会社のセキュリティ、
何を改善すべきかを明確に。
中小企業セキュリティ診断
端末、アカウント、バックアップ、クラウド、社員教育、事故時の備えまで。質問票と資料から運用・体制を確認し、経営者と担当者が次に実行する対策を決められるようにします。
質問票とお預かりした資料をもとに、運用・体制を確認するサービスです。侵入試験・脆弱性スキャン・安全性の保証は含みません。
対策を増やす前に、今の状態を整理。
「担当者に任せきりで状況が分からない」「バックアップや退職者の権限が気になる」「何から手をつければよいか決められない」。そんな経営者・担当者のための運用・体制レビューです。
40問質問票で現状を把握
10分野対策の偏りを整理
90日次に取り組む計画へ
確認する、10の分野。
- 01
資産・更新
端末やソフトの把握と更新のルール
- 02
端末保護
パソコンの保護と持ち出しの管理
- 03
認証
パスワードと多要素認証の運用
- 04
権限
担当変更・退職時のアクセス整理
- 05
バックアップ
保存先・頻度と復元への備え
- 06
メール・共有
誤送信・不審メールと情報共有
- 07
ネットワーク
接続機器・外部接続の管理
- 08
クラウド・委託
利用サービスと委託先の把握
- 09
社員教育
日常の注意点と社内ルール
- 10
事故対応
連絡先と初動手順の準備
参考:IPA「中小企業の情報セキュリティ対策ガイドライン」(新しいタブ)。10分野は当社の整理区分です。IPAによる認定・公認サービスではありません。
結果は、次に動ける形で。
経営者向けの要約に加え、優先する改善事項5件と30・60・90日の実施計画をお渡しします。本人申告・資料で確認できた事項・未確認事項を区別し、30分の説明で内容を共有します。
資料で確認できない点は未確認として報告します。端末・サーバーに接続する検査や設定変更は含みません。
この料金に含まれるもの
- 1社・代表1拠点・主要システム5件まで
- 質問票40項目・資料5点まで・ヒアリング30分
- 優先改善5件・90日計画・説明30分・修正1回
お渡しするもの
優先して取り組む改善事項5件と、30・60・90日の実施計画
本人申告・資料確認・未確認を区別したレポートと説明30分
対応する範囲
- 1社・代表1拠点・主要システム5件までの運用と体制を確認します。個別端末の全台検査ではありません。
- 40項目の質問票、資料5点・合計20ページまで、電話ヒアリング30分。
- 資産・更新、端末保護、認証、権限、バックアップ、メール・共有、ネットワーク、クラウド・委託、社員教育、事故対応の10分野を整理します。
- IPAの中小企業向けガイドラインを参考にした当社のレビューです。資料不足は未確認として記載します。
含まれない内容
- 侵入試験、脆弱性スキャン、感染・漏えいの有無の確定、事故対応
- 実機や管理画面へのログイン、設定変更、バックアップの復元作業
- 法令適合性の判定、認証取得、IPAによる公認・認定、安全性の保証
お申し込みいただける条件
- 自社の運用・体制を把握する担当者が回答でき、1拠点・主要システム5件以内を指定できます。
- 現在進行中の感染・情報漏えい等の緊急事故対応ではありません。
- 質問票と資料による運用・体制レビューであり、侵入試験や安全性の保証ではないことを確認しました。
対象外の環境・内容は、このスポットサービスではお受けできません。
納期と共通の提供条件
決済と必要情報の提出が完了し、当社が不足のないことを確認した翌営業日から数えます。確認結果は2営業日以内に連絡します。営業日は土日祝日・年末年始を除きます。お客様の確認待ち期間は含みません。
- 国内の法人・個人事業主による事業用の単発サービスです。自動更新・月額課金はありません。
- 表示料金は税込の総額です。当社から追加作業や追加料金を自動で請求することはありません。範囲外の作業は含みません。
- 必要な情報・原稿は申込後14日以内に指定の確認シートでお送りください。提出が難しい場合は期限内にご連絡ください。
- 連絡窓口は1名、日本語での対応です。電話を基本に、ご希望の場合はオンライン面談で進めます。
- 確認用の提出から最終納品後7日以内まで、事実関係・合意内容の確認と範囲内の修正を通算1回含みます。新しい目的・機能・回答の追加は含みません。契約不適合への補正等をこの回数・期間に限定するものではありません。
- パスワード、認証コード、秘密鍵、顧客名簿などはお送りいただきません。資料は必要箇所を抜粋し、個人情報・秘密値を伏せてご提出ください。
ご利用までの流れ
- 01
内容と条件を選ぶ
成果物・対象範囲・料金を確認し、ご希望のサービスを選びます。
- 02
確認してお支払い
お申し込み内容と利用条件を確認し、決済画面でお支払いいただきます。
- 03
必要情報を確認して開始
必要な情報が揃ったことを確認してから、制作・診断を進めます。
各サービスは1件ずつのお申し込みです。対象範囲外の内容は含まれません。
お申し込み前に利用条件を確認する