ソフトウェアサプライチェーンセキュリティ（SSCS）評価サービス

ソフトウェアサプライチェーンセキュリティ（SSCS）対策支援サービスとは

ソフトウェア開発の流れは広範囲にわたり、かつ各フェーズに様々なリスクが潜んでいるため、網羅的なリスク把握が困難な状況がうまれつつあるのが現状です。

また、経済安全保障推進法の制定に伴い重要インフラ（電気、ガス、石油、水道、電気通信、放送、郵便、金融、クレジットカード、鉄道、貨物自動車運送、外航貨物、航空、空港）事業者は重要設備導入時に導入計画の届出や審査を受ける義務を負うことになり、各事業者による対応も要求されつつあります

上記のような状況への対策支援サービスとして、ソフトウェアサプライチェーン対策支援サービスでは以下のように複数のガイドライン要件を組み合わせた弊社独自の評価基準を利用しリスクの洗い出しを行います。

レベル	方針	内容
1	Basic	システムの重要度・影響度に関わらず、必ず対策するべき要求事項のレベル。本レベルに該当する要求事項が対応されていない場合は、対策状況の報告レポートにおいても必ず対応を求める形で指摘する。
2	Advanced	基幹インフラシステムや、金銭・個人情報を取り扱うような重要度の高いシステムでは対応するべき要求事項のレベル。本レベルに該当する要求事項が対応されていない場合は、対策状況の報告レポートにおいて、システム特性の評価結果を考慮し、重要システムであれば必ず対応を求める形で指摘する。
3	Extreme	ガイドライン・フレームワークに記載されているが、対応難易度等を考慮し、本フレームワークでは任意での対応とする要求事項。ビジネスオーナーの判断により、対応要否を検討する。本レベルに該当する要求事項が対応されていない場合は、対策状況の報告レポートにおいて、当該システム環境における対応難易度、費用対効果を踏まえて対応を求める。

こんな課題ありませんか？