取引先から突然、「セキュリティ対策、できていますか？」 と聞かれたら、あなたの会社はすぐに答えられますか？ 本書は、経済産業省・IPAが進める SCS評価制度 について、専門用語をできるだけかみ砕きながら、制度の全体像と中小企業がまず取り組むべきポイントを整理した入門書です。 セキュリティ対策というと、難しい製品や高度な専門知識を思い浮かべるかもしれません。しかし、最初に必要なのは「自社の状態を知ること」です。 IT資産の棚卸し、アカウント管理、バックアップ、不審メール対応、クラウド共有設定など、今日から確認できる身近な項目を中心に、SCS評価制度を“自社点検のきっかけ”として活用できるようにまとめました。 「うちは大企業じゃないから関係ない」 「専門部署がないから難しそう」 「取引先から聞かれたとき、何を説明すればいいかわからない」 そんな方に向けて、制度の話を“現場で使える言葉”に置き換えた一冊です。 星の数を増やすことが目的ではありません。 まずは、自社の現在地を知ること。 そして、大切な取引先と未来の仕事を守ること。 セキュリティを、難しい義務ではなく、会社を続けるための備えとして見直すための入門書です。