トップ ＞ 用語集 ＞ SECURITY ACTION（セキュリティ・アクション）
SECURITY ACTION とは何ですか？
一言でいうと中小企業が、自社の情報セキュリティ対策に取り組むことを宣言する、IPAの制度です。
「二つ星」の宣言には、「5分でできる！情報セキュリティ自社診断」（25項目）の実施と、「情報セキュリティ基本方針」を作って外部に公開することが必要です（IPAの説明）。
取引先に説明する材料として使えるかどうかは、取引先ごとに違います。IPAのページには、宣言のメリットとしての具体的な記載はありませんでした。
まずやること
経営者または総務・30分自社診断をやってみて、基本方針のサンプル（IPAの付録2）を読む
あわせて読む
出典（確認日 2026/11/07）
- IPA「SECURITY ACTION 二つ星」：自己診断（25項目）と基本方針の公開を宣言する制度
- IPA「5分でできる！情報セキュリティ自社診断」：中小企業の情報セキュリティ対策ガイドライン（付録3）
一般的な情報です。個別の状況への助言ではありません。被害に遭ったときや判断に迷うときは、委託先のIT会社や、JPCERT/CC などの公的な窓口に相談してください。