報告、復旧、再発防止までの実務手順
642
643
644
645経営層、情報システム部門、現場部門、外部専門家の役割分担
646
647
648
649報告先・報告期限を判断するための基準と、訓練・証跡ã
649®æ®‹ã—æ–¹
650
651
652
653見積依頼や支援会社選定で確認すべきポイント
654
655
656
657
658SCS評価制度とインシデント対応体制の関係
659
660
661
662
663
664
665
666SCS評価制度は、企業のサプライチェーン上の立ち位置や影響度に応じて、必要なセキュリティ対策を段階的に示し、取引先が対策状況を確認しやすくするための制度である。経済産業省の公表資料では、☆3・☆4・☆5の水準が想定され、☆3と☆4は2026年度末頃の制度開始が予定されている。制度への対応は、認証取得そのものを目的にするのではなく、取引先から求められる説明責任と、事故発生時の事業継続力を高める取り組みとして捉えることが大切だ。
667
668
669
670出典:経済産業省:サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)
671
672
673
674インシデント対応に関して重要なのは、方針や連絡先の存在だけではない。異常を検知できること、対応責任者が判断できること、影響範囲を把握できること、関係者へ適時に報告できること、そして訓練や点検を継続することが問われる。IPAの2026年版資料も、対応を「検知・初動対応」「報告・公表」「復旧・再発防止」の三段階で整理している。
675
676
677
678出典:IPA:中小企業のためのセキュリティインシデント対応の手引き(2026年6月)
679
680
681
682なぜ今、インシデント対応体制が必要なのか
683
684
685
686
687
688
689
690サプライチェーンでは自社の事故が取引先の事業停止につながる
691
692
693
694製造、物流、IT、人材、専門サービスなどでは、取引先から預かったデータ、接続用アカウント、共有システムを日常的に扱う。攻撃者が自社を踏み台にして取引先へ侵入すれば、自社の復旧だけで問題は終わらない。受発注停止、納期遅延、接続遮断、監査対応、契約見直しへ波及する可能性がある。このため、対応体制には「取引先への通知条件」と「接続を止める判断権限」をあらかじめ組み込む必要がある。
695
696
697
698100~1,000名規模では、責任の空白が生まれやすい
699
700
701
702この規模の企業では、専任CSIRTがない一方、拠点、クラウド、委託先、子会社が増えていることが多い。情報システム部門が技術対応、総務が個人情報、広報が公表、営業が顧客説明を担当していても、全体を指揮する人が決まっていないケースは珍しくない。事故発生後に会議を開いて役割を決めるのでは遅い。平時に指揮命令系統と代行順位を決めておくことが重要となる。
703
704
705
706法令・契約・業界ルールで報告が必要になる
707
708
709
710個人データの漏えい等で個人の権利利益を害するおそれがある場合、個人情報保護委員会への報告と本人通知が必要となる。委員会は速報を概ね3~5日以内と案内している。業種によっては所管省庁への報告、犯罪性がある場合は警察への相談、契約に基づく委託元への通知も検討しなければならない。重要なのは、法務・個人情報担当を初動から参加させ、報告要否の判断を後回しにしないことである。
711
712
713
714出典:個人情報保護委員会:漏えい等報告・本人への通知の義務化について
715
716
717
718対応しなかった場合に起こり得る問題
719
720
721
722
723
724
725
726初動が遅れると、感染端末から認証情報が窃取され、管理者権限の奪取やバックアップ破壊へ進むことがある。反対に、慌てて端末の電源を切ったり初期化したりすれば、メモリやログに残る調査材料を失い、侵入経路や漏えい範囲を説明できなくなる。技術的な失敗は、顧客対応や法的判断の遅れに直結する。
727
728
729
730報告の遅れや不正確な公表は、事故そのもの以上に信用を損なう場合がある。第一報で原因や漏えい件数を断定し、その後訂正を重ねれば、取引先は管理能力に疑問を持つ。第一報では確認済み事実、未確認事項、å
730®Ÿæ–½æ¸ˆã¿æŽªç½®ã€æ¬¡å›žæ›´æ–°äºˆå®šã‚’分けて示すべきだ。
731
732
733
734経営面では、復旧費、フォレンジック調査費、法律相談費、通知・問い合わせ対応費に加え、受注停止や契約解除による逸失利益が発生し得る。インシデント対応体制はIT部門の作業手順ではなく、事業継続と取引維持の仕組みである。
735
736
737
738対象となる企業・システム・場面
739
740
741
742
743
744
745
746対象は、SCS評価制度への申請を直接予定する企業だけではない。主要顧客からセキュリティ調査票を受ける企業、委託元の情報やシステムを扱う企業、M&amp;A・IPO・大手企業との新規取引を控える企業にも有効である。対象システムは、基幹系だけに限定しない。Webアプリケーション、クラウド、VPN、メール、ID管理、工場・倉庫の設備、委託先が運用する環境まで、事故が取引先や事業継続に与える影響で優先順位を決める。
747
748
749
750例えば、顧客向けWebシステムにはWebアプリケーション診断、サーバーやネットワークにはプラットフォーム診断が有効である。さらに、攻撃者が複数の弱点を組み合わせて目的を達成できるかを検証するにはペネトレーションテストが役立つ。ただし、これらは予防・検証策であり、インシデント対応体制の代替ではない。診断結果を監視ルール、対応手順、復旧計画へ反映して初めて、一連の管理になる。
751
752
753
754SCS評価制度を見据えたインシデント対応の実施手順
755
756
757
758
759
760
761
7621.経営層が対応方針と判断権限を決める
763
764
765
766最初に、何を守るか、どの程度の停止を許容するか、誰が緊急停止や外部公表を決めるかを定める。経営層は、重要業務ごとの最大許容停止時間、顧客・社会への影響、法令・契約上の報告義務を確認し、対応責任者と代行者を任命する。現場に丸投げせず、事業停止と復旧の優先順位を判断する役割を担う。
767
768
769
7702.対象範囲と重要資産を可視化する
771
772
773
774資産台帳、ネットワーク構成図、クラウド一覧、データフロー、委託先一覧、取引先との接続関係を整える。すべてを同時に詳細化する必要はない。まず、停止すれば売上・生産・出荷に影響するシステム、機密情報を保有する環境、取引先へ接続する経路を優先する。資産の所有部門と技術的な管理者を分けて記録すると、事故時の連絡が速くなる。
775
776
777
7783.検知・連絡受付を一本化する
779
780
781
782従業員が「怪しいメールを開いた」「端末が暗号化された」「取引先から不審な通信を指摘された」と気づいたとき、迷わず連絡できる窓口を設ける。電話、チャット、専用メールなど複数経路を用意し、夜間・休日の受付方法も決める。連絡内容は、発見日時、端末・アカウント、現象、直前の操作、業務影響、連絡者を基本項目とする。
783
784
785
7864.深刻度を分類し、対応体制を立ち上げる
787
788
789
790深刻度は、技術的な派手さではなく、情報の機密性、影響人数、重要業務の停止、取引先への波及、攻撃継続の可能性、法令・契約報告の要否で判断する。重大事案では、インシデント責任者の下に、技術、法務・個人情報、事業部門、広報・顧客対応、経営判断の各担当を配置する。外部のフォレンジック会社、保守ベンダー、弁護士、保険会社への連絡条件も決めておく。
791
792
793
7945.封じ込めと証拠保全を両立する
795
796
797
798感染端末やサーバーはネットワークから隔離し、不正アカウントの停止、侵害された認証情報の変更、外部公開の一時停止などを行う。ただし、電源断、再起動、初期化、ログ削除は証拠を失うおそれがある。操作前に、実施者、日時、対象、目的、結果を記録し、必要に応じてメモリ、ディスク、ログ、クラウド監査証跡を保全する。証拠はアクセス権を限定し、取得者と受渡å
798±¥æ­´ã‚’残す。
799
800
801
8026.影響範囲を調査し、報告要否を判断する
803
804
805
806発生日時、侵入経路、影響したアカウント・端末・データ、外部送信の有無、業務停止範囲を時系列で整理する。調査中で断定できない事項は「未確認」と明記する。報告先は、経営者、取締役会、委託元、顧客、個人情報保護委員会、所管省庁、警察、IPA、JPCERT/CCなどから、法令、契約、被害拡大防止の必要性に基づいて選ぶ。
807
808
809
8107.第一報、続報、最終報を使い分ける
811
812
813
814第一報の目的は、早期に事実と対応状況を共有し、相手が被害拡大防止策を取れるようにすることだ。発覚日時、確認済みの事象、現時点の影響、実施済み措置、顧客側に依頼する行動、問い合わせ先、次回更新予定を記載する。続報では調査の進展と影響範囲を更新し、最終報では根本原因、被害、対応経過、復旧確認、再発防止策、実施期限と責任者を示す。
815
816
817
8188.安全を確認して復旧し、再発防止を管理する
