トップ
ガイド

ガイド

Pマーク・ISMS などの制度、個人情報の漏えい対応、ランサムウェアの初動、アカウントと権限の管理について、中小企業の担当者向けに解説します。

アカウント・権限Google Workspace で2段階認証を全社員に必須にする手順と注意点Google Workspace の管理コンソールで、2段階認証プロセスを全社員に必須にする手順を解説します。猶予期間の決め方、使わせる方法の選び方、ロックアウトしたときの対応、登録状況の確かめ方まで、中小企業の管理者向けにまとめました。
法令インシデント対応個人情報が漏えいしたら：個人情報保護委員会への報告と本人への通知の期限個人データの漏えいが起きたとき（おそれがあるときも含む）に、個人情報保護委員会への報告が必要になる4つの場合、速報・確報の期限、本人への通知、委託先で起きたときの扱いを解説します。Pマーク取得事業者が別に行う報告や、2026年の法改正の状況にも触れます。
インシデント対応ランサムウェアに感染したら：中小企業が最初にやることと、平時の備えランサムウェアに感染した、または疑いがあるときに中小企業が最初にやること（ネットワークからの切り離し、電源を切らない、通報・相談先）と、被害を小さくするバックアップの備えを、警察庁・IPA などの公的な情報をもとに解説します。
制度・認証SECURITY ACTION とは：中小企業が最初に取り組む一つ星・二つ星の宣言IPA の SECURITY ACTION（セキュリティ対策自己宣言）の一つ星・二つ星の違い、申し込みに必要なもの、補助金との関係を、中小企業の担当者向けに解説します。2026年の「情報セキュリティ6か条」への改定や、申し込みシステムの刷新にも対応しています。
制度・認証サプライチェーン強化に向けたセキュリティ対策評価制度とは：★3・★4で取引先に求められること経済産業省と IPA が整備を進める「サプライチェーン強化に向けたセキュリティ対策評価制度」（★3〜★5）の仕組みと、★3・★4の評価方法・要求事項の数・有効期間を整理します。2026年10月時点で決まっていること、まだ決まっていないことを分けて解説します。