IT導入補助金でECサイト制作│ セキュリティアクションの宣言方法

公開日：2021.06.30

IT導入補助金2021を使ってネットショップ・ECサイトを制作する場合、交付申請の際にSECURITY ACTION（セキュリティアクション）の宣言が必要となりますが、この宣言方法がよくわからないといった声をよく聞きます。

セキュリティアクションはIT導入補助金の交付申請をする上で、宣言が完了していないと交付対象外となってしまうので、必ず宣言が必要となります。
そこで、今回はIT導入補助金2021の交付申請の際に必須となるセキュリティアクションについての解説や宣言方法などの手順について詳しく解説していきます。
キャプチャーも掲載しておりますので、宣言の際に是非お役立てください。

IT導入補助金交付申請に必須│ セキュリティアクションの宣言方法
- SECURITY ACTION（キュリティアクション）とは？
- セキュリティアクションの段階
  - 情報セキュリティ5か条
セキュリティアクションの自己宣言方法の手順
ロゴマーク使用前に必ず確認する2項目

IT導入補助金交付申請に必須│ セキュリティアクションの宣言方法

SECURITY ACTION（キュリティアクション）とは？

SECURITY ACTION（セキュリティアクション）はIPA（独立行政法人情報処理推進機構）が実施するセキュリティ対策をおこなっているという宣言をおこなうことです。
IT導入補助金を使ってECサイト制作などのITツールを導入する際、IPAが定めるセキュリティガイドラインを理解し、このセキュリティ対策の取り組みをおこなうことを宣言しなければなりません。

セキュリティアクションの段階

セキュリティアクションには取り組まなくてはならないセキュリティ対策を以下のようにセキュリティアクションのロゴの中の★（星）の数で定めています。

セキュリティアクション星１つ

上記画像のようにセキュリティアクションにおける星１つに取り組む場合は以下の情報セキュリティの対策をおこないます。

情報セキュリティ5か条

１・OSやシステム、ソフトウェアは常に最新の状態にする

OSやソフトウェアは最新のウイルスやサイバー攻撃への対応などもアップデート内容に含まれています。
アップデートを定期的におこなわないと、ウイルスやサイバー攻撃の格好の的となるので、常に最新の状態で使用するようにしましょう。
対策例
・Windoes OSの場合：Windows Update
・Mac OSの場合：ソフトウェアアップデート
・Androidの場合：OSバージョンアップ
・その他、Java、Adobe Flash Player、Adobe Readerなど利用しているソフトウェアを最新版にする

２・ウイルス対策ソフトを導入する

メールアドレスや重要な情報を管理するID・パスワードを盗み取ったり、勝手に暗号化するウイルスが増加しています。
これらに感染しないようセキュリティ対策ソフトを導入し、こちらも常に最新の状態で利用するようにしましょう。
対策例
・忘れていたということにならないよう、ウイルス定義ファイルは自動更新するように設定する
・ファイアウォールなどの統合型のセキュリティ対策ソフトや、脆弱性対策の機能を搭載したソフトを導入する

３・パスワードの強化をおこなう

パスワードは簡単なものであれば、推測や解析することができてしまいます。
万が一パスワードなどが盗み取られたら膨大な時間と費用が必要となってしまうので、複雑で推測しにくいものにするようにしましょう。
対策例
・パスワードは英数字や記号、数字を使い10文字以上にする
・名前、電話番号、誕生日、生年などはパスワードに使用しない
・同じID・パスワードを複数のオンライサービスで利用しない。

４・共有設定を見直す

データの保管や重要情報を保管するクラウドサービスや、ネットワーク接続をした複合機の設定を間違えて、関係ない部外者から情報を覗き見され、抜かれてしまうトラブルが近年増えています。
設定に不備がないかを今一度見直しましょう。
対策例
・ウェブサービスの共有範囲を限定する（URLを知っている人が誰でも閲覧できるものは危険です）
・ネットワーク接続の複合機、カメラ、ハードディスクなどの共有範囲も限定にする
・従業員の異動、退職時などに設定の変更がもれないようにする。

５・脅威や攻撃の手口を調べて学ぶ

取引先、関係者を偽り、ウイルス付のメールを送りつけて感染させたり、本物そっくりの偽サイトを制作してIDやパスワードなど個人情報を盗み取る被害も多くあります。
日々現れる最新の手口など情報収集は定期的におこないましょう。
対策例
IPA（独立行政法人情報処理推進機構）などセキュリティ対策機関のサイトやメルマガで最新のウイルスや手口について学ぶ。
利用中のインターネットバンキングやクラウドなどが注意喚起を促す。

以上が★（星）一つを得るだめの情報セキュリティ5か条となります。

セキュリティアクション星２つ

星２つの宣言をおこなう場合は以下の診断とセキュリティ基本方針を作成する必要があります。

５分でできる！情報セキュリティ自社診断
※自社診断における自己宣言申込みサイトの点数欄への入力は任意で、診断結果や点数を審査することはありません。

「情報セキュリティポリシー（基本方針）のサンプル」

セキュリティアクションの自己宣言方法の手順

① セキュリティアクションロゴマーク使用規約に同意

まず、SECURITY ACTION自己宣言者サイトにアクセスし、セキュリティアクションロゴマーク使用規約を確認し同意します。

② セキュリティアクションに事業者情報を入力

ロゴマークの使用規約に同意をすると、以下のページに移りますので、入力フォームに従って事業者情報を入力します。

③パスワードの設定

事業者情報の入力が終わりましたら、その下に以下のようなパスワード設定のフォームが表示されてるので、こちらでパスワードを作成します。
※パスワードは長さが10文字以上、半角英字の「大文字」・「小文字」・「半角数字」「半角記号（!”#$%&'()*+,-./:;<=>?@[\]^_`{|}~）」の4種類をそれぞれ1つ以上使用して作成しなければなりません。
例えば【Aaaaaaaa4$】の場合、半角英字の「大文字」を1文字、「小文字」を7文字「半角数字」を1文字、「半角記号」を1文字使用して、計10文字なのでパスワード作成の条件が満たされます。