819
820
821
822復旧は、単にシステムが起動することではない。侵入経路の閉鎖、認証情報の再設定、マルウェア除去、バックアップの健全性、監視強化を確認したうえで段階的に行う。再発防止策は、緊急・短期・中長期に分け、重大度、悪用可能性、事業影響、実施難易度で優先順位を付ける。経営会議等で期限と担当を追跡し、完了後に再診断やペネトレーションテストで有効性を確かめる。
823
824
825
826報告先と報告内容を平時に整理する
827
828
829
830
831
832
833
834主な報告先判断の根拠第一報で重視する内容経営層・取締役会事業・財務・信用への影響業務停止、顧客影響、判断が必要な事項委託元・主要取引先契約、接続関係、被害波及防止影響可能性、遮断措置、相手に依頼する対応個人情報保護委員会個人情報保護法上の報告対象概要、漏えい項目、原因、二次被害防止策警察・IPA・JPCERT/CC等犯罪性、届出、技術支援・情報共有攻撃手口、痕跡、被害状況、支援依頼顧客・本人・社会法令、被害防止、説明責任確認済み事実、注意事項、問い合わせ窓口
835
836
837
838出典:参考:IPAのインシデント対応手引き・報告先一覧
839
840
841
842平時に準備すべき資料と成果物
843
844
845
846
847
848
849
850実効性を示すには、規程だけでなく、使える資料と運用記録が必要になる。準備すべき主な資料は、インシデント対応方針、対応手順書、緊急連絡網、役割分担表、深刻度基準、資産台帳、ネットワーク・データフロー図、委託先・取引先一覧、法令・契約上の報告要件一覧、証拠保全手順、第一報・最終報のひな形、復旧判定チェックリストである。
851
852
853
854成果物には、文書の制定日・承認者・版数を含める。訓練では、参加者、想定シナリオ、判断内容、所要時間、発見した課題、改善担当、期限を記録する。SCS評価制度への説明では、「文書がある」だけでなく、「誰がいつ点検し、訓練で何を改善したか」を示せる状態が望ましい。個人情報や機密情報を含む記録は、保管場所、閲覧権限、保存期間、廃棄方法を定める。
855
856
857
858実施期間と費用を左右する要因
859
860
861
862
863
864
865
866期間の目安は、現状把握から基本体制・手順の整備まで2~4か月、机上演習と改善まで含めると3~6か月程度で考えると計画しやすい。これは一般的な目安であり、対象拠点、システム数、委託先数、既存規程の成熟度、経営会議の承認サイクルによって変わる。SCS評価制度の最新要件とのギャップが大きい場合や、SOC・ログ管理・バックアップなど技術対策を同時に整備する場合は、より長い期間が必要になる。
867
868
869
870費用は、対象範囲、インタビュー対象部門、規程や台帳の整備量、演習の規模、技術検証、24時間対応の有無、フォレンジックやインシデントレスポンスの待機契約を含むかで変動する。社内稟議では、制度対応費だけでなく、取引継続、顧客監査への回答力、事故時の停止時間短縮、報告遅延リスクの低減という効果を説明すると判断しやすい。
871
872
873
874支援会社の選び方とRFP・見積依頼時の確認項目
875
876
877
878
879
880
881
882支援会社は、制度文書を作成できるだけでなく、実際のインシデント対応、デジタルフォレンジック、診断、復旧支援まで理解しているかを確認したい。紙上の手順が技術的に実行できなければ、緊急時には機能しない。経営層への説明、現場ヒアリング、委託先との責任分界整理を一貫して支援できることも重要である。
883
884
885
886RFPや見積依頼では、①参照するSCS評価制度資料の版、②対象組織・拠点・システム、③現状調査の方法、④作成・改訂する成果物、⑤演習シナリオと参加部門、⑥技術検証の範囲、⑦課題の優先順位付け方法、⑧機密情報の保管・再委託条件、⑨支援終了後のフォロー、⑩実際の事故発生時の支援可否を確認する。価格だけでなく、社内で運用を継続できる状態まで移管されるかを比較すã
886¹ãã ã€‚
887
888
889
890よくある失敗と注意点
891
892
893
894
895
896
897
898連絡網を作って終わる
899
900
901
902担当者名が並んでいても、誰が重大度を判定し、誰が停止・公表を決めるか不明では動けない。権限、代行順位、判断期限まで定める。
903
904
905
906IT部門だけで手順を作る
907
908
909
910報告・公表、顧客補償、事業停止はIT部門だけでは決められない。法務、個人情報、広報、営業、事業責任者、経営層を設計段階から参加させる。
911
912
913
914委託先と責任分界が曖昧
915
916
917
918クラウドや保守を委託していても、顧客・当局への説明責任まで移転するとは限らない。ログ取得、初動、報告、証拠保全の担当と時間条件を契約・運用手順で確認する。
919
920
921
922訓練が台本の読み合わせになる
923
924
925
926実効性を見るには、情報が不足した状態で判断する訓練が必要だ。ランサムウェア、Webアプリケーション侵害、委託先からの漏えいなど、自社の事業に近いシナリオを使い、連絡速度と意思決定を測る。
927
928
929
930復旧を急ぎ、根本原因を残す
931
932
933
934バックアップから戻しても、侵入経路や窃取された認証情報が残れば再侵入される。復旧条件を明文化し、脆弱性診断、プラットフォーム診断、ペネトレーションテスト、監視強化を適切に組み合わせる。
935
936
937
938Librus株式会社が提供できる支援
939
940
941
942
943
944
945
946Librus株式会社は、サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)にかかるコンサルティングとして、現状評価、対象範囲の整理、要求事項とのギャップ分析、規程・手順・証跡の整備、経営層向け説明、机上演習、改善計画の策定を支援する。企業ごとの事業、組織、取引関係、既存システムを踏まえて個別に設計するため、既成の規程を導入するだけの対応にはしない。
947
948
949
950また、Webアプリケーション診断、プラットフォーム診断、ペネトレーションテスト、レッドチーム演習、SOC/CSIRT構築、インシデントレスポンス、デジタルフォレンジックまで一気通貫で対応できる。制度対応で見つかった課題を、技術面と経営面の双方から整理し、改善・運用までつなげられる点が強みである。大企業から中堅・中小企業まで、M&amp;A、IPO、取引先監査など重要局面にも対応している。
951
952
953
954よくある質問
955
956
957
958
959
960
961
962Q1.SCS評価制度への対応では、CSIRTの設置が必須ですか?
963
964
965
966名称としてのCSIRTより、責任者、役割、連絡経路、判断権限、外部支援先が明確で、実際に機能することが重要である。専任組織が難しい企業では、既存部門を横断する仮想チームとして設計できる。最終的には申請時点の評価基準を確認する必要がある。
967
968
969
970Q2.情報システム担当者が数名でも体制を作れますか?
971
972
973
974可能である。社内は意思決定と事業影響の把握に集中し、24時間監視、フォレンジック、法的助言など専門性が必要な機能を外部と分担する設計が現実的だ。外部委託しても責任者と連絡手順は社内に残す。
975
976
977
978Q3.インシデント対応手順はどの頻度で見直すべきですか?
979
980
981
982少なくとも年1回を基本とし、組織変更、システム更改、主要委託先の変更、重大インシデントや訓練後にも見直す。連絡先だけは人事異動の都度更新し、夜間連絡が通じるかも確認する。
983
984
985
986Q4.机上演習では何を確認しますか?
987
988
989
990検知から責任者への連絡時間、重大度判定、隔離・停止判断、取引先や当局への報告、公表文の承認、復旧判断を確認する。正解を当てる場ではなく、手順と責任の空白を見つける場として実施する。
991
992
993
994Q5.事故時に端末の電源を切ってはいけないのですか?
995
996
997
998常に禁止という意味ではない。被害拡大防止を優先しつつ、電源断で揮発性データやログを失う可能性を考慮する。可能ならネットワーク隔離を先に行い、専門家の指示を受ける。人命や設備安全に関わる場合は、安全確保を最優先する。
999
1000
1001
1002Q6.取引先への報告は、事実が確定してからでよいですか?
1003
1004
1005
1006契約上の期限や被害拡大のおそれによっては、確定前の第一報が必要になる。確認済み事実と未確認事項を分け、次回更新時刻を示す。自社だけで判断せず、法務・契約担当を交えて決める。
1007
1008
1009
1010Q7.診断やペネトレーションテストだけで十分ですか?
1011
1012
1013
1014十分とは限らない。診断は弱点発見、ペネトレーションテストは攻撃経路の検証に有効だが、検知、報告、復旧、再発防止の組織運用は別途必要である。両者を連携させることで対応力が高まる。
1015
1016
1017
1018Q8.まだ対象範囲が決まっていなくても相談できますか?
