会社のセキュリティ、
何を改善すべきかを明確に。

中小企業セキュリティ診断

端末、アカウント、バックアップ、クラウド、社員教育、事故時の備えまで。質問票と資料から運用・体制を確認し、経営者と担当者が次に実行する対策を決められるようにします。

質問票とお預かりした資料をもとに、運用・体制を確認するサービスです。侵入試験・脆弱性スキャン・安全性の保証は含みません。

対策を増やす前に、今の状態を整理。

「担当者に任せきりで状況が分からない」「バックアップや退職者の権限が気になる」「何から手をつければよいか決められない」。そんな経営者・担当者のための運用・体制レビューです。

40問質問票で現状を把握

10分野対策の偏りを整理

90日次に取り組む計画へ

確認する、10の分野。

  • 01

    資産・更新

    端末やソフトの把握と更新のルール

  • 02

    端末保護

    パソコンの保護と持ち出しの管理

  • 03

    認証

    パスワードと多要素認証の運用

  • 04

    権限

    担当変更・退職時のアクセス整理

  • 05

    バックアップ

    保存先・頻度と復元への備え

  • 06

    メール・共有

    誤送信・不審メールと情報共有

  • 07

    ネットワーク

    接続機器・外部接続の管理

  • 08

    クラウド・委託

    利用サービスと委託先の把握

  • 09

    社員教育

    日常の注意点と社内ルール

  • 10

    事故対応

    連絡先と初動手順の準備

参考:IPA「中小企業の情報セキュリティ対策ガイドライン」(新しいタブ)。10分野は当社の整理区分です。IPAによる認定・公認サービスではありません。

結果は、次に動ける形で。

経営者向けの要約に加え、優先する改善事項5件と30・60・90日の実施計画をお渡しします。本人申告・資料で確認できた事項・未確認事項を区別し、30分の説明で内容を共有します。

資料で確認できない点は未確認として報告します。端末・サーバーに接続する検査や設定変更は含みません。

この料金に含まれるもの

  • 1社・代表1拠点・主要システム5件まで
  • 質問票40項目・資料5点まで・ヒアリング30分
  • 優先改善5件・90日計画・説明30分・修正1回

お渡しするもの

01

経営者向け要約1枚と10分野の対策状況表

02

優先して取り組む改善事項5件と、30・60・90日の実施計画

03

本人申告・資料確認・未確認を区別したレポートと説明30分

対応する範囲

  • 1社・代表1拠点・主要システム5件までの運用と体制を確認します。個別端末の全台検査ではありません。
  • 40項目の質問票、資料5点・合計20ページまで、電話ヒアリング30分。
  • 資産・更新、端末保護、認証、権限、バックアップ、メール・共有、ネットワーク、クラウド・委託、社員教育、事故対応の10分野を整理します。
  • IPAの中小企業向けガイドラインを参考にした当社のレビューです。資料不足は未確認として記載します。

含まれない内容

  • 侵入試験、脆弱性スキャン、感染・漏えいの有無の確定、事故対応
  • 実機や管理画面へのログイン、設定変更、バックアップの復元作業
  • 法令適合性の判定、認証取得、IPAによる公認・認定、安全性の保証

お申し込みいただける条件

  • 自社の運用・体制を把握する担当者が回答でき、1拠点・主要システム5件以内を指定できます。
  • 現在進行中の感染・情報漏えい等の緊急事故対応ではありません。
  • 質問票と資料による運用・体制レビューであり、侵入試験や安全性の保証ではないことを確認しました。

対象外の環境・内容は、このスポットサービスではお受けできません。

納期と共通の提供条件

決済と必要情報の提出が完了し、当社が不足のないことを確認した翌営業日から数えます。確認結果は2営業日以内に連絡します。営業日は土日祝日・年末年始を除きます。お客様の確認待ち期間は含みません。

  • 国内の法人・個人事業主による事業用の単発サービスです。自動更新・月額課金はありません。
  • 表示料金は税込の総額です。当社から追加作業や追加料金を自動で請求することはありません。範囲外の作業は含みません。
  • 必要な情報・原稿は申込後14日以内に指定の確認シートでお送りください。提出が難しい場合は期限内にご連絡ください。
  • 連絡窓口は1名、日本語での対応です。電話を基本に、ご希望の場合はオンライン面談で進めます。
  • 確認用の提出から最終納品後7日以内まで、事実関係・合意内容の確認と範囲内の修正を通算1回含みます。新しい目的・機能・回答の追加は含みません。契約不適合への補正等をこの回数・期間に限定するものではありません。
  • パスワード、認証コード、秘密鍵、顧客名簿などはお送りいただきません。資料は必要箇所を抜粋し、個人情報・秘密値を伏せてご提出ください。

ご利用までの流れ

  1. 01

    内容と条件を選ぶ

    成果物・対象範囲・料金を確認し、ご希望のサービスを選びます。

  2. 02

    確認してお支払い

    お申し込み内容と利用条件を確認し、決済画面でお支払いいただきます。

  3. 03

    必要情報を確認して開始

    必要な情報が揃ったことを確認してから、制作・診断を進めます。

各サービスは1件ずつのお申し込みです。対象範囲外の内容は含まれません。

お申し込み前に利用条件を確認する