お役立ちコンテンツ

今すぐ確認！自社のセキュリティレベルを10分で診断する方法

「セキュリティ対策が大切なのはわかっているけど、何から手をつければいいかわからない…」 そんなお声を、中小企業の経営者・…

2026年3月16日

電子帳簿保存法の電子取引データはどう守る？バックアップが法令要件でない理由と、ランサムウェアで7年分が消えたときに起きること【中小企業向け】

結論から申し上げます。電子帳簿保存法は「請求書や領収書のデータを消さずに残しなさい」と命じている法律ですが、そのデータ…

2026年9月1日

サイバーBCPはどう作る？事業継続力強化計画（ジギョケイ）にサイバー攻撃を書く手順と、認定10万件・補助金の加点・税制の落とし穴【中小企業向け】

結論から申し上げます。サイバー攻撃に備えるBCP（事業継続計画）を、ゼロから作る必要はありません。中小企業庁の「事業継続力…

2026年8月31日

介護事業所のセキュリティ対策はどこまで必要？厚労省「情報安全管理の手引き」チェックリスト21項目と、義務化されたBCPの落とし穴【訪問介護・通所介護・施設向け】

結論から申し上げます。介護事業所には、厚生労働省が用意した専用のセキュリティのチェックリストがすでに存在します。全部で2…

2026年8月28日

3省2ガイドラインとは？医療情報システムの安全管理ガイドライン第7.0版の変更点と、立入検査で確認されるチェックリスト19項目【クリニック・歯科・薬局向け】

結論から申し上げます。クリニック・歯科医院・薬局を含むすべての医療機関にとって、サイバーセキュリティ対策はすでに「やっ…

2026年8月27日

複合機・プリンターのセキュリティ対策はどこまで必要？「コピー機」ではなくサーバーである理由と、初期パスワード・FAX回線・リース返却の落とし穴【中小企業向け】

複合機・プリンターは、ハードディスクを積み社内LANと電話回線につながった1台のサーバーです。JBMIAの事務機セキュリティガイ…

2026年8月26日

オフィスの物理セキュリティ・入退室管理はどこまで必要？個人情報保護法の物理的安全管理措置とIPAのひな形・費用ゼロでできる対策【中小企業向け】

オフィスの物理セキュリティと入退室管理について、個人情報保護法の物理的安全管理措置（4つの義務）、IPAが無料配布する規程…

2026年8月25日

自工会・部工会のサイバーセキュリティガイドラインとは？レベル1〜3の153項目・チェックシート（自己問診票）の出し方と中小企業がまずやる19項目【2026年版】

取引先から「自工会のチェックシートに答えて提出してください」と言われて、何のことか分からないまま止まっている——自動車部…

2026年8月24日

ISMS・Pマーク・SECURITY ACTION・SCS評価制度はどれを取るべき？4制度の違いと費用・期間・有効期限の比較【中小企業向け】

取引先から「セキュリティ対策の状況を示してほしい」と言われて、ISMSかPマークか、あるいは新しくできるSCS評価制度か、どれ…

2026年8月22日

パソコン・スマホを廃棄／リース返却するときのデータ消去は？「初期化しただけ」が危ない理由とNIST基準の3段階・消去証明書の見方【中小企業向け】

先に結論をお伝えします。業務で使ったパソコンやスマホを手放すとき、「初期化した」「ゴミ箱を空にした」「フォーマットした…

2026年8月21日

情報セキュリティ規程とは？就業規則との違い・無料ひな形（IPA付録5）の使い方と「規程だけでは懲戒できない」理由【中小企業向け】

「情報セキュリティの規程を作りましょう」と言われて、ひな形を探しにいらしたのだと思います。結論を先にお伝えします。規程…

2026年8月20日