## BitoB股份有限公司推出「伴随式导入支持套装」，协助企业取得SCS评估制度星3认证 BitoB股份有限公司（总部：长野县长野市，以下简称BitoB）已针对旨在取得供应链安全（以下简称SCS评估制度）星3（★★★）认证的企业，推出结合所需模板套件与专家确认及建议的「伴随式导入支持套装」。 此套装提供从文档整备、体系建构、运营准备到申请前整备的一站式支持，从而强化企业的资安体系并促进与交易伙伴之间的信任。 资安评估制度对策请交给我们 内容丰富的模板套件 SCS评估制度作为旨在提升整个供应链所需资安措施水准的制度，正受到越来越多的关注。 随着制度认知度的提高，BitoB已开始接到客户企业的咨询和询问。为此，BitoB提供此套装作为一项服务，能够全面支持企业从理解制度到实际操作的各个环节。 BitoB所支持的星3等级，是作为整个供应链应实施的最低限度资安措施，重点实施基础系统防御措施和体系整备的阶段，并要求在自我评估的基础上进行专家确认。这不仅能回应交易伙伴的要求，也是对外展现自身安全性的有效手段，其重要性预计未来将进一步提高。 ### 提供背景 近年来，勒索软件、未经授权的访问、信息泄露等直接影响企业经营的资安风险日益升高。此外，要求确保安全性的趋势不仅限於单一企业，更扩大到包括交易伙伴在内的整个供应链。在此背景下，资安措施不仅仅是防御，更被定位为与业务持续、新订单获取、企业信任维护及提升相关的经营课题。 为了回应企业「不知道从何开始应对制度」、「希望有效率地推进必要文档和体系整备」、「希望获得包含专家确认的一站式支持」等心声，BitoB开发了结合模板提供与伴随式支持的套装服务，并将与全国的OEM合作伙伴一同推广。 ### 服务概要 - **服务名称**：SCS评估制度星3取得伴随式导入支持套装 - **提供内容**： - 提供客户访谈表 - 提供取得星3所需的全套模板 - 现状掌握及差距分析 - 支持创建资安方针、各项规范及推动体系 - 支持教育、训练及运营建构 - 专家确认及建议 - 申请准备支持 - **预计导入期间**：3个月～ - **主要目标企业**： - 被交易伙伴要求提供或强化资安状况的企业 - 希望推进SCS评估制度应对的企业 - 希望有效率推进文档整备及内部规范制定的企业 - 希望获得包含专家确认在内的申请准备支持的企业 - 希望将制度应对转化为信任获取及业务活动的企业 ### 本服务特色 1. **提供取得星3所需的全套模板** 此套装提供SCS评估制度星3取得所需的实务模板共47份。涵盖制度应对所需的关键项目，包括内部规范、资安策略方针、推动计划、机密信息处理、保密协议、信息资产管理、认证及访问权限管理、教育训练、数据加密、备份、日志截取、更新进程、网络边界防护、事件应对进程、业务持续复原准备等。 2. **一站式支持，包含专家确认及建议** 取得星3不仅需要自我评估，还需要专家确认。BitoB已创建由持有CISSP资格的信息安全战略顾问提供的确认及建议体系，不仅限于制度要求的确认，更支持根据各企业实际情况创建体系和整备文档。这解决了「不知道该准备什么」、「担心进度是否妥当」等困扰。 3. **从访谈到申请前整备的全程伴随支持** BitoB不仅提供模板，还分阶段提供从客户访谈、差距分析、方针制定、规范整备、体系建构、工具导入、教育实施、备份确认、专家确认、经营层批准到申请前整备的支持。这使企业无需独自承担制度应对的重担，而能在实际操作中逐步推进。 4. **将制度应对不仅用于「防御」，更用于「获取信任」** BitoB将SCS评估制度的应对定位为一项与业务成长相关的措施，不仅仅是风险对策，还包括业务持续/扩展、网络攻击风险降低、企业价值/信任度提升、补助金运用、保险费减免等可能性。通过对外展现积极的资安态度，有助于业务活动和新业务开拓。