このたび、株式会社ASAKURAは、独立行政法人 情報処理推進機構（IPA）が創設した制度「SECURITY ACTION」において、情報セキュリティ対策への取り組みとして「二つ星」の自己宣言を行いました。

日頃より当社のサービスをご利用いただいているお客様、パートナーの皆さまに、あらためて安心してご依頼いただける体制づくりの一環として、ご報告いたします。

SECURITY ACTIONとは

「SECURITY ACTION」は、中小企業自らが情報セキュリティ対策に継続的に取り組むことを自己宣言する制度で、安全・安心なIT社会の実現を目的にIPAが創設したものです。取り組みのレベルに応じて「一つ星」「二つ星」の2段階が用意されています。

重要なのは、この宣言が「社内で言っているだけ」で終わらない点です。宣言した事業者はIPAのウェブサイト上に公開され、お客様や取引先といったステークホルダーに対する“約束”として位置づけられます。

「二つ星」で当社が実施したこと

今回当社が宣言した「二つ星」は、一つ星よりも一段踏み込んだ取り組みを求められる段階です。具体的には、次のステップを経ています。

1. 自社の情報セキュリティ状況の診断を実施 — 現状の対策レベルを客観的に点検し、課題を可視化しました。
2. 「情報セキュリティ基本方針」を策定 — 当社としての情報セキュリティに対する理念・指針・原則を明文化しました。
3. 対外的に公開・宣言 — 策定した方針を外部に示し、継続的な取り組みを対外的に表明しました。

「対策をしているつもり」から、「何を・どう守るのかを明文化し、外に約束する」段階へ——。これが二つ星宣言の意味だと考えています。

なぜ当社にとって、この宣言が重要なのか

株式会社ASAKURAは、ホームページ制作・WEBコンサルティング・DX支援などのサービスを通じて、お客様の大切な情報をお預かりする機会が数多くあります。

• WebサイトやDXの設計にあたって共有いただく、経営情報や顧客データ
• 各種アカウントやシステムへのアクセス権限
• 販促・マーケティングの過程で扱う、機微な情報

これらの情報資産を適切に管理し、お客様が安心してサービスをご利用いただける環境を整えることは、Webやデジタルを扱う事業者として当然の責務です。今回の二つ星宣言は、その責務を「体制」と「方針」という形にした取り組みです。

今後の取り組みについて

情報セキュリティ対策は、一度宣言して終わりではなく、継続してこそ意味を持つものです。当社は今後も、

• 社内全体のセキュリティ意識の向上
• 情報管理体制の点検と強化

に継続的に取り組み、より安心してご依頼いただけるサービス提供に努めてまいります。