「情報セキュリティ対策状況の調査」に対する結果報告について
2023年1月24日にご案内した「情報セキュリティ対策状況の調査に関するお願い」では、真栄会会員の皆様には「情報セキュリティ対策チェックシート」への回答にご協力頂き、厚く御礼申し上げます。この度、調査結果の報告とその解説、さらに今後の情報セキュリティ対策についてお知らせします。
※2023年1月24日付通知「情報セキュリティ対策状況の調査に関するお願い」←こちらをクリック
１．情報セキュリティ対策状況の調査結果について
回収した回答を集計・分析した結果をサマリとして報告します。
別添参照：「情報セキュリティ対策状況の調査結果サマリ」←こちらをクリック
２． 情報セキュリティ対策チェックシートの解説とセルフチェックについて
①各チェック項目に関して解説します。
別添参照：「情報セキュリティ対策チェックシートの解説」←こちらをクリック
②回答頂いた評価結果の各社別フィードバックは実施しませんが、調査時と同じチェック項目のセルフチェックシートを用意しましたので、改めて、２．①の解説を参照の上、情報システム部門や情報セキュリティ部門または関連部門にて自己診断としてご利用ください。合わせて当シート内の評価点の算出方法や評価基準も参考ください。
別添「情報セキュリティ対策セルフチェックシート」を参照←こちらをクリック
３．今後の情報セキュリティ対策について
企業に求められるサプライチェーン全体での情報セキュリティ対策として、当社も海外を含むグループ全体での情報セキュリティ強化に向け継続取組み中です。各会員の皆様も今回の自己診断をきっかけとして、現状把握から顕在化した情報セキュリティ上の課題・問題に対し、できるところから改善検討・是正に着手するなど、共に真栄会全体の情報セキュリティ向上につながる推進活動の一助となれば幸いです。
なお、今後の活動を推進する上での参考として、IPA（独立行政法人情報処理推進機構）が提供するサービスや日本建設業連合会が提供する資料他を紹介します。
＜参考URL＞
□「サイバーセキュリティお助け隊サービス制度」（IPA）
https://www.ipa.go.jp/security/sme/otasuketai-about.html
□「SECURITY ACTION セキュリティ対策自己宣言」（IPA）
https://www.ipa.go.jp/security/security-action/index.html
□「中小企業の情報セキュリティ対策ガイドライン｣（IPA）
https://www.ipa.go.jp/security/guide/sme/about.html
□「情報セキュリティに関するガイドライン・教育資料集」（日本建設業連合会）
https://www.nikkenren.com/kenchiku/ict/security/guideline.html
□「協力会社における情報セキュリティガイドライン：2023/2 改訂」（日本建設業連合会）
https://www.nikkenren.com/publication/detail.html?ci=371
□「[協力会社向け]情報漏えい防止徹底について」（日本建設業連合会）
https://nikkenren.com/kenchiku/ict/security/doc/2023_security_panf.docx
□「サイバーセキュリティ経営ガイドライン」（経済産業省）
※サプライチェーン関連：P29-30、P37、P43-44
https://www.meti.go.jp/press/2022/03/20230324002/20230324002-1.pdf
４．問い合わせ
当サイトに関するご質問や、情報セキュリティ対策チェックシートでご不明な点などありましたら、以下の窓口へご連絡ください。
三井住友建設 情報セキュリティ担当窓口
E-mail SupplyChainSS@smcon.co.jp