1019
1020
1021
1022相談できる。主要取引、重要業務、保有情報、システム構成、委託関係を確認し、優先順位の高い範囲から段階的に決める方法がある。最初から全社一律で始める必要はない。
1023
1024
1025
1026まとめ:SCS評価制度対応は、動ける体制まで整備する
1027
1028
1029
1030
1031
1032
1033
1034サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)を見据えたインシデント対応ã
1034§ã¯ã€æ–¹é‡ã€è²¬ä»»è€…、初動手順、証拠保全、報告先、復旧条件、再発防止を一つの流れとして整備する必要がある。重要な結論は、「誰が、何を根拠に、いつまでに判断するか」を平時に決め、訓練で確認することだ。
1035
1036
1037
1038制度対応を取引先への説明資料づくりで終わらせず、事業停止時間の短縮、顧客との信頼維持、法令・契約対応の迅速化につなげることが望ましい。制度の最新版を確認しながら、自社の重要業務とサプライチェーン上の責任に合う体制を構築したい。
1039
1040
1041
1042SCS評価制度への対応方針を、現状整理から相談できます
1043
1044
1045
1046
1047
1048
1049
1050Librus株式会社では、SCS評価制度の対象範囲や進め方が決まっていない段階から相談を受け付けている。現状の規程・体制・システムを整理し、優先すべき課題、必要な成果物、想定期間、技術対策の要否を可視化することで、経営会議や社内稟議に必要な判断材料を整えられる。インシデント対応手順の策定、机上演習、Webアプリケーション診断、プラットフォーム診断、ペネトレーションテスト、改善・運用まで、必要な範囲を組み合わせた支援が可能だ。まずは、取引先から求められている水準や現在の悩みを共有いただきたい。
1051
1052
1053
1054監修者
1055
1056
1057
1058鎌田光一郎:青山学院大学法学部卒業。SMBC日興証券株式会社にて証券営業、経営管理業務に従事したのちPwCコンサルティング合同会社に転籍。金融機関に対するコンサルティング業務に従事。その後、Librus株式会社を設立、代表取締役に就任。
1059
1060
1061
1062お問い合わせ先
1063
1064
1065
1066Librus株式会社(代表取締役 鎌田光一郎)
1067
1068
1069
1070〒105-0004 東京都港区新橋6丁目13-12 VORT新橋Ⅱ 4F
1071
1072
1073
107403-6772-8015
1075
1076
1077
1078お問い合わせフォーム:https://librus.co.jp/contact
1079
1080
1081
1082
1083</p>
1084        <p class="view_text"><span class="letter">VIEW MORE</span></p>
1085    </div>
1086</a>                                            <a href="https://librus.co.jp/security-scs-customer-request/" class="column_link">
1087    <div class="thum">
1088                    <img src="/wp-content/themes/twentynineteen/image/noimage.png" alt="取引先からSCS評価取得を求められたら?受注を守る対応方法">
1089            </div>
1090    <div class="column_text_area">
1091        <p class="ttl">取引先からSCS評価取得を求められたら?受注を守る対応方法</p>
1092        <p class="text">
1093サプライチェーン強化に向けたセキュリティ対策評価制度への実務対応
1094
1095
1096
1097
1098
1099
1100
1101取引先から「SCS評価を取得してほしい」と連絡を受けた場合、最初に行うべきことは、回答期限、求められる段階、対象となる契約・拠点・システム、未取得期間中の取扱いを確認することです。そのうえで、要求事項との差分を調べ、受注継続に直結する不足から改善します。申請だけを急いでも、規程・運用・技術対策・証跡がつながっていなければ評価対応は進みません。
1102
1103
1104
1105サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)は、取引先ごとに異なりがちなセキュリティ要求を共通の基準で可視化し、サプライチェーン全体の対策水準を高めるための制度です。従業員100~1,000名規模の企業にとっては、情報システム部門だけの認証対応ではなく、営業、法務、総務、人事、経営層を含む「受注を守るプロジェクト」として扱うことが重要です。
1106
1107
1108
1109この記事で分かること
1110
1111
1112
1113
1114
1115
1116
1117
1118取引先からSCS評価取得を求められた直後に確認すべき事項
1119
1120
1121
1122★3・★4の違いと、自社に求められる段階の考え方
1123
1124
1125
1126要求事項へのギャップ分析、改善、技術検証、証跡整備の進め方
1127
1128
1129
1130期間・費用を左右する要因と、社内稟議・ベンダー選定のポイント
1131
1132
1133
1134取得準備を一過性で終わらせず、受注維持と事業継続につなげる方法
1135
1136
1137
1138
1139SCS評価制度とは
1140
1141
1142
1143
1144
1145
1146
1147SCS評価制度は、企業のサプライチェーン上の立ち位置や想定リスクに応じて必要な対策水準を示し、実施状況を段階(★)で可視化する制度です。経済産業省と内閣官房国家サイバー統括室の監督のもと、独立行政法人情報処理推進機構(IPA)が運営します。委託元が取引契約などã
1147§å§”託先に適切な段階を提示し、対策の実施を促して確認する利用場面が想定されています。
1148
1149
1150
11512026年9月6日時点で、★3・★4は2027年3月頃の運用開始が予定されています。★5の要求事項、評価方法、開始時期は検討中です。また、★3・★4を取得するには、それぞれに定められたすべての要求事項・評価基準を満たす必要があります。申請方法や申請・登録費用は今後公表予定であり、未確定の費用を確定情報のように予算化しない注意が必要です。
1152
1153
1154
1155制度の最新情報:IPA「SCS評価制度」公式サイト/IPA「よくある質問」
1156
1157
1158
1159★3と★4は単なる優劣ではなく、想定リスクに応じて選ぶ
1160
1161
1162
1163制度は企業同士を競わせる格付けを目的とするものではありません。取引先がどの段階を求めているかを確認し、自社の判断だけで低い段階に置き換えないことが基本です。一般に、★3は基礎的な組織対策とシステム防御を確実に行う水準、★4はより高度な組織ガバナンスや継続的改善、第三者評価を伴う水準として準備されます。正式な判断は、IPAが公開する要求事項・評価基準と取引先の指定条件に基づいて行います。
1164
1165
1166
1167なぜ今、SCS評価取得が取引条件になり得るのか
1168
1169
1170
1171
1172
1173
1174
1175委託元にとって、委託先の停止や情報漏えいは自社の事業停止、顧客対応、監督責任に波及します。典型例は、保守用アカウントの侵害から委託元環境へ侵入されるケース、受発注システムがランサムウェアで止まり納品できなくなるケース、委託先が保管する設計図・顧客情報が漏えいするケースです。Webサービス企業であれば、脆弱なWebアプリケーションから顧客情報を窃取される経路も考えられます。
1176
1177
1178
1179従来は発注企業ごとの質問票に回答する運用が中心でした。しかし、質問の粒度や証跡の要求がばらばらだと、委託元は比較しにくく、委託先には回答負担が積み上がります。SCS評価制度は、この非効率を共通基準によって緩和する狙いがあります。したがって今後、調達要件、契約更新、入札参加、取引先監査の確認資料として利用される可能性があります。法令上の一律義務と決めつけるのではなく、個別契約上の要請として重要性を判断すべきです。
1180
1181
1182
1183対応しなかった場合に起こり得る問題
1184
1185
1186
1187
1188
1189
1190
1191未取得だけで直ちに取引停止になるとは限りません。問題は、取引先からの要請に対して、責任者も計画もなく「検討中」としか答えられない状態です。調達部門から代替候補との比較材料に使われたり、契約更新時に改善計画や追加保証を求められたりする可能性があります。新規案件では、提案内容や価格が優れていてもセキュリティ条件を満たさず、選定対象から外れるおそれもあります。
1192
1193
1194
1195さらに、形式的な回答で実態を伴わない場合、事故発生後に説明の整合性が問われます。信用毀損、復旧費用、顧客対応、売上停止が重なるため、SCS評価対応は情報システム予算だけでなく、売上防衛、事業継続、取締役のリスク管理という観点で扱う必要があります。
1196
1197
1198
1199まず取引先に確認する5つの事項
1200
1201
1202
1203
1204
1205
1206
12071.期限と取引上の位置づけ
1208
1209
1210
1211回答期限、取得期限、契約更新日を確認します。「推奨」「将来の必須化を検討」「契約条件」「入札参加条件」では緊急度が異なります。取得まで猶予がある場合は、改善ロードマップの提示で取引継続が可能かも協議します。
1212
1213
1214
12152.求められる段階と対象範囲
1216
1217
1218
1219★3か★4か、全社か特定事業か、国内拠点だけか海外拠点も含むかを明確にします。契約対象サービスに利用するクラウド、データセンター、開発・保守委託先、リモートアクセス環境が範囲に入るかも確認します。
1220
1221
1222
12233.提出を求める証拠
1224
1225
1226
1227マーク取得だけを求めるのか、申請前の自己評価、改善計画、脆弱性診断報告書、教育実績、インシデント対応体制なども必要かを確認します。報告書の原本提出は機密情報の露出につながるため、要約版、閲覧方式、秘密保持契約の利用も検討します。
1228
1229
1230
12314.未取得期間中の暫定措置
1232
1233
1234
1235取得予定日、責任者、未達項目、代替統制を記載した計画書で暫定対応できるか確認します。制度開始前であれば、その事実を共有しつつ、要求事項に沿った準備状況を説明するのが現実的です。
1236
1237
1238
12395.再委託先への要求
1240
1241
1242
1243自社だけが整備しても、重要業務を担う再委託先やSaaS事業者の管理が抜ければリスクは残ります。再委託の許可、事故報告期限、アクセス権管理、契約終了時のデータ削除など、委託先管理の範囲を取引先とそろえます。
1244
1245
1246
1247SCS評価取得に向けた具体的な対応手順
1248
1249
1250
1251
1252
1253
1254
1255ステップ1.経営責任者と推進体制を決める
1256
