情報セキュリティマネジメント 平成30年度 秋期 午前 問4

✓ これが正解エ SECURITY ACTION

解説

中小企業が対策への取組みを自己宣言するSECURITY ACTIONです。

SECURITY ACTIONは、安全・安心なIT社会を実現するために創設された制度で、IPAの中小企業の情報セキュリティ対策ガイドラインに示された情報セキュリティ対策に取り組むことを、中小企業が自ら宣言するものです。外部の審査を受けて認証をもらう仕組みではなく、自己宣言であることがこの制度の骨格です。この制度は現在も運用されています。

ほかの選択肢の解説

• ア ISMS適合性評価制度：ISMS適合性評価制度は、組織のISMSが要求事項に適合しているかを認証機関が審査して認証を与える仕組みです。中小企業の自己宣言という設問の説明とは形が異なります。
• イ ITセキュリティ評価及び認証制度：ITセキュリティ評価及び認証制度は、IT製品などのセキュリティ機能を第三者が評価し認証する制度です。企業の取組みを宣言する枠組みではなく、対象も仕組みも設問と合いません。
• ウ MyJVN：MyJVNは、脆弱性対策情報を効率的に収集したり確認したりできるようにIPAが提供している仕組みであり、情報セキュリティ対策への取組みを宣言する制度ではありません。