結論：SCS評価制度「★3」取得をAIで一気通貫支援
株式会社オプティムは、経済産業省などが推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」において、サプライチェーンを構成するすべての企業に求められる「★3」以上の取得をAIで総合的に支援するソリューション「OPTiM Biz SCS評価制度支援パック」の提供を開始しました。
近年、サプライチェーンを狙ったサイバー攻撃が急増しており、発注元企業が取引先に対してセキュリティ対策の徹底を求めるケースが増えています。これに対応するため、国は共通の評価基準で企業のセキュリティ対策状況を可視化する「SCS評価制度」の本格運用を2026年度末（2027年3月頃）に向けて準備を進めています。特に「★3」は、すべてのサプライチェーン企業が最低限実装すべき基礎的な対策と位置づけられています。
中小・中堅企業にとっては、専門人材や予算の不足から、自社の現状評価、多岐にわたる要求事項を満たす計画策定、ITシステムの導入・運用、規程類の文書化、従業員への周知までを独自に行うことは大きな負担となっています。この課題に対し、「OPTiM Biz SCS評価制度支援パック」は、アセスメントからITシステムの実装・運用確認までを一気通貫で効率的に支援し、中小・中堅企業のサプライチェーンセキュリティ強化を後押しします。
「OPTiM Biz SCS評価制度支援パック」で何ができるのか？
この支援パックは、国内シェアNo.1の実績を持つMDM（Mobile Device Management：スマートフォン、タブレット端末の管理、セキュリティをサポートする企業向けサービス）サービスを基盤とする次世代情シスAXサービス「OPTiM Biz Premium」と、AI社内ポータルサイトサービス「OPTiM Collaboration Portal」を中心に構成されています。SCS評価制度の要件を満たすために必要な機能と、現状のアセスメントから改善計画の策定、運用後の実施状況確認までの支援サービスがオールインワンで提供されます。
主な特長とSCS評価制度への対応
-
アセスメントから改善計画の策定、実施状況の確認までを一貫支援
SCS評価制度の基準に基づき、企業のセキュリティ対策状況を客観的に評価（アセスメント）します。その結果から不足要件を補う改善計画を策定し、対策導入後の運用定着までサポートします。これにより、継続的なセキュリティ水準の維持と「★3」以上の取得を後押しします。 -
IT資産とソフトウェアの正確な可視化と把握（要件3-1-1などに対応）
「OPTiM Biz Premium」の資産管理機能を活用し、社内のPCやスマートデバイスの製造元、OSバージョン、インストールされているソフトウェア情報を自動収集します。手作業による台帳管理の負担をなくし、正確なIT資産の把握と脆弱性管理の基盤を構築します。 -
パスワードポリシーとセキュリティ設定の強制（要件4-1-4、4-1-5などに対応）
複雑なパスワード設定（文字数や文字種の指定）、ログオン試行回数制限（アカウントロック）、不要なソフトウェアの利用制限など、安全な端末設定をクラウドから一括で適用し、属人化しない運用を実現します。 -
可搬媒体（USBメモリ等）の利用制限（要件4-1-9などに対応）
情報漏えいやウイルス感染のリスクがあるUSBメモリなどの外部記憶媒体の利用を端末単位で制限・制御し、安全なデータの持ち込み・持ち出しルールを技術的に担保します。 -
規程作成から社内展開・問い合わせ対応までをAIで実現する「OPTiM Collaboration Portal」（要件1-1～1-3、4-2などに対応）
「★3」以上の取得には、情報セキュリティ基本方針やインシデント対応手順書、脆弱性管理手順書などの文書化が必須です。「OPTiM Collaboration Portal」は、AIによる規程の作成・公開・問い合わせ対応を一つのポータル内で完結させます。-
用途別にグループ化された記事一覧: SCS評価制度が求める文書を「情報セキュリティ対策」などのグループにまとめ、体系立てて整備が可能です。研修や理解度テストの案内も「お知らせ」として同じポータルに掲載でき、規程整備から従業員への周知（要件4-2 トレーニング）までを一元的に運用できます。
-