1257
1258
1259経営層は、対象事業、目標段階、取得目標時期、許容できる残余リスク、予算枠を決定します。実務責任者を情報システム部門に置く場合でも、規ç¨
1259‹ã¯ç·å‹™ãƒ»æ³•務、教育は人事、委託先管理は購買、顧客説明は営業が担います。部門横断の会議体と意思決定者を先に定めると、改善が停滞しにくくなります。
1260
1261
1262
1263ステップ2.必要資料と資産情報を集める
1264
1265
1266
1267最初に、組織図、情報セキュリティ規程、資産台帳、ネットワーク構成図、アカウント一覧、クラウド・SaaS一覧、委託先一覧、事故対応手順、バックアップ設計、教育記録、過去の診断・監査報告書を集めます。文書があるかだけでなく、承認日、最新版、実施記録、対象者、例外処理まで確認します。
1268
1269
1270
1271ステップ3.要求事項とのギャップを可視化する
1272
1273
1274
1275各要求事項について「適合」「一部適合」「未適合」「対象外候補」に分け、根拠資料と責任部門をひも付けます。対象外は自己判断で除外せず、業務やシステム構成から妥当性を説明できるようにします。ギャップ表には、現状、必要な改善、優先度、担当者、期限、概算費用、確認方法を記載します。
1276
1277
1278
1279ステップ4.事業影響を基準に改善順位を決める
1280
1281
1282
1283優先順位は、単に項目数や導入の容易さで決めません。インターネット公開、特権ID、機密情報、停止時の売上影響、既知の脆弱性、攻撃可能性を組み合わせます。たとえば、多要素認証がない管理者アカウント、外部公開機器の重大な脆弱性、復元試験をしていないバックアップは、早期に是正すべき候補です。
1284
1285
1286
1287ステップ5.規程・運用・技術対策を一体で改善する
1288
1289
1290
1291規程だけを作っても運用記録がなければ実効性を示せません。一方、製品を導入しても責任者や監視手順がなければ継続しません。アクセス権の申請・承認・棚卸し、パッチ適用期限、ログ監視、バックアップ復元試験、インシデント連絡網、委託先評価、教育・訓練を、担当と頻度を含めて設計します。
1292
1293
1294
1295ステップ6.技術検証で実態を確認する
1296
1297
1298
1299Webアプリケーション診断は、認証、入力処理、セッション管理などWeb固有の弱点を確認します。プラットフォーム診断は、サーバー、ネットワーク機器、OS、ミドルウェアの設定や既知脆弱性を調べます。ペネトレーションテストは、攻撃者の視点で複数の弱点を組み合わせ、重要情報や権限に到達できるかを検証するものです。目的が異なるため、「診断を1回実施した」だけで一律に代替できるわけではありません。対象資産と評価基準に応じて組み合わせます。
1300
1301
1302
1303ステップ7.証跡を整え、模擬評価を行う
1304
1305
1306
1307成果物には、適用範囲、要求事項ごとの判定、判定根拠、参照証跡、未達事項、是正計画、リスク受容の承認記録を含めます。規程、設定画面、ログ、会議議事録、教育受講記録などの証跡は、取得日と責任者が分かる状態にします。最後に第三者の視点で模擬評価を行い、文書と実態の不一致、説明の属人化、証跡の欠落を洗い出します。
1308
1309
1310
1311対象範囲の決め方
1312
1313
1314
1315
1316
1317
1318
1319範囲を狭くすれば安く早くなるとは限りません。共通の認証基盤やネットワークが全社で共有されている場合、特定部署だけを切り出しても依存関係の確認が必要です。反対に、契約対象と無関係な拠点まで含めると負担が膨らみます。まず守るべき取引・情報・サービスを特定し、それを支える人、端末、サーバー、クラウド、委託先、物理拠点をたどって境界を決めます。境界外との接続と責任分界も文書化します。
1320
1321
1322
1323期間と費用を左右する要因
1324
1325
1326
1327
1328
1329
1330
1331公式の申請・登録費用は2026å¹´9月6日時点で未公表でã
1331™ã€‚したがって予算は、制度側に支払う費用と、自社の準備・改善に必要な費用を分けて考えます。後者は、対象拠点・システム数、目標段階、既存規程の成熟度、資産台帳の精度、クラウドや委託先の数、技術診断の範囲、製品導入の有無、証跡の不足量によって変動します。
1332
1333
1334
1335実務上は、初動確認と簡易ギャップ分析、詳細評価、改善、証跡蓄積、評価準備の順に進めます。小規模な範囲でも運用記録を一定期間蓄積する必要があるため、短期集中だけでは完了しない場合があります。取引先の期限から逆算し、まず重大な不足と暫定措置を示し、その後に中期改善を続ける二段階の計画が有効です。
1336
1337
1338
1339社内稟議で説明すべき内容
1340
1341
1342
1343
1344
1345
1346
1347稟議では「認証取得費」だけを提示せず、対象取引の売上・粗利、更新時期、未対応時の営業影響、事故時の停止影響、現状の不足、必要な人員と外部費用を説明します。成果を、①取引先への回答、②SCS評価取得準備、③重大リスクの低減、④今後の監査回答の共通化に分けると、投資効果を理解してもらいやすくなります。
1348
1349
1350
1351また、規程整備や診断で終わらず、改善後の再診断、ログ監視、アカウント棚卸し、教育、インシデント訓練を運用費として見込む必要があります。初年度だけ予算を確保すると、更新時に証跡が不足し、再び突貫対応になりかねません。
1352
1353
1354
1355支援会社の選び方とRFPで確認する項目
1356
1357
1358
1359
1360
1361
1362
1363支援会社は、制度の説明だけでなく、要求事項を現場の設定・運用へ落とし込めるかで選びます。RFP(提案依頼書)や見積依頼では、対象範囲、目標段階、期限、既存認証、希望成果物、機密情報の取扱条件を伝えたうえで、次の点を確認します。
1364
1365
1366
1367
1368ギャップ分析、改善設計、技術検証、証跡整備、評価準備のどこまで含むか
1369
1370
1371
1372要求事項ごとの判定根拠と、対象外判断の考え方を示せるか
1373
1374
1375
1376Webアプリケーション診断、プラットフォーム診断、ペネトレーションテストを目的別に設計できるか
1377
1378
1379
1380発見事項を技術的な深刻度だけでなく、事業影響と期限で優先順位付けするか
1381
1382
1383
1384報告書の再利用権、保管場所、暗号化、再委託、削除方法を明示するか
1385
1386
1387
1388改善後の再確認、継続監視、教育・訓練まで支援できるか
1389
1390
1391
1392制度上の評価機関・専門家としての役割と、取得準備コンサルティングの役割を混同していないか
1393
1394
1395
1396
1397特に、支援会社が制度上の登録評価機関であるかのような誤認を招く説明には注意が必要です。準備支援と正式評価は役割を切り分け、最新のIPA公表情報で確認します。
1398
1399
1400
1401よくある失敗と注意点
1402
1403
1404
1405
1406
1407
1408
1409質問票を埋めることが目的になる
1410
1411
1412
1413回答を完成させても、設定や運用が伴わなければ証跡確認で止まります。要求事項を業務プロセスへ変換し、誰がいつ何を記録するかまで決めます。
1414
1415
1416
1417すべてを情報システム部門に任せる
1418
1419
1420
1421委託先契約、採用・退職、教育、事故広報は情報システム部門だけでは完結しません。経営スポンサーのもとで各部門の責任を明確にします。
1422
1423
1424
1425診断範囲が資産台帳と一致しない
1426
1427
1428
1429公開資産の漏れや、開発・検証環境の除外があると、実際の攻撃面を見落とします。資産棚卸しを先に行い、除外理由を残します。
1430
1431
1432
1433重大度の高い脆弱性だけを直して終わる
1434
1435
1436
1437個別の脆弱性を修正しても、特権管理、ログ監視、バックアップ、事故対応などの仕組みが弱ければ再発します。技術対策と管理策を同じ改善計画で管理します。
1438
1439
1440
1441取引先に機密情報を渡しすぎる
1442
1443
1444
1445構成図や診断報告書は攻撃者に有用な情報を含みます。必要性、閲覧者、保存期間、二次利用、廃棄方法を確認し、必要に応じて要約やマスキングを行います。
1446
1447
1448
1449Librus株式会社が提供できる支援
1450
1451
1452
1453
1454
1455
1456
1457Librus株式会社は、SCS評価制度への対応方針整理から、対象範囲の設定、要求事項とのギャップ分析、規ç¨
1457‹ãƒ»é‹ç”¨è¨­è¨ˆã€æŠ€è¡“的な対策、証跡整備、改善後の確認まで一気通貫で支援します。診断結果を渡して終えるのではなく、経営層、情報システム部門、現場部門の間に立ち、実行可能な改善計画へ落とし込みます。
1458
1459
1460
1461必要に応じて、Webアプリケーション診断、プラットフォーム診断、ペネトレーションテスト、SOC/CSIRT構築・運用、インシデント対応、デジタルフォレンジック、教育・訓練を組み合わせます。グローバルスタンダードを踏まえながらも、日本企業の稟議、予算、人員、委託構造に合わせて個別設計する点が特徴です。大企業との取引を持つ中堅・中小企業、M&amp;A・IPO・取引先監査など重要局面にある企業にも対応します。
1462
1463
1464
1465よくある質問
1466
1467
1468
1469
1470
1471
1472
1473Q1.SCS評価制度への対応は法律上の義務ですか?
1474
1475
1476
1477制度自体をすべての企業に一律に義務付けるものと捉えるべきではありません。ただし、委託元が契約や調達条件として取得を求める場合、受注・契約更新に実質的な影響が生じます。個別契約と要請文を確認してください。
1478
1479
1480
1481Q2.★3と★4のどちらを目指すべきですか?
1482
1483
1484
1485取引先の指定がある場合は、その段階が出発点です。指定がない場合は、扱う情報、サービス停止の影響、サプライチェーン上の役割、既存対策を踏まえて判断します。単純に企業規模だけでは決まりません。
1486
1487
1488
1489Q3.制度開始前でも準備できますか?
1490
1491
1492
1493可能です。公開済みの要求事項・評価基準を使い、対象範囲の整理、ギャップ分析、重大リスクの改善、証跡の蓄積を始められます。今後公開される解説書や申請方法に合わせて更新します。
1494
1495
1496
1497Q4.ISO/IEC 27001やプライバシーマークがあれば十分ですか?
1498
1499
1500
1501既存の管理体制や証跡は活用できますが、SCS評価制度の要求事項を自動的にすべて満たすとは限りません。重複を生かしながら、項目単位で差分を確認します。
1502
1503
1504
1505Q5.脆弱性診断は必須ですか?
1506
1507
1508
1509必要な技術検証は対象システムと要求事項により判断します。Webアプリケーション診断、プラットフォーム診断、ペネトレーションテストは目的が異なるため、リスクと評価範囲に合う手法を選びます。
1510
1511
1512
1513Q6.取得までどの程度かかりますか?
