設定¶

セキュリティ対策の星（★3・★4設定）¶

取得を目指す星の数を設定できます。なお、この設定は取り組みの途中でも変更することができます。自社が取得を目指す星の数に設定した上で、取り組みを進めて下さい。

なお、設定を★4から★3に切り替えた場合、画面上に表示されるセキュリティ対策の数は少なくなりますが、過去に入力されたデータは失われることはありません。あらためて設定を★4に戻していただくことで、データを再確認することができます。

すでに社内に、セキュリティに関する社内規程等が存在する場合、それらのファイルをアップロードできます。アップロードしたドキュメントは、セキュリティ対策 - 自社の取り組みの状況を「AIで生成」に活用されます。

多くの社内規程等をアップロードすればするほど、AIの生成内容は、自社に沿った内容になります。ただし、セキュリティに関係ない規程や、自社の実態を表していない規程、内容が矛盾している規程などが含まれてしまうと、その分AIの生成も不正確なものになります。

なお、アップロードした社内規程のデータの取扱については、ホーム - FAQ もご参照ください。

参考

社内規程のサンプルは、IPA「中小企業の情報セキュリティ対策ガイドライン」の「付録5：情報セキュリティ関連規程（サンプル）」をご参照ください。

セキュリティ対策 - 自社の取り組みの状況を「AIで生成」では、要求事項ごとのページを開き、評価基準ごとに「AIで生成」を実行していく必要があります。

「AIでまとめて生成」機能では、未入力の自社の取り組み状況に対して、まとめて「AIで生成」を実行・保存できます。

生成時に参照する情報は、評価基準ごとの「AIで生成」と同じです。「利用中のセキュリティサービス」に登録した情報のうち、各評価基準に関連するものも下書き作成の参考として利用されます。

手順

「AIで生成」する取り組みの内容に関しては、セキュリティ対策 - 自社の取り組みの状況を「AIで生成」をご確認ください。

自社の取り組み内容を、社内ルールとして Word 形式（.docx）でダウンロードできます。

出力時、各取り組み内容の語尾は、規定文として自然な「〜すること。」調に変換されます（例:「〜しています。」→「〜すること。」）。

社内ルールとして出力される評価基準は、以下の条件を どちらも 満たすものです。

なお、生成には時間がかかることがあります。

サプライチェーン強化に向けたセキュリティ対策評価制度の制度仕様（★の取得・運用で求められる要求事項など）は、適宜、バージョンアップされます。StarQuestを活用すれば、バージョンアップ作業を少ない工数で完了させることができます。

制度仕様の変更の詳細は、以下をご確認ください。

バージョンアップが必要になった場合、設定画面で下記のようなお知らせが表示されます。

バージョンアップウィザードを開くと、注意事項が表示されます。ご一読の上、「バージョンアップを実行」をクリックしてください。

評価基準の更新とデータの引き継ぎが終わると、新しいバージョンを利用する場合の注意事項が表示されます。これらの内容の確認をすべて終えると、バージョンアップを完了できます。

会社情報に応じて、適切な審査やセキュリティ施策・サービスの提案をします。

会社情報を登録してください。（適宜、項目を改善する可能性もあります）

SAML を使った SSO ログインを設定できます。設定手順はログイン設定(管理者向け) をご覧ください。