講演内容

経産省SCS評価制度★3・★4の2026年度末の申請開始を見据え、多くの企業が取得に向けた取り組みを開始しています。一方で、★3は81項目、★4は153項目の全ての評価基準への適合が求められ、★4では取引先のセキュリティチェックが必須となり、SCS評価制度により今後急取引先のセキュリティチェックが急増することが予想されます。
本講演では、★3・★4の取得準備から運用まで、全て手間なくワンストップで対応する方法と、これまで個別にメールで依頼していたセキュリティチェックを、一元管理・可視化で手間なく対応する方法をご紹介します。

講演内容

SCS評価制度★3にてパスワード、ID管理・認証・アクセス制御分野において保護・管理・統制が評価基準に含まれおります。どのように対策もしつつ実践的なセキュリティ対策を実現するのかご紹介します。

講演内容

サプライチェーンを経由したサイバー攻撃は、情報漏えいにとどまらず事業継続そのものを脅かす時代となりました。しかし、膨大な取引先すべてを従来の調査手法で管理するには、コストと人手の両面で限界があります。東芝グループでは、スコアリングシステムを取引先との対話の機会と継続的改善を促す「マネジメントツール」として運用し、加えて今年度末より始まるSCS評価制度の関係を整理し、グループ横断での実践的な取り組みを開始しました。本セッションでは、取引先様と共に進めるサプライチェーンセキュリティの考え方と推進体制、活用方法、そして実践を通じて見えてきた課題と今後の展望についてご紹介します。