1514
1515
1516
1517一律には決まりません。対象範囲、未達項目、製品導入、社内承認、委託先調整、運用証跡の蓄積期間で変わります。まず短期間のギャップ分析を行い、取引先期限に対する現実的な工程を作ることが重要です。
1518
1519
1520
1521Q7.費用はいくらですか?
1522
1523
1524
1525公的な申請・登録費用は今後公表予定です。準備費用は、対象数、目標段階、診断範囲、規程・運用の成熟度、改善内容によって変わります。範囲と成果物をそろえた見積比較が必要です。
1526
1527
1528
1529Q8.取引先への最初の回答はどうすべきですか?
1530
1531
1532
1533受領した旨を伝え、段階、範囲、期限、契約上の位置づけ、必要証跡を確認します。その後、現状評価の日程、責任者、暫定措置、取得・改善計画の提示日を回答します。根拠なく取得可能と断言しないことが大切です。
1534
1535
1536
1537まとめ|SCS評価対応は受注を守る経営課題
1538
1539
1540
1541
1542
1543
1544
1545取引先からSCS評価取得を求められたら、まず要請条件を明確にし、サプライチェーン強化に向けたセキュリティ対策評価制度の要求事項と自社の実態との差を確認します。その後、事業影響の大きいリスクから改善し、規程・運用・技術対策・証跡を一つの計画で整えます。
1546
1547
1548
1549SCS評価制度への対応は、マーク取得だけが目的ではありません。取引先への説明力を高め、事故による供給停止を減らし、営業部門が安心して案件をæ
1549æ¡ˆã§ãã‚‹åŸºç›¤ã‚’作る取り組みです。制度の詳細は今後も更新されるため、公式情報を確認しながら、期限に余裕を持って準備を進めることが受注維持につながります。
1550
1551
1552
1553SCS評価取得の準備段階からご相談いただけます
1554
1555
1556
1557
1558
1559
1560
1561「取引先から要請が来たが、何を回答すべきか分からない」「★3・★4のどちらが必要か整理できていない」「対象範囲や予算が決まっていない」という段階でもご相談いただけます。Librus株式会社が要請内容と事業影響を整理し、必要なギャップ分析、改善の優先順位、技術検証、社内稟議に使える工程を具体化します。早期に論点を可視化することで、過剰投資を避けながら、取引先への説明と受注継続に必要な準備を進めやすくなります。
1562
1563
1564
1565参考資料
1566
1567
1568
1569
1570
1571
1572
1573
1574経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」
1575
1576
1577
1578IPA「SCS評価制度」
1579
1580
1581
1582IPA「要求事項・評価基準」
1583
1584
1585
1586IPA「よくある質問」
1587
1588
1589
1590IPA「関連制度・施策」
1591
1592
1593
1594
1595監修者
1596
1597
1598
1599鎌田光一郎:青山学院大学法学部卒業。SMBC日興証券株式会社にて証券営業、経営管理業務に従事したのちPwCコンサルティング合同会社に転籍。金融機関に対するコンサルティング業務に従事。その後、Librus株式会社を設立、代表取締役に就任。
1600
1601
1602
1603お問い合わせ先
1604
1605
1606
1607Librus株式会社(代表取締役 鎌田光一郎)105-0004 東京都港区新橋6丁目13-12 VORT新橋Ⅱ 4F03-6772-8015
1608
1609
1610
1611お問い合わせフォーム:https://librus.co.jp/contact
1612</p>
1613        <p class="view_text"><span class="letter">VIEW MORE</span></p>
1614    </div>
1615</a>                                            <a href="https://librus.co.jp/security-scs-continuous-operation/" class="column_link">
1616    <div class="thum">
1617                    <img src="/wp-content/themes/twentynineteen/image/noimage.png" alt="SCS対応を一過性にしない――取得後の継続運用モデル">
1618            </div>
1619    <div class="column_text_area">
1620        <p class="ttl">SCS対応を一過性にしない――取得後の継続運用モデル</p>
1621        <p class="text">
1622SOC・CSIRT・脆弱性管理・教育・内部点検・更新管理を実務で回す方法
1623
1624
1625
1626
1627
1628
1629
1630サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)への対応で重要なのは、マーク取得をゴールにしないことです。取得時に整えた規程や証跡が、その後の組織変更、クラウド移行、新規取引、脆弱性の発見に追随しなければ、実際の防御力は低下します。
1631
1632
1633
1634結論から言えば、SCS対応を継続させる鍵は、要求事項を「担当者が保管する審査資料」ではなく、「月次・四半期・年次で回る業務」に変換することです。SOCによる監視、CSIRTによる事故対応、脆弱性管理、従業員教育、内部点検、更新管理を一つの運用台帳と経営報告に接続すれば、更新前の慌ただしい再整備を避けやすくなります。
1635
1636
1637
1638この記事で分かること
1639
1640
1641
1642
1643
1644
1645
1646
1647SCS評価制度の取得後に必要となる継続運用の全体像
1648
1649
1650
1651SOC・CSIRT・脆弱性管理・教育・内部点検を連動させる方法
1652
1653
1654
1655★3・★4の有効期間と、変更時に再評価を検討すべき場面
1656
1657
1658
1659年間計画、証跡管理、経営報告、予算化の実務ポイント
1660
1661
1662
1663継続運用を支援する会社を選ぶ際の確認事項
1664
1665
1666
1667
1668SCS評価制度は「取得時点の確認」であり、将来の安全を保証するものではない
1669
1670
1671
1672
1673
1674
1675
1676SCS評価制度は、サプライチェーンにおける企業の立ち位置や想定リスクに応じて必要な対策水準を示し、対応状況を可視化する制度です。経済産業省と内閣官房国家サイバー統括室が2026年3月に制度構築方針を公表し、IPAが運営します。★3・★4は2027年3月頃の運用開始が予定されています。
1677
1678
1679
1680出典:IPA「SCS評価制度の詳細情報」、IPA「よくある質問」
1681
1682
1683
1684★3と★4では、評価方法と有効期間が異なる
1685
1686
1687
1688制度構築方針では、★3は一般的なサイバー脅威に対処できる水準とされ、セキュリティ専門家の確認を伴う自己評価が想定されています。有効期間は1年です。★4は、侵入防御だけでなく、被害拡大防止、インシデント対応、事業継続、取引先管理まで含む標準的・包括的な水準で、第三者評価と技術検証を伴います。有効期間は3年ですが、期間中も毎年の自己評価と評価機関への提出が想定されています。
1689
1690
1691
1692また、取得時の適用範囲や基準の達成に大きな影響を与える変更があった場合は、有効期限前でも専門家または評価機関による確認・評価が必要になる想定です。大規模な端末・サーバ更改、クラウドへの大規模移行、ネットワーク構成の顕
1692著な変更、規程や運用方法の大幅変更などが例示されています。
1693
1694
1695
1696出典:経済産業省・国家サイバー統括室「SCS評価制度に関する制度構築方針」
1697
1698
1699
1700継続運用が必要な理由
1701
1702
1703
1704攻撃者は審査日程に合わせて待ってはくれません。公開サーバの既知脆弱性、盗まれた認証情報、取引先を装うメール、クラウド設定ミスは、日々発生します。例えばVPN装置の脆弱性が公表されたのに資産台帳が古く、対象機器の有無を判断できなければ、パッチ適用の意思決定が遅れます。退職者アカウントが残ったままなら、取得時にアクセス管理規程が整っていても実効性はありません。
1705
1706
1707
1708制度上の更新だけを目的にすると、現場には「年に一度、証跡を集める仕事」と映ります。これを避けるには、通常業務の成果物がそのまま評価の証跡になる仕組みが必要です。
1709
1710
1711
1712取得後に起こり得る問題――形骸化は取引と事業継続にも影響する
1713
1714
1715
1716
1717
1718
1719
1720規程と実態がずれる
1721
1722
1723
1724取得後に組織再編やシステム変更が進む一方、責任者一覧、ネットワーク図、クラウド利用台帳、委託先一覧が更新されないケースがあります。事故時の連絡先が旧担当者のままでは、初動が止まりかねません。更新審査では、文書の有無だけでなく、定めた手順が実際に運用されていることを説明する必要があります。
1725
1726
1727
1728脆弱性対応が担当者の勘に依存する
1729
1730
1731
1732脆弱性情報を受け取っても、対象資産、事業影響、悪用状況、代替策を結び付ける仕組みがなければ優先順位が定まりません。CVSSの点数だけで判断すると、外部公開された重要システムの脆弱性と、隔離された検証端末の脆弱性を同列に扱うおそれがあります。結果として、本当に急ぐべき対応が後回しになります。
1733
1734
1735
1736取引先への説明力が低下する
1737
1738
1739
1740委託元から「直近の教育実施率」「重大脆弱性の是正状況」「インシデント時の通知期限」を尋ねられた際、資料を即時に提示できなければ、対策自体を行っていても信頼を得にくくなります。SCS評価制度は取引契約等で委託元が委託先に段階を提示し、実施状況を確認する利用が想定されています。継続運用は、営業・調達・法務にとっても取引継続の基盤です。
1741
1742
1743
1744経営判断が遅れる
1745
1746
1747
1748セキュリティ情報が情報システム部門内に閉じると、経営層は予算の必要性を判断できません。技術的な指摘件数だけでなく、停止し得る事業、影響する顧客、復旧時間、契約上の通知義務まで翻訳する必要があります。経済産業省の「サイバーセキュリティ経営ガイドライン Ver3.0」も、経営者のリーダーシップと継続的な改善を重視しています。
1749
1750
1751
1752出典:経済産業省「サイバーセキュリティ経営ガイドラインと支援ツール」
1753
1754
1755
1756SCS取得後の継続運用モデル――6つの機能を一つの管理サイクルにする
1757
1758
1759
1760
1761
1762
1763
1764従業員100~1,000名規模の企業では、専任の大組織を新設するより、既存の情報システム、総務・人事、法務、事業部門、経営会議の役割を明確にし、不足部分を外部サービスで補う設計が現実的です。以下の6機能を別々に導入せず、共通のリスク台帳、改善計画、証跡保管ルールでつなぎます。
1765
1766
1767
17681.SOC:監視結果を改善につなげる
1769
1770
1771
1772SOC(Security Operation Center)は、ログやアラートを監視し、不審な挙動を検知・分析する機能です。導入後は、検知件数だけでなく、重大度、初動時間、誤検知率、同種アラートの再発、ログ未取得資産を月次で確認します。監視対象に入っていないクラウドや拠点があれば、リスク台帳に登録し、追加時期を決めます。
1773
1774
1775
1776SOCを外部委託する場合も、社内の判断責任は残ります。「誰が遮断を承認するか」「夜間に誰へ連絡するか」「取引先への通知を誰が決めるか」を事前に定め、半年に一度は連絡テストを行うと実効性を確認できます。
1777
1778
1779
17802.CSIRT:事故対応手順を訓練で検証する
1781
1782
1783
1784CSIRT(Computer Security Incident Response Team)は、インシデント発生時の対応を統括する体制です。常設の専任部署でなくても、情報システム、法務、広報、人事、事業責任者、経営層から役割を指定できます。
1785
1786
1787
1788年1回の机上訓練では、ランサムウェアで受発注システムが停止した、委託先から情報漏えいの連絡が来た、管理者アカウントが乗っ取られた、といった自社固有のシナリオを使います。連絡網、証拠保全、復旧優先順位、顧客・委託元への報告、経営判断を時系列で試し、訓練後に手順書を改訂します。
