25
自社診断
4段階で回答し、基本・従業員・組織の3分野を可視化します。
SECURITY ACTION 二つ星
自社の現在地を知り、
宣言準備を一歩ずつ。
25項目の診断、改善計画、情報セキュリティ基本方針、申込み前チェックをひとつにまとめた準備ツールです。
制度名にご注意ください
「二つ星」はSCS評価制度の★2ではなく、IPAの「SECURITY ACTION」における自己宣言です。IPAによる認定・審査ではないため、「取得」ではなく「宣言」と表現します。
入力データの取扱い
診断回答や会社情報は外部サーバーへ送信せず、このブラウザー内にのみ保存されます。共用端末では入力を避けるか、利用後に診断回答をリセットし、ブラウザーのサイトデータを削除してください。
↗
改善計画
未実施項目から、優先して着手すべき対策を自動整理します。
文
基本方針
会社情報を入力し、外部公開用の基本方針案を作成します。
✓
宣言準備
GビズIDから申込み完了まで、必要な作業を確認できます。
本ツールはIPA「中小企業の情報セキュリティ対策ガイドライン第4.0版」および付録3を参考に、学習・準備用として作成しています。
IPA公式情報を確認するSTEP 02
25項目の情報セキュリティ自社診断
現在の実施状況に最も近いものを選択してください。「わからない」も大切な診断結果です。
実施している：4点
一部実施：2点
未実施：0点
わからない：-1点
25項目中 0項目回答
STEP 03
診断結果と改善アクション
点数は現在地を確認する目安です。宣言の合否を示すものではありません。
総合スコア0/ 100点
優先改善リスト
0件できている対策
0件次のステップ
診断結果をもとに改善を進め、情報セキュリティ基本方針を策定・外部公開してから、SECURITY ACTION管理システムで二つ星を自己宣言します。
STEP 04
情報セキュリティ基本方針の作成
入力内容から公開用の基本方針案を作成します。経営者が内容を確認し、自社の実態に合わせて調整してください。
公開用プレビュー
左のフォームに入力すると、ここに基本方針案が表示されます。
公開が必要です
二つ星の自己宣言前に、基本方針を自社Webサイト、会社案内・パンフレット、その他の方法で外部公開します。公開した場所とURLを記録してください。
STEP 05
二つ星宣言チェックリスト
2026年4月以降、申込みにはGビズIDプライムまたはメンバーが必要です。
準備の進捗0 / 8
まずは自社診断から始めましょう。
最終確認
本ツールは準備を支援するもので、IPAによる認定・審査・宣言完了を保証するものではありません。申込み時は必ずIPA公式サイトの最新情報を確認してください。
IPAの申込み手順を開く