SCS評価制度とは？制度の概要・要求事項や対策を分かりやすく解説！

近年、ニュースでも「サプライチェーン（供給網）を狙ったサイバー攻撃」という言葉をよく耳にするようになりました。
利用中の自社システムがサイバー攻撃の『踏み台』として悪用され、結果として大切な取引先へウイルスメールを拡散させてしまったり、自社のセキュリティをどれだけ強固にしても、取引先や委託先の脆弱な部分が突破口となり結果として自社の機密情報が漏洩してしまったりと、 一企業の対策だけでは防ぎきれない連鎖的なリスクが深刻な課題となっています。
取引先を含めたサプライチェーン全体が、どのようなセキュリティレベルで管理されているかを把握できなければ、自社のリスクや脆弱性を十分に管理することはできません。
この、「各企業に求められるセキュリティ対策と、その対応状況を可視化する仕組み」（「サプライチェーン強化に向けたセキュリティ対策評価制度」、略称「SCS評価制度」）が今回のコラムのテーマです。

これからの企業経営において、避けて通れない「SCS評価制度」の全体像や、今から取り組むべき具体的なアクション、書籍・現場で活用可能なサービスやツールについて知りたい方は、ぜひこの記事を参考にしてください。

SCS評価制度の全体像

サプライチェーン攻撃とは？

サプライチェーン攻撃とは、セキュリティが強固な大企業などを直接狙うのではなく、対策が手薄になりがちな取引先や委託先（サプライチェーン）を経由して本命の企業へ侵入する攻撃手法です。

SCS評価制度とは？―要求事項と評価基準について

SCS評価制度最大の特徴は、「★（星）」の数で対策レベルを格付けする分かりやすい仕組みです。
これは、IPA（独立行政法人情報処理推進機構）が策定し、すでに国内で数万社以上に普及している「SECURITY ACTION（★1・★2）」に続く形で用意されました。自社内の基本対策である「SECURITY ACTION（★1・2）」から、サプライチェーン全体の安全対策「SCS評価制度（★3・4・5）」へと、段階的にステップアップできる発展的なロードマップとなっています。

具体的なスケジュールとして、まず、要求事項や評価基準を満たすための具体的な実装例などをまとめた「評価ガイド等」が2026年秋頃を目途に公表される予定です。このガイドラインの公表を経て、「★3・4」については、2026年度末頃の制度開始（申請受付の開始）を目指して準備が進められています。最高位の基準となる「★5」については、2026年度以降に要求事項・評価基準や評価スキームの具体化に向けた検討が進められる見通しです。

では、この制度では具体的にどのように企業のセキュリティを評価するのでしょうか。

評価の基準は、大きく7つに分類されています。

課題の可視化	日常の防御	緊急時・有事の対応
1. ガバナンスの整備 2. 取引先管理 3. リスクの特定	4. 攻撃等の防御 5. 攻撃等の検知	6. 被害への対応 7. 被害からの復旧

各企業は、この7つの分類に沿ったチェック項目に回答し、その達成度に応じて「★3・4・5」の総合的なセキュリティランクが決定されます。

評価の方法はレベルごとに異なり、自社でチェックシートに回答する「自己診断」で進められるレベルと、より高い安全性を証明するために「第三者機関による厳格な審査」が必要となるレベルがあります。 このように、客観的な目線で評価を行う仕組みによって、発注側も受注側も、お互いのセキュリティレベルを正しく信頼し合える環境を作っていくことができます。

セキュリティレベルごとの具体的な要求事項

SCS評価制度では、企業のセキュリティ対策状況を三つ星（★3）、四つ星（★4）、五つ星（★5）の3段階で評価します。

• ※★5は最先端技術の動向や脅威の変化に合わせ、評価基準を現在検討中

各レベルの星を獲得し、それを維持していくためには、組織内外のリスク状況を常に把握し、セキュリティポリシーを継続的に更新していく取り組みが不可欠です。 こうした主体的な取り組みは、結果として自社だけではなくサプライチェーン全体のセキュリティ水準を維持・強化していくことにつながります。

自社の対策状況は？フローチャートで簡単チェック！

Q1. 【自社の現状・課題の可視化】
自社に足りない対策を把握できていますか？

YES（把握できている） NO（何から始めるべきか不明）

➔

STEP 1

【STEP 1：体制・現状把握】

MOTEX 『ガイドライン対応サポートアカデミー』 で現状の課題を洗い出し
・IPAや経産省の基準をもとに自社の対策レベルや課題を可視化
・専用チェックシートで現状把握からセキュリティ対策強化に向けた支援まで