1789
1790
1791
17923.脆弱性管理:資産把握から是正確認まで閉じる
1793
1794
1795
1796脆弱性管理は、単発の診断ではなく、①資産把握、②情報収集、③影響判定、④優先順位付け、⑤修正または緩和策、⑥再確認、⑦例外承認の一連のプロセスです。インターネット公開資産は継続的に把握し、重大な脆弱性は期限と責任者を設定します。期限内に修正できない場合は、アクセス制限、WAF、監視強化などの代æ›
1796¿ç­–と、残余リスクを承認者が記録します。
1797
1798
1799
1800Webアプリケーション診断は、認証、入力処理、権限管理などアプリ固有の問題を確認します。プラットフォーム診断は、OS、ミドルウェア、ネットワーク機器などの設定や既知脆弱性を確認します。ペネトレーションテストは、複数の弱点を組み合わせて実際にどこまで侵入・権限拡大・情報到達が可能かを検証します。目的に応じて使い分け、重大改修や公開前、定期点検のタイミングに組み込みます。
1801
1802
1803
18044.教育:受講率ではなく行動変容を測る
1805
1806
1807
1808全社員向け教育は、パスワード、フィッシング、情報持ち出し、事故報告を基本とし、入社時と年次で実施します。ただし受講率100%だけでは不十分です。標的型メール訓練の報告率、誤送信の再発、端末放置、委託先データの扱いなど、実際の行動指標を確認します。
1809
1810
1811
1812管理者、開発者、営業、人事、調達には役割別教育が必要です。例えば開発者にはセキュアコーディングと依存ライブラリ管理、調達担当には委託先評価と契約条項、経営層には重大事故時の判断訓練を行います。
1813
1814
1815
18165.内部点検:証跡の有無と運用実態を確認する
1817
1818
1819
1820内部点検では、要求事項ごとに規程、実施記録、システム設定、担当者ヒアリングを突き合わせます。「規程がある」だけで適合とせず、例えばアカウント棚卸しなら、対象一覧、実施日、差異、削除結果、承認記録まで確認します。点検担当者は可能な範囲で実施担当者と分け、自己確認の盲点を減らします。
1821
1822
1823
1824指摘事項は、重大度、事業影響、期限、責任者、是正方法、再確認結果を一つの改善台帳で管理します。更新直前に資料を集めるのではなく、月次の運用記録を所定の場所へ保管するルールが有効です。
1825
1826
1827
18286.更新管理:変更をトリガーに再評価する
1829
1830
1831
1832更新管理は、毎年のカレンダーだけでは不十分です。M&amp;A、事業譲渡、新拠点、クラウド移行、基幹システム刷新、大規模なネットワーク変更、重要な委託先の変更、重大インシデントを「臨時評価のトリガー」として定義します。経営企画や購買部門から情報システム部門へ変更情報が届くワークフローを設けます。
1833
1834
1835
1836★3は1年ごとの更新、★4は毎年の自己評価と3年ごとの第三者評価が想定されています。正式な申請方法、費用、解説書などは公表予定の情報を必ず確認し、制度の具体化に応じて計画を更新してください。
1837
1838
1839
1840月次・四半期・年次で回す実務スケジュール
1841
1842
1843
1844
1845
1846
1847
1848月次:変化と未対応を把握する
1849
1850
1851
1852月次では、重大アラート、インシデント、外部公開資産、重大脆弱性、パッチ未適用、入退社アカウント、バックアップ失敗、改善課題の期限超過を確認します。会議は60分程度でも構いません。件数の報告だけで終わらず、事業影響が大きい上位課題について、担当者と期限を決めます。
1853
1854
1855
1856四半期:部門横断でリスクを見直す
1857
1858
1859
1860四半期ごとに、システム変更、委託先変更、教育結果、アクセス権棚卸し、復旧テスト、SOCの検知ルール、例外承認の期限をレビューします。経営層には、重大リスクの残高、是正遅延、必要予算、取引への影響を簡潔に報告します。
1861
1862
1863
1864年次:要求事項全体と経営方針を再確認する
1865
1866
1867
1868年次では、適用範囲、資産・データ・取引先、規程、リスク評価、教育、訓練、診断、内部点検、経営者レビューを一巡させます。★3または★4の手続きに必要な自己評価へ接続し、前年との差分と未解決事項を明示します。年度予算の編成前にギャップを洗い出せば、診断費、監視費、ツール更改、人材育成費を稟議に載せやすくなります。
1869
1870
1871
1872実施前に準備すべき資料と、成果物に含めるべき項目
1873
1874
1875
1876
1877
1878
1879
1880継続運用の設計時には、情報セキュリティ規程、組織図、責任分担表、IT資産・クラウド・外部公開資産の一覧、ネットワーク図、データ分類、委託先一覧、契約上のセキュリティ条項、インシデント記録、教育記録、診断報告書、改善台帳、バックアップ・復旧記録を準備します。すべてが揃っていなくても、欠落自体を課題として管理すれば着手できます。
1881
1882
1883
1884成果物には、適用範囲、現状評価、要求事項とのギャップ、リスク評価、優先順位、改善ロードマップ、責任者、期限、概算費用、代替策、残余リスク、必要な証跡、更新・臨時評価の条件を含めるべきです。技術部門向けの詳細版と、経営判断向けの要約版を分けると、稟議と実行の双方に使えます。
1885
1886
1887
1888期間と費用を左右する要因
1889
1890
1891
1892
1893
1894
1895
1896継続運用モデルの立ち上げ期間は、対象範囲、拠点数、システム数、既存規程の成熟度、委託先数、★3・★4のどちらを目指すかによって変わります。現状調査から運用開始まで数か月単位で設計し、重大な技術課題は別途改修計画を置くのが現実的です。制度申請そのものの費用は、2026年9月時点で今後公表予定とされています。
1897
1898
1899
1900費用を左右する主な要因は、支援範囲、現地確認の要否、Webアプリケーション診断・プラットフォーム診断の対象数、ペネトレーションテストの範囲、SOCの監視対象と時間帯、ログ量、CSIRT訓練の複雑さ、文書作成支援の程度です。見積もりでは「適合支援」「技術対策」「運用代行」「評価・申請関連」を分けると比較しやすくなります。
1901
1902
1903
1904社内稟議で説明すべき内容
1905
1906
1907
1908
1909
1910
1911
1912稟議では、マーク取得だけを目的にすると投資対効果が伝わりにくくなります。対象となる重要取引、停止時の売上・顧客影響、機密情報の種類、既存契約上の義務、現状の不足、取得後の維持費、担当工数を示します。さらに、診断・監視・訓練で得られる成果を「更新対応」「事故低減」「取引先への説明」「復旧力向上」に分けて説明します。
1913
1914
1915
1916経営層が判断すべきなのは、目標段階、適用範囲、許容する残余リスク、優先する事業、予算、責任者です。情報システム部門だけに取得責ä
1916»»ã‚’負わせず、経営企画、人事、法務、調達、現場部門の協力を経営判断として明確にすることが重要です。
1917
1918
1919
1920支援会社の選び方とRFP・見積依頼時の確認事項
1921
1922
1923
1924
1925
1926
1927
1928支援会社は、制度文書を作る能力だけでなく、技術検証と日常運用をつなげられるかで選びます。RFPや見積依頼では、制度の最新情報への追随方法、★3・★4ごとの経験・支援方針、ギャップ評価の手法、成果物、担当体制、秘密情報の保管・削除、再委託、事故時の連絡、診断後の再確認、SOC・CSIRT支援、更新時の支援範囲を確認してください。
1929
1930
1931
1932評価とコンサルティングを同一法人が提供する場合の中立性・公平性に関する要件は、今後詳細化される予定です。評価機関の指定状況や利益相反管理を確認し、取得支援と正式評価の役割を契約上も明確にする必要があります。
1933
1934
1935
1936よくある失敗と注意点
1937
1938
1939
1940
1941
1942
1943
1944適用範囲を狭くしすぎる
1945
1946
1947
1948審査負担を下げるために範囲を狭くすると、重要な受発注システム、クラウド、拠点、委託先が外れ、取引先が期待する説明と一致しない場合があります。法人単位だけでなく、部門、拠点、システム、データ、取引関係を図示して決めます。
1949
1950
1951
1952ツール導入を対策完了と考える
1953
1954
1955
1956EDRやSIEMを導入しても、アラートを確認する人、遮断判断、例外管理、障害時の代替手順がなければ運用されません。製品の導入記録ではなく、検知から是正までの実績を確認します。
1957
1958
1959
1960診断結果を放置する
1961
1962
1963
1964診断報告書を受領しても、改修責任者と期限が決まらなければリスクは残ります。事業影響と悪用可能性で優先順位を付け、修正後は再診断または設定確認を行います。受容する課題は、理由と期限を経営または権限者が承認します。
1965
1966
1967
1968証跡に個人情報や機密情報を残しすぎる
1969
1970
1971
1972評価用証跡には、従業員情報、構成情報、脆弱性、ログなどの機密情報が含まれます。提出目的に必要な範囲へ限定し、マスキング、暗号化、アクセス制限、保管期限、削除確認を定めます。支援会社との秘密保持、再委託、国外保管の有無も確認が必要です。
1973
1974
1975
1976Librus株式会社が提供できる支援
1977
1978
1979
1980
1981
1982
1983
1984Librus株式会社は、サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)への対応を、現状把握から取得準備、技術対策、取得後の運用まで一気通貫で支援します。制度要求と現場の実装を分断せず、経営・財務・事業継続・取引先対応の観点を含めて設計します。
1985
1986
1987
1988具体的には、適用範囲の整理、ギャップ評価、規程・手順の整備、改善ロードマップ、Webアプリケーション診断、プラットフォーム診断、ペネトレーションテスト、SOC/CSIRT構築・運用、インシデントレスポンス、デジタルフォレンジック、教育・訓練、SBOM導入・運用、内部点検、更新支援に対応可能です。企業ごとの環境や予算に合わせ、優先順位を付けて段階的に進めます。
1989
1990
1991
1992よくある質問
1993
1994
1995
1996
1997
1998
1999
2000Q1.SCS評価制度はいつ始まりますか。
2001
2002
2003
2004IPAのFAQでは、★3・★4は2027年3月頃の運用開始予定です。申請方法や取得ガイドは2026年10月頃、評価機関は2026年12月末頃、セキュリティ専門家は2027年1月以降の公開予定とされています。最新情報はIPA公式サイトで確認してください。
2005
2006
2007
2008Q2.★3を取得してからでないと★4を取得できませんか。
2009
2010
2011
2012いいえ。IPAの制度説明では、上位段階は下位段階の事項を含みますが、★3の事前取得が★4取得の条件になる関係ではありません。自社の取引上の要請とリスクに応じて目標を選びます。
2013
2014
2015
2016Q3.取得後は毎年何を行いますか。
2017
2018
2019
2020★3は有効期間1年で、年次点検と専門家の確認・助言を経た自己評価更新が想定されています。★4は有効期間3年ですが、毎年自己評価を実施し、評価機関へ提出する想定です。日常的には月次の監視・脆弱性管理と、四半期の横断レビューを行うと年次評価へ接続しやすくなります。
2021
2022
2023
2024Q4.取得後にクラウド移行した場合、更新まで待ってよいですか。
2025
2026
2027
2028大規模なクラウド移行やネットワーク変更など、適用範囲や基準達成に大きく影響する変更では、再度の確認・評価が必要になる想定です。変更計画の段階で影響評価をè
2028¡Œã„、専門家または評価機関へ確認してください。
2029
2030
2031
2032Q5.SOCを必ず内製する必要がありますか。
2033
2034
2035
2036内製に限定する必要はありません。外部SOCを活用する場合は、監視範囲、対応時間、重大度基準、連絡先、初動権限、ログ保管、再委託、サービス終了時のデータ返却を明確にします。社内には事業判断と連携を担う責任者が必要です。
2037
2038
2039
2040Q6.脆弱性診断は毎年一度で十分ですか。
2041
2042
2043
2044システムの重要性と変更頻度によります。重大な改修、公開範囲の変更、新機能追加、基盤更改があれば、その都度の診断を検討します。定期診断の間も資産把握、脆弱性情報収集、パッチ管理、外部公開面の監視を継続します。
2045
2046
2047
2048Q7.ISMSを取得済みでもSCS対応は必要ですか。
2049
2050
2051
