SECURITYACTION

SECURITY ACTIONとは、IPA（独立行政法人情報処理推進機構）が実施している、中小企業等が自ら情報セキュリティ対策に取り組むことを宣言する制度です。組織が情報セキュリティ対策を推進する意思を表明し、二つ星や一つ星のロゴマークを取得することで、対外的な信頼性を高めることを目的としています。

一つ星は、基本的な対策を宣言するもの、二つ星は、より詳細なガイドラインに基づき、情報セキュリティ基本方針を定めて対策を実践することを宣言するものです。この制度は、多くの企業のセキュリティ意識を向上させ、取引先や顧客に対して安全な企業であることを示すための有効なツールとなっています。

混同しやすい語にISMS（情報セキュリティマネジメントシステム）がありますが、ISMSは組織的な認証制度であり取得にコストと時間がかかります。SECURITY ACTIONは、中小企業が自発的に取り組むための自己宣言制度であり、より取り組みやすい点が異なります。試験では、中小企業のセキュリティ意識向上のための施策として問われます。