➔

Q2. 【デバイス管理】
スマホ・タブレットのセキュリティ対策は万全ですか？

YES（対策済み） NO（不十分・未導入）

➔

Q3. 【PC・エンドポイント対策】
PCのログ管理、内部不正・情報漏洩対策は十分ですか？

YES（十分に対策済み） NO（不十分・未導入）

➔

総合提案

【より高度な対策・まるっと情シス支援】

★3／★4取得に向けた継続的運用やセキュリティ強化、
端末調達から運用アウトソーシングまでティーガイアがトータルでご提案・ご相談をお受けします。

まるっと情シスの詳細を見る

➔

STEP 2

【STEP 2：PC・スマホの一括管理強化】

統合IT資産管理『LANSCOPE』導入
・PCの利用ログ取得＆スマホ（iOS/Android）のMDM管理を1つに集約
・Windows/Macの操作ログ管理・情報漏洩対策・脆弱性管理まで網羅

LANSCOPEについて

➔

Q3. 【PC・エンドポイント対策】
PCのログ管理、内部不正・情報漏洩対策は十分ですか？

YES（十分に対策済み） NO（不十分・未導入）

➔

STEP 2

【STEP 2：デバイス管理強化】

クラウド型MDM『CLOMO』導入
・端末情報や位置情報、アプリ利用状況を遠隔で一括把握
・紛失・盗難時も遠隔で端末をロック・データ消去し漏洩防止

CLOMOについて

➔

STEP 2

【STEP 2：デバイス管理強化】

クラウド型MDM『CLOMO』導入
・端末情報や位置情報、アプリ利用状況を遠隔で一括把握
・紛失・盗難時も遠隔で端末をロック・データ消去し漏洩防止

CLOMOについて

STEP 2

【STEP 2：PC・スマホの一括管理強化】

統合IT資産管理『LANSCOPE』導入
・PCの利用ログ取得＆スマホ（iOS/Android）のMDM管理を1つに集約
・Windows/Macの操作ログ管理・情報漏洩対策・脆弱性管理まで網羅

LANSCOPEについて

➔

総合提案

【より高度な対策・まるっと情シス支援】

★3／★4取得に向けた継続的運用やセキュリティ強化、
端末調達から運用アウトソーシングまでティーガイアがトータルでご提案・ご相談をお受けします。

まるっと情シスの詳細を見る

対応を支援するサービス・ソリューション

自社に必要な条件を整理できたら、実際の運用を支えるツールの選定に進みます。
そこで、数多くの企業のIT環境を支援してきたティーガイアがお勧めするのが、デバイス管理とIT資産の可視化を強力にサポートする「CLOMO」と「LANSCOPE」です。

これら2つのソリューションを自社の環境に合わせて活用することで、SCS評価制度が求める「IT資産の網羅的な把握」や「セキュリティルールの徹底」を、現場の負担を抑えながらスムーズに実現することが可能になります。

法人向けモバイル端末管理「CLOMO」

CLOMOは、日本国内のビジネス環境で長年にわたり選ばれ続けている、トップクラスのシェアを誇る国産のモバイル端末管理（MDM）ソリューションです。
スマートフォンやタブレットを安心・安全にビジネス活用するための基盤を構築します。

• リアルタイムな利用状況の把握と異常検知

  万が一のトラブルに備え、OSや電話番号などの基本情報や導入アプリの状況まで、遠隔から一括で取得・把握が可能です。さらに、Root化された危険な端末やウイルス感染のリスクがあるデバイス、管理から外れた状態を素早く検知し、トラブルを未然に防ぐ迅速な対応を実現します。

• 確実な紛失・盗難対策とデバイスの制御

  万が一従業員が端末を紛失した際も、遠隔操作による「デバイスのロック」や「データ消去」を迅速に実行し、大切な取引先情報や機密データの漏洩を水際で防ぎます。また、業務に不要なアプリの起動制限や、パスコードの強制設定などもリモートで一括適用が可能です。

• 管理者目線の「使いやすさ」で運用を効率化

  日本の組織構造やビジネス習慣に合わせた、国産ならではの「使いやすさ」が特徴です。
  iOS / macOS / Android / Windows など、多種多様なOSを問わず一元管理できることに加え、使い勝手にこだわった UI / UX が管理者の管理・運用コスト低減に貢献します。

クラウド型IT資産管理ツール「LANSCOPE」

LANSCOPEは、WindowsやMacといったPCから、スマートフォン、タブレットまで、組織内のあらゆるデバイスをクラウド上で一元管理できるセキュリティツールです。強固な資産管理と高度なデバイス制御により、企業の重要データを脅威から守ります。