2052制度構築方針ではSCSとISMSは相互補完的な位置付けです。ISMSの規程、リスク評価、内部監査などは活用できますが、SCS固有の要求事項、適用範囲、取引先管理、技術検証との差分を確認する必要があります。
2053
2054
2055
2056Q8.何から相談すればよいですか。
2057
2058
2059
2060目標段階や対象範囲が決まっていなくても、重要な取引、システム、データ、委託先、現状の対策を整理するところから始められます。最初に簡易ギャップ評価を行うと、必要な施策と予算の優先順位が見えやすくなります。
2061
2062
2063
2064まとめ――SCS評価制度を経営と現場の改善サイクルに変える
2065
2066
2067
2068
2069
2070
2071
2072サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)は、取得時点の対策状況を可視化する仕組みです。取得後も安全が自動的に維持されるわけではありません。SOC、CSIRT、脆弱性管理、教育、内部点検、更新管理を月次・四半期・年次の業務へ落とし込み、システムや事業の変更時には臨時評価を行うことが重要です。
2073
2074
2075
2076継続運用によって、更新準備の負担を抑えるだけでなく、事故の早期検知、復旧力、取引先への説明力、予算判断の質を高められます。規程と技術、経営と現場をつなぎ、通常業務の記録がそのまま適合の証跡になる状態を目指してください。
2077
2078
2079
2080SCS取得後の運用設計から相談できます
2081
2082
2083
2084
2085
2086
2087
2088「取得後に誰が運用を担うか決まっていない」「既存のISMSや社内規程を生かしたい」「診断、SOC、教育をどの順番で進めるべきか分からない」といった段階でもご相談いただけます。Librus株式会社は、対象範囲と現状の対策を整理し、事業影響と予算に応じた優先順位、年間運用計画、必要な証跡、技術的な改善策まで具体化します。取得準備だけでなく、その後も無理なく維持できる体制を設計することで、取引先への説明と実際のリスク低減を両立しやすくなります。
2089
2090
2091
2092監修者
2093
2094
2095
2096鎌田光一郎:青山学院大学法学部卒業。SMBC日興証券株式会社にて証券営業、経営管理業務に従事したのちPwCコンサルティング合同会社に転籍。金融機関に対するコンサルティング業務に従事。その後、Librus株式会社を設立、代表取締役に就任。
2097
2098
2099
2100お問い合わせ先
2101
2102
2103
2104Librus株式会社(代表取締役 鎌田光一郎)
2105
2106
2107
2108〒105-0004 東京都港区新橋6丁目13-12 VORT新橋Ⅱ 4F
2109
2110
2111
211203-6772-8015
2113
2114
2115
2116お問い合わせフォーム:https://librus.co.jp/contact
2117</p>
2118        <p class="view_text"><span class="letter">VIEW MORE</span></p>
2119    </div>
2120</a>                                                </div>
2121            <a href="/category/column" class="common_allBtn">VIEW ALL</a>
2122        </div>
2123    </section>
2124    <!-- <section class="top_media wow fadeIn">
2125        <div class="wrap">
2126            <h2 class="common_ttl"></h2>
2127            <div class="common_scroll">
2128                <span></span>
2129            </div>
2130            <ul class="flex">
2131                                                    <p class="notext">記事が見つかりませんでした</p>
2132                            </ul>
2133            <a href="https://financewalker.jp/" class="common_allBtn" target="_blank">VIEW ALL</a>
2134        </div>
2135    </section> -->
2136    <!-- <section class="top_product wow fadeIn">
2137        <div class="titleBox">
2138            <h2 class="common_ttl"></h2>
2139            <h3 class="common_subTtl">Webサイト実績</h3>
2140            <h4 class="common_ttl_en">Website past deliverables</h4>
2141        </div>
2142        <div class="wrap">
2143            <div class="textArea">
2144                <p>テキストテキストテキストテキストテキストテキストテキストテキストテキストテキストテキストテキストテキストテキストテキストテキストテキストテキストテキストテキスト</p>
2145                <a href="/products" class="common_btn white">VIEW DETAIL</a>
2146            </div>
2147        </div>
2148        <div class="sliderArea">
2149            <ul>
2150            
2151                                                </ul>
2152        </div>
2153    </section> -->
2154    <!--<section class="top_info wow fadeIn">
2155        <div class="wrap">
2156            <div class="top_category_wrapper">
2157                <div class="top_category __information">
2158                    <h2 class="common_ttl information"></h2>
2159                    <div class="common_scroll">
2160                        <span></span>
2161                    </div>
2162                    <ul>
2163                                                                            <p class="notext">記事が見つかりませんでした</p>
2164                                            </ul>
2165                    <a href="/category/information" class="common_allBtn">VIEW ALL</a>
2166                </div>
2167
2168                <div class="top_category __column">
2169                    <h2 class="common_ttl column"></h2>
2170                    <div class="common_scroll">
2171                        <span></span>
2172                    </div>
2173                    <ul>
2174                                                                <p class="notext">記事が見つかりませんでした。</p>
2175                                        </ul>
2176                    <a href="/category/column" class="common_allBtn">VIEW ALL</a>
2177                </div>
2178            </div>
2179        </div>
2180    </section>-->
2181</main>
2182
2183
2184
2185
2186<footer id="main_footer">
2187  <section class="contact_area">
2188    <div class="video">
2189      <video src="/wp-content/uploads/2020/10/contact_video.mp4" type="video/mp4" playsinline loop autoplay muted></video>
2190    </div>
2191    <h2>CONTACT US.</h2>
2192    <p>案件のご依頼、その他お問い合わせ事項はこちらからご連絡ください。</p>
2193    <a href="/contact" class="common_btn white">VIEW DETAIL</a>
2194  </section>
2195  <div class="contents_wrap">
2196    <div id="polygon_footer"></div>
2197    <div class="wrap">
2198      <div class="fl_wrap flex-sb">
2199        <div class="logoArea">
2200          <div class="logo"><a href="/"><img src="/wp-content/uploads/2020/10/logo.svg" alt="Librus株式会社"></a></div>
2201          <p class="copy"><span>copyright © LIBRUS CO., Ltd All Rights Reserved</span></p>
2202          <a href="/contact" class="common_allBtn">CONTACT</a>
2203        </div>
2204        <div class="contents_area">
2205          <h3>CONTENTS</h3>
2206          <div class="ulWrap flex">
2207            <ul>
2208              <li><a href="/">HOME</a></li>
2209              <li><a href="/about">ABOUT US</a></li>
2210              <li><a href="/value">VALUE</a></li>
2211              <li><a href="/margin">MARGIN</a></li>
2212            </ul>
2213            <ul>
2214<!--               <li><a href="/history">HISTORY</a></li> -->
2215              <li><a href="/business">BUSINESS</a></li>
2216              <!--<li><a href="/category/information" target="_blank">INFORMATION</a></li>-->
2217              <!--<li><a href="https://financewalker.jp/" target="_blank">MEDIA</a></li>-->
2218            </ul>
