インターネットイニシアティブ（IIJ）は8月25日、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）への対応を支援する「IIJ SCS評価制度アセスメントソリューション」を提供開始した。評価取得に向けた現状評価から施策検討までサポートする。

　IIJ SCS評価制度アセスメントソリューションは、IIJのセキュリティーコンサルタントが、SCS評価制度の「★3」「★4」の要求事項に対する評価と施策検討を行う。実装例や判断基準などの補足説明を独自に加えたセルフチェックシートを提供することで、回答しやすく、自己評価を円滑に進められるようにする。

　セキュリティー規定やシステム規定など、顧客ごとに評価に関係する文書を確認するのに加え、コンサルタントが詳細なヒアリングを行う。チェックシートや文書だけでは把握できない実際の運用状況や、現場の暗黙的なルールまで踏み込んで確認し、実態に即して評価する。

　アセスメント期間を標準2カ月間としたパッケージメニューとして提供するが、顧客の要望に応じて、評価範囲や進め方のカスタマイズに対応するとした。アセスメント後に必要となる「実行計画の策定」「セキュリティー規程の整備・体制構築」「セキュリティー製品の導入」などについても、顧客の状況や要件に応じて対策の実行を継続的に支援する。

　価格は、★3対応が300万円～、★4対応は400万円～。カスタマイズは個別見積もりとなる。