• PC・スマホ・周辺機器まで一括管理し、IT資産を「見える化」

  管理コンソール上で端末の基本情報や設定を自動取得し、最新の資産台帳を自動で作成します。プリンターやルーターなどの周辺機器まで管理コンソール上で一元管理できるほか、インストールアプリの可視化や一括配信により、IT資産管理の負担を大幅に軽減します。

• 「どの端末で・いつ・何をしたか」まで監視し、内部不正を抑止

  「どの PC・スマホ で」「いつ」「どんな操作をしたのか」など、利用状況を把握できます。万が一の情報持ち出しや不正操作の痕跡を逃さず把握できるだけでなく、最大5年分のログ保存・検索機能により、原因追跡と抑止効果の両立を実現します。

• 万全の紛失対策と柔軟なデバイス制御

  万が一の際の遠隔ロックやデータ消去はもちろん、USBメモリの使用制限やWebフィルタリングにより情報漏洩を多角的に防ぎます。また、「古い OS を利用していないか」「セキュリティソフトがインストールされているか」など、リスクのあるデバイスの自動検知まで一括で行い、管理者の負担を抑えつつ安全性を高めます。

PC・スマホ調達から端末セキュリティ、高度なBPOまでワンストップでご提供

ティーガイアでは「CLOMO」や「LANSCOPE」といった端末管理ツールの導入はもちろん、IT運用全般をカバーする幅広いサービスを取り揃えています。
デバイスの調達やキッティングといった導入支援から、企業のIT業務を包括的に支える「まるっと情シス」などのBPOサービスまで、ワンストップで一括対応が可能です。

• IT資産調達サービス：デバイス・アプリ・回線など様々な資産を調達


• IT資産導入サービス：調達した資産のキッティングや初期設定


• IT資産運用サービス：IT資産の運用をサポート


• IT資産管理代行サービス：調達した様々な資産を一元管理


• ヘルプデスクサービス：様々なお問い合わせに対応


• リユースサービス：不要端末の無償回収、買取

調達・キッティング・セキュリティ運用・廃棄回収まで、デバイス運用におけるあらゆるフェーズでお客様に寄り添い、環境や規模に応じた最適なサポートをご提供します。変化の激しいIT環境や最新のセキュリティ要求にも柔軟に対応し、組織全体の安全と効率化を支える強固な基盤を構築。手厚い伴走型支援によって情シス部門を煩雑な定型業務から解放し、業務効率の大幅な改善と、ビジネスの成長を担うコア業務への集中をバックアップします。

SCS評価制度への対応まとめと今後の展望

経済産業省が2026年度の導入を進める「SCS評価制度」は、今後のビジネス社会における信頼の新たな指標となります。
取引先ごとのセキュリティ状況が星評価で「見える化」されることで、安全性の高いサプライチェーンの構築は、企業の社会的責任であると同時に、持持続的な競争力を左右する極めて重要な要素へと変化します。制度の本格運用に向け、全社的な体制の整備や適切なセキュリティ対策の導入を進めることは、単なる規制への対応にとどまらず、取引先や社会からの信頼を勝ち取るための戦略的な投資と言えます。

今後の展望として最も重要視されるのは、制度への対応を通じて、サイバー攻撃を受けても事業を止めない「サイバーレジリエンス」を経済・社会全体で確立することです。

可視化されたリスク情報をもとに、発注側と受注側が共通の認識を持ってBCP対策やゼロトラスト実装を推進できる環境が整えば、サプライチェーン全体の強靭化が現実のものとなります。日々進化する脅威に対抗するためには、一度仕組みを構築して終わりにするのではなく、基準の更新や新たなIT・AI技術との連携、外部の専門的な知見を柔軟に取り入れ続ける継続的な姿勢が求められています。

まとめ

SCS評価制度への対応は、企業が市場での信頼を獲得し、持続的な成長を遂げるための重要な転換点となります。確実なセキュリティ対策の実行には、単一の製品導入だけでなく、自社の運用体制やリソースに合わせた多角的なアプローチが欠かせません。

私たちティーガイアは、PCやスマホの調達から「CLOMO」や「LANSCOPE」を活用した高度なデバイス・IT資産管理、そして日々の運用負担を軽減する包括的なBPOサービス「まるっと情シス」まで、お客様の課題に寄り添うトータルサポート体制を整えています。
「何から手をつければいいか分からない」「自社に最適な星（★）のレベルを知りたい」といったお悩みや課題がございましたら、私たちにご相談ください。
複数のソリューションを組み合わせ、貴社の事業規模や業務フローに最適なプランをご提案いたしますので、まずはお気軽にお問い合わせください。