2219            <ul>
2220              <!--<li><a href="/products">PRODUCTS</a></li>-->
2221              <li><a href="/recruit">RECRUIT</a></li>
2222              <!--<li><a href="/category/column">COLUMN</a></li>-->
2223              <li><a href="/privacy">PRIVACY POLICY</a></li>
2224            </ul>
2225            <ul>
2226              <li><a href="/information_security_basic_policy">
2226INFORMATION SECURITY BASIC POLICY</a></li>
2227              <li><a href="/quality-management">QUALITY MANAGEMENT</a></li>
2228              <li><a href="/sitemap">SITE MAP</a></li>
2229            </ul>
2230          </div>
2231        </div>
2232      </div>
2233    </div>
2234  </div>
2235  <a href="#page_top" class="pagetop_link"><img src="/wp-content/uploads/2020/10/icon_pagetop.svg" alt=""></a>
2236</footer>
2237
2238<div class="copy_foxed"><span>© 2020 LIBRUS Co., Ltd All rights Reserved .</span></div>
2239
2240<script type="speculationrules">
2241{"prefetch":[{"source":"document","where":{"and":[{"href_matches":"/*"},{"not":{"href_matches":["/wp-*.php","/wp-admin/*","/wp-content/uploads/*","/wp-content/*","/wp-content/plugins/*","/wp-content/themes/twentynineteen/*","/*\\?(.+)"]}},{"not":{"selector_matches":"a[rel~=\"nofollow\"]"}},{"not":{"selector_matches":".no-prefetch, .no-prefetch a"}}]},"eagerness":"conservative"}]}
2242</script>
2242
2243	
2243<script>
2244	/(trident|msie)/i.test(navigator.userAgent)&&document.getElementById&&window.addEventListener&&window.addEventListener("hashchange",function(){var t,e=location.hash.substring(1);/^[A-z0-9_-]+$/.test(e)&&(t=document.getElementById(e))&&(/^(?:a|select|input|button|textarea)$/i.test(t.tagName)||(t.tabIndex=-1),t.focus())},!1);
2245	</script>
2245
2246	
2246<script id="wp-emoji-settings" type="application/json">
2247{"baseUrl":"https://s.w.org/images/core/emoji/17.0.2/72x72/","ext":".png","svgUrl":"https://s.w.org/images/core/emoji/17.0.2/svg/","svgExt":".svg","source":{"concatemoji":"https://librus.co.jp/wp-includes/js/wp-emoji-release.min.js?ver=6.9.9"}}
2248</script>
vendor: 1 bytes, line 2248
2248
2249<script type="module">
2250/* <![CDATA[ */
2251/*! This file is auto-generated */
2252var e="script#wp-emoji-settings",t=document.querySelector(e);if(!(t instanceof HTMLScriptElement))throw new Error("Element missing: "+e);const r=JSON.parse(t.text),s=(window._wpemojiSettings=r,"wpEmojiSettingsSupports"),o=["flag","emoji"];function i(e){try{var t={supportTests:e,timestamp:(new Date).valueOf()};sessionStorage.setItem(s,JSON.stringify(t))}catch(e){}}function c(e,t,n){e.clearRect(0,0,e.canvas.width,e.canvas.height),e.fillText(t,0,0);t=new Uint32Array(e.getImageData(0,0,e.canvas.width,e.canvas.height).data);e.clearRect(0,0,e.canvas.width,e.canvas.height),e.fillText(n,0,0);const r=new Uint32Array(e.getImageData(0,0,e.canvas.width,e.canvas.height).data);return t.every((e,t)=>e===r[t])}function p(e,t){e.clearRect(0,0,e.canvas.width,e.canvas.height),e.fillText(t,0,0);var n=e.getImageData(16,16,1,1);for(let e=0;e<n.data.length;e++)if(0!==n.data[e])return!1;return!0}function u(e,t,n,r){switch(t){case"flag":return n(e,"\ud83c\udff3\ufe0f\u200d\u26a7\ufe0f","\ud83c\udff3\ufe0f\u200b\u26a7\ufe0f")?!1:!n(e,"\ud83c\udde8\ud83c\uddf6","\ud83c\udde8\u200b\ud83c\uddf6")&&!n(e,"\ud83c\udff4\udb40\udc67\udb40\udc62\udb40\udc65\udb40\udc6e\udb40\udc67\udb40\udc7f","\ud83c\udff4\u200b\udb40\udc67\u200b\udb40\udc62\u200b\udb40\udc65\u200b\udb40\udc6e\u200b\udb40\udc67\u200b\udb40\udc7f");case"emoji":return!r(e,"\ud83e\u1fac8")}return!1}function f(e,t,n,r){let a;const s=(a="undefined"!=typeof WorkerGlobalScope&&self instanceof WorkerGlobalScope?new OffscreenCanvas(300,150):document.createElement("canvas")).getContext("2d",{willReadFrequently:!0}),o=(s.textBaseline="top",s.font="600 32px Arial",{});return e.forEach(e=>{o[e]=t(s,e,n,r)}),o}function a(e){var t=document.createElement("script");t.src=e,t.defer=!0,document.head.appendChild(t)}r.supports={everything:!0,everythingExceptFlag:!0},new Promise(t=>{let n=function(){try{var e=JSON.parse(sessionStorage.getItem(s));if("object"==typeof e&&"number"==typeof e.timestamp&&(new Date).valueOf()<e.timestamp+604800&&"object"==typeof e.supportTests)return e.supportTests}catch(e){}return null}();if(!n){if("undefined"!=typeof Worker&&"undefined"!=typeof OffscreenCanvas&&"undefined"!=typeof URL&&URL.createObjectURL&&"undefined"!=typeof Blob)try{var e="postMessage("+f.toString()+"("+[JSON.stringify(o),u.toString(),c.toString(),p.toString()].join(",")+"));",r=new Blob([e],{type:"text/javascript"});const a=new Worker(URL.createObjectURL(r),{name:"wpTestEmojiSupports"});return void(a.onmessage=e=>{i(n=e.data),a.terminate(),t(n)})}catch(e){}i(n=f(o,u,c,p))}t(n)}).then(e=>{for(const n in e)r.supports[n]=e[n],r.supports.everything=r.supports.everything&&r.supports[n],"flag"!==n&&(r.supports.everythingExceptFlag=r.supports.everythingExceptFlag&&r.supports[n]);var t;r.supports.everythingExceptFlag=r.supports.everythingExceptFlag&&!r.supports.flag,r.supports.everything||((t=r.source||{}).concatemoji?a(t.concatemoji):t.wpemoji&&t.twemoji&&(a(t.twemoji),a(t.wpemoji)))});
2253//# sourceURL=https://librus.co.jp/wp-includes/js/wp-emoji-loader.min.js
2254/* ]]> */
2255</script>
vendor: 1 bytes, line 2255
2255
2256<script src="/wp-content/themes/twentynineteen/defo/particles.js"></script>
vendor: 1 bytes, line 2256
2256
2257<script src="/wp-content/themes/twentynineteen/defo/setting.js"></script>
vendor: 1 bytes, line 2257
2257
2258<script src="/wp-content/themes/twentynineteen/defo/setting03.js"></script>
2258
2259
2260</body>
2261
2262</html>

Line numbers count LF bytes from the start of the resource, as the search results do. Vendor segments are library code the classifier recognised; they are stored but not indexed. Bytes are shown as Latin1 characters, one per byte.