中小企業支援
10篇面向供应链强化的SCS评估制度概述
IPA的SCS评估制度是一项旨在提升整个商业与IT服务供应链安全措施水平的新评估制度。该制度设想由委托方根据其在交易中的定位,向受托方提出适当的安全措施等级,推动实施后确认落实情况。委托方面临难以实现措施状况可视化并确保要求事项适当性的课题,受托方则面临来自多个委托方的不同要求所带来的负担;本制度旨在梳理这些课题。该制度面向所有供应链企业,尤其被认为对资源有限的中小企业具有显著的应用效果。自202...
中小企业信息安全对策指南4.0版发布
独立行政法人信息处理推进机构(IPA)于2026年3月27日发布面向中小企业的《中小企业信息安全对策指南》第4.0版。在保持基本结构的同时,指南反映了勒索软件导致业务活动中断、通过供应链造成损害以及人才短缺等环境变化。指南新增“做好备份!”,纳入SCS评估制度的基本思路,并增加有关确保和培养人才的附录,进一步充实了记载内容。IPA期待该指南有助于提高中小企业的可信度,降低整个经济社会的网络风险。