SECURITY ACTION二つ星を宣言｜WEB開発・制作における情報セキュリティへの取り組み

この記事のまとめ

この度、独立行政法人情報処理推進機構（IPA）が実施する「SECURITY ACTION」において、二つ星を宣言いたしました。これは事業者自らが情報セキュリティ対策に取り組むことを自己宣言する制度であり、WEB開発・制作をご検討中のお客様に、より安心してご依頼いただける体制を整えたことの表明です。

SECURITY ACTIONとは ― 自己宣言制度の概要

制度の位置づけ

SECURITY ACTIONは、IPAが認定や認証を与える制度ではなく、事業者が自らの責任において情報セキュリティ対策に取り組むことを宣言する制度です。中小企業の自発的な情報セキュリティ対策への取り組みを促すために創設されました。

この制度は無料で参加でき、規模に関わらず誰でも取り組むことができます。

二つの宣言レベル

SECURITY ACTIONには、取り組み段階に応じて2つのレベルがあります。

★一つ星

• 情報セキュリティ5か条に取り組むことを宣言
• 対策実施前でも宣言が可能
• これから情報セキュリティ対策を始める事業者向け

★二つ星

• 「5分でできる！情報セキュリティ自社診断」で自社の状況を把握
• 「情報セキュリティ基本方針」を策定し、外部に公開
• より本格的な情報セキュリティ対策への取り組みを宣言

二つ星宣言までのプロセス

STEP 1：情報セキュリティ自社診断の実施

IPAが提供する「5分でできる！情報セキュリティ自社診断」を実施しました。この診断では、基本的なセキュリティ対策の実施状況を確認し、自社の現状を把握することができます。

診断で確認した主な項目例

• OSやソフトウェアのバージョン管理
• パスワード管理の適切性
• 重要情報のバックアップ体制
• 情報セキュリティに関する教育・啓発活動

STEP 2：情報セキュリティ基本方針の策定

診断結果を踏まえ、情報セキュリティに対する取り組み姿勢を明文化した「情報セキュリティ基本方針」を策定しました。

STEP 3：基本方針の外部公開

策定した情報セキュリティ基本方針をWebサイト上で公開し、お客様や取引先に対して透明性を確保しました。

STEP 4：自己宣言の申込み

IPAのWebサイトから申込みを行い、自己宣言IDを取得。その後、ロゴマークの使用許可を得ました。

WEB開発・制作における実践的な取り組み

二つ星宣言を踏まえた具体的な対策例

SECURITY ACTIONの要件を満たすだけでなく、WEB開発・制作の現場では以下のような実践的な対策を実施しています。

開発環境のセキュリティ強化

• 環境の分離：開発・テスト・本番環境の厳格な分離
• アクセス制御：必要最小限の権限付与
• コード管理：バージョン管理システムの適切な運用
• 定期的な監査：セキュリティホールの早期発見

セキュアコーディングの実践

• 入力値検証：すべての外部入力データの検証
• SQLインジェクション対策：プリペアドステートメントの使用
• XSS対策：適切なエスケープ処理の実装
• CSRF対策：トークンによる正当性確認

インフラ・運用面の対策

• SSL/TLS証明書：すべての通信の暗号化
• 定期的なバックアップ：データ損失リスクの最小化
• アップデート管理：CMS、プラグインの迅速な更新
• ログ監視：異常アクセスの早期発見

※これらは二つ星宣言の要件を超えた、自主的な取り組みです。

なぜセキュリティ対策が重要なのか

サプライチェーンの一員としての責任

WEB開発・制作を行う事業者は、お客様のビジネスにおける重要なサプライチェーンの一部です。近年、セキュリティが脆弱な取引先を経由して大企業を攻撃する「サプライチェーン攻撃」が増加しており、すべての事業者にセキュリティ対策が求められています。

信頼関係の構築

情報セキュリティ対策への取り組みを明確に示すことで、以下のメリットがあります。

• 取引の継続性：セキュリティインシデントによる業務停止リスクの低減
• 取引の安全性：お客様の情報を適切に保護していることの証明
• 競争力の向上：セキュリティ意識の高さによる差別化

今後の展開

透明性のある情報開示

SECURITY ACTION二つ星の宣言は、私たちの情報セキュリティへの取り組みを可視化したものです。自己宣言制度だからこそ、その責任を真摯に受け止め、宣言に恥じない実践を継続してまいります。

継続的な改善への約束

セキュリティ対策に終わりはありません。今回の宣言を出発点として、

• 最新の脅威情報への対応
• 定期的な診断と見直し
• お客様との連携強化
• 技術力の継続的な向上

これらを通じて、より安全・安心なWEB開発・制作サービスを提供してまいります。

小規模ならではの強み

• 迅速な対応：セキュリティ上の課題に素早く対処
• 柔軟性：お客様ごとのセキュリティ要件への個別対応
• 直接対話：セキュリティに関する懸念事項の丁寧な説明

最後に

WEB開発・制作において、セキュリティは基本中の基本です。SECURITY ACTION二つ星の宣言により、私たちの取り組みを明確にお示しすることができました。

今後も、お客様の大切な情報とビジネスを守るため、セキュリティ対策の強化と改善を続けてまいります。セキュリティに関するご質問やご要望がございましたら、お気軽にこちらからお問い合わせください。