AIが作成した規程・手順書をシームレスに公開: オプティムが専門家の知見をもとに作成した「SCS評価制度対応テンプレート（ひな形）」とAI生成を組み合わせることで、情報セキュリティ基本方針、関連規程、ハンドブック、脆弱性管理手順書などを効率的に作成し、ポータルの記事として公開できます。
-
AIアシスタント / チャットで質問: ポータルの内容を学習したAIが、従業員の質問に参照元付きで即座に回答します。これにより、情報システム担当者が個別に問い合わせに対応する負担を大幅に削減します。
-
「OPTiM Biz Premium」の詳細については、こちらをご覧ください。
「OPTiM Collaboration Portal」の詳細については、こちらをご覧ください。
どんな課題を解決し、どのような企業が対象か
本サービスは、サプライチェーンセキュリティ対策の強化を求められているものの、以下のような課題を抱える中小・中堅企業が主な対象となります。
-
専門人材の不足: セキュリティ対策の知識を持つ人材が社内に不足している。
-
予算の制約: 高度なセキュリティシステム導入やコンサルティングにかける予算が限られている。
-
実務負担の増大: SCS評価制度の多岐にわたる要件を満たすための作業（アセスメント、計画策定、システム導入、規程整備、運用確認など）が大きな負担となっている。
「OPTiM Biz SCS評価制度支援パック」は、これらの課題に対し、AIと専門家の知見を組み合わせたオールインワンパッケージで、効率的かつ実効性のあるセキュリティ対策導入を支援します。
導入メリットと具体的な活用シーン
導入メリット
-
効率的なSCS評価制度「★3」以上取得: アセスメントから運用定着まで一貫した支援により、取得までのプロセスを大幅に効率化します。
-
情シス担当者の負担軽減: AIによる規程作成や問い合わせ対応、IT資産の自動管理機能により、情報システム部門の業務負荷を軽減します。
-
セキュリティレベルの向上: 適切なポリシーの適用やIT資産の可視化を通じて、企業全体のセキュリティ水準を底上げします。
-
従業員のセキュリティ意識向上: AIポータルを通じた規程の周知や質問対応により、従業員がセキュリティ対策を理解しやすくなります。
具体的な活用シーン
-
サプライチェーン取引先からのセキュリティ対策要請に対応する: 親会社や取引先からSCS評価制度への対応を求められている企業が、迅速かつ確実に「★3」以上を取得するために活用できます。
-
情報セキュリティ基盤を強化する: これまで十分なセキュリティ対策ができていなかった中小企業が、包括的なセキュリティ環境を構築する第一歩として導入できます。
-
規程整備と従業員周知を効率化する: 情報セキュリティ関連の規程作成が負担になっている企業や、従業員への周知・教育が形骸化しがちな企業が、AIを活用して効率的な運用を実現します。
料金・提供形態、セキュリティ・連携について
「OPTiM Biz SCS評価制度支援パック」は、主要サービスである「OPTiM Biz Premium」と「OPTiM Collaboration Portal」を核としたパッケージとして提供されます。
「OPTiM Biz Premium」は、15年連続国内市場シェアNo.1の実績を持つMDM・PC管理サービスを基盤としており、その実績はセキュリティと信頼性の高さを示しています。また、「OPTiM Collaboration Portal」のAI機能は、規程作成や問い合わせ対応の効率化だけでなく、社内データの学習を通じた情報共有の精度向上にも貢献します。
本サービスの導入によりSCS評価制度「★3」以上の取得が保証されるものではありませんが、その取得を強力に後押しする包括的な機能と支援が提供されます。
導入・問い合わせ方法
「OPTiM Biz SCS評価制度支援パック」の導入をご検討の企業向けに、自社の現在のセキュリティ対策状況を簡単に確認できる「SCS評価制度対応 無料診断」が用意されています。
まずは以下のWebサイトより診断をお試しの上、お問い合わせください。製品の詳細な仕様や価格に関するご相談も承っています。
オプティムは今後も、中小・中堅企業が過度な負担なく高度なセキュリティ環境を構築し、安心してビジネスを推進できるよう、サービスの拡充とSCS評価制度を含む各種ガイドラインへの準拠支援を強化していく方針です。
