トップ
ガイド

ガイド

Pマーク・ISMS などの制度、個人情報の漏えい対応、ランサムウェアの初動、アカウントと権限の管理について、中小企業の担当者向けに解説します。

アカウント・権限Google Workspace で2段階認証を全社員に必須にする手順と注意点Google Workspace の管理コンソールで、2段階認証プロセスを全社員に必須にする手順を解説します。猶予期間の決め方、使わせる方法の選び方、ロックアウトしたときの対応、登録状況の確かめ方まで、中小企業の管理者向けにまとめました。
アカウント・権限社内ルール・教育退職者のアカウントが残る原因と、停止漏れを防ぐ手順退職した社員のアカウントや権限が残る原因と、人事の手続きと権限の停止をつなげて漏れを防ぐ手順を、IPA のガイドラインをもとに中小企業向けに解説します。Google Workspace での停止と削除の違いにも触れます。
法令インシデント対応個人情報が漏えいしたら：個人情報保護委員会への報告と本人への通知の期限個人データの漏えいが起きたとき（おそれがあるときも含む）に、個人情報保護委員会への報告が必要になる4つの場合、速報・確報の期限、本人への通知、委託先で起きたときの扱いを解説します。Pマーク取得事業者が別に行う報告や、2026年の法改正の状況にも触れます。
制度・認証PマークとISMSの違い：対象・範囲・審査・費用の比べ方PマークとISMS（ISO/IEC 27001）の違いを、守る対象、認証の範囲、もとにする規格、審査と更新の流れ、費用の考え方で比べます。JIPDEC と ISMS-AC の公表資料をもとに、中小企業がどちらを選ぶかの考え方も紹介します。
インシデント対応ランサムウェアに感染したら：中小企業が最初にやることと、平時の備えランサムウェアに感染した、または疑いがあるときに中小企業が最初にやること（ネットワークからの切り離し、電源を切らない、通報・相談先）と、被害を小さくするバックアップの備えを、警察庁・IPA などの公的な情報をもとに解説します。
制度・認証SECURITY ACTION とは：中小企業が最初に取り組む一つ星・二つ星の宣言IPA の SECURITY ACTION（セキュリティ対策自己宣言）の一つ星・二つ星の違い、申し込みに必要なもの、補助金との関係を、中小企業の担当者向けに解説します。2026年の「情報セキュリティ6か条」への改定や、申し込みシステムの刷新にも対応しています。
制度・認証サプライチェーン強化に向けたセキュリティ対策評価制度とは：★3・★4で取引先に求められること経済産業省と IPA が整備を進める「サプライチェーン強化に向けたセキュリティ対策評価制度」（★3〜★5）の仕組みと、★3・★4の評価方法・要求事項の数・有効期間を整理します。2026年10月時点で決まっていること、まだ決まっていないことを分けて解説します。