SCS評価制度「★3」取得をAIで総合支援！「OPTiM Biz SCS評価制度支援パック」提供開始

サプライチェーンセキュリティ強化をAIで！「OPTiM Biz SCS評価制度支援パック」が中小・中堅企業を総合支援

近年、サプライチェーンを狙ったサイバー攻撃が増加しており、取引先へのセキュリティ対策の徹底が強く求められています。これに対応するため、国は「サプライチェーン強化に向けたセキュリティ対策評価制度（以下、SCS評価制度）」の本格運用を2026年度末（2027年3月頃）に向けて準備を進めています。

SCS評価制度では、企業が自社の対策状況を自己評価し、専門家による確認を経て認定される仕組みです。特に「★3」は、すべてのサプライチェーン企業が最低限実装すべき基礎的な対策とされています。しかし、専門人材や予算が限られる中小・中堅企業にとって、この多岐にわたる要求事項を満たすことは大きな負担となっています。

株式会社オプティムは、このような背景を受け、SCS評価制度の「★3」以上取得をAIで総合的に支援するソリューション「OPTiM Biz SCS評価制度支援パック」の提供を開始しました。

「OPTiM Biz SCS評価制度支援パック」の概要

「OPTiM Biz SCS評価制度支援パック」は、国内シェアNo.1のMDMサービスを基盤とする次世代情シスAXサービス「OPTiM Biz Premium」とAI社内ポータルサイトサービス「OPTiM Collaboration Portal」を中心に構成されています。これにより、SCS評価制度の要件を満たすための機能と、現状のアセスメントから改善計画の策定、運用後の実施状況の確認までを一気通貫で効率的に支援します。

主な特長とSCS評価制度への対応

1. アセスメントから改善計画策定、実施状況の確認までを一貫支援
   SCS評価制度の基準に基づき、企業のセキュリティ対策状況を客観的に評価し、改善計画を策定します。対策導入後も運用が形骸化しないよう、定期的な確認・点検をサポートし、継続的なセキュリティ水準の維持と「★3」以上取得を後押しします。
2. IT資産とソフトウェアの正確な可視化と把握（要件3-1-1などに対応）
   「OPTiM Biz」の高度な資産管理機能を活用し、PCやスマートデバイスのOSバージョン、インストールソフトウェア情報を自動収集します。これにより、手作業による台帳管理の負担を削減し、正確なIT資産の把握と脆弱性管理の基盤を構築します。
3. パスワードポリシーとセキュリティ設定の強制（要件4-1-4、4-1-5などに対応）
   複雑なパスワード設定の強制、ログオン試行回数制限（アカウントロック）、不要なソフトウェアの利用制限など、安全な端末設定をクラウドから一括で適用し、属人化しない運用を実現します。
4. 可搬媒体（USBメモリ等）の利用制限（要件4-1-9などに対応）
   情報漏えいやウイルス感染のリスクがあるUSBメモリなどの外部記憶媒体の利用を端末単位で制限・制御し、安全なデータの持ち込み・持ち出しルールを技術的に担保します。

5. 規程作成から社内展開・問い合わせ対応までをAIで実現する「OPTiM Collaboration Portal」（要件1-1～1-3、4-2などに対応）
   「★3」以上取得には、情報セキュリティ基本方針やインシデント対応手順書などの文書化が必須です。「OPTiM Collaboration Portal」は、AIによる規程の作成・公開・問い合わせ対応を一つのポータル内で完結させます。

   

   • 用途別にグループ化された記事一覧：SCS評価制度が求める文書をグループにまとめ、体系的に整備できます。研修や理解度テストの案内も同じポータルに掲載でき、規程整備から従業員への周知までを一元的に運用可能です。

   • AIが作成した規程・手順書をシームレスに公開：オプティムが専門家の知見をもとに作成した「SCS評価制度対応テンプレート」とAI生成により、情報セキュリティ基本方針などを効率的に作成し、ポータルの記事として公開します。

   • AIアシスタント / チャットで質問：ポータルの内容を学習したAIが、従業員の質問に参照元付きで即座に回答します。情報システム担当者の問い合わせ対応負担を削減します。

SCS評価制度の要求対応表（抜粋）

無料診断と今後の展望

「OPTiM Biz SCS評価制度支援パック」の導入を検討している企業向けに、現在のセキュリティ対策状況を簡単に確認できる「SCS評価制度対応 無料診断」が提供されています。

• 「OPTiM Biz SCS評価制度支援パック」無料診断・問い合わせサイト:
  https://www.optim.co.jp/optim-biz-premium/scs-check/

オプティムは、日本の産業を支える中小・中堅企業が過度な負担なく高度なセキュリティ環境を構築できるよう、今後も「OPTiM Biz Premium」をはじめとするサービスの拡充と、SCS評価制度を含む各種ガイドラインへの準拠支援を強化していくとのことです。

関連サービスについて

OPTiM Biz Premium

「OPTiM Biz Premium」は、15年連続国内市場シェアNo.1のMDM・PC管理に特化した「OPTiM Biz」を基盤とし、オプティムが提供してきた各種IT運用支援サービスを統合した次世代情シスAXサービスです。社内ITサポート、スマホ・PC管理、ID管理、SaaS管理など、情シス業務全般を効率化・自動化し、負荷低減を実現します。

• 「OPTiM Biz Premium」の詳細はこちら:
  https://www.optim.co.jp/optim-biz-premium/

OPTiM Collaboration Portal

「OPTiM Collaboration Portal」は、AIで社内のあらゆる業務マニュアルを自動生成・更新・管理するAI社内ポータルサイトサービスです。既存資料をアップロードするだけでAIがマニュアルを自動生成し、AIアシスタントが記事の作成・更新をサポート。ポータル内の情報を学習したAIチャットボットが社内からの問い合わせに即時回答し、マニュアル整備と問い合わせ対応の負担を大幅に削減します。

• 「OPTiM Collaboration Portal」の詳細はこちら:
  https://www.optim.co.jp/optim-collaboration-portal/