威茲系統推出免費「SCS評估制度★3對應準備狀況自我檢查」工具

威茲系統股份有限公司（總部：東京都中野區，代表取締役社長 大塚豐，以下簡稱「本公司」）宣布推出免費內容「SCS評估制度★3對應準備狀況自我檢查」，協助企業整理內部需確認或討論的主題。

本自我檢查工具根據18道問題的作答結果，從「體制與規範」、「管理對象與交易夥伴」、「帳號、權限與認證」、「偵測與監控」、「事故應對與復原」等面向，即時顯示企業首先應確認的重點項目。使用者無需輸入個人或公司資訊即可使用，填答完成後亦可免費申請根據回答內容生成的「SCS評估制度★3對應 內部共用報告書」。

▼ 點此進入「SCS評估制度★3對應準備狀況自我檢查」

https://weeds-japan.co.jp/scs3/

推出背景

隨著供應鏈資安議題日益受到重視，企業被要求必須整理自身資安對策現況，並在必要時具備說明能力。

然而，當企業欲針對SCS評估制度進行對應準備時，需確認的項目範圍廣泛，包含體制、規範、帳號權限管理、日誌確認、事故應對等多個領域。即使參照制度要求與檢查項目，企業仍難以判斷「應從何處開始確認」或「應優先在內部討論哪個領域」。

有鑑於此，本公司推出此免費自我檢查工具，協助企業透過18道問題的回答，整理出內部首先應確認或討論的主題。

關於「SCS評估制度★3對應準備狀況自我檢查」

本工具為免費內容，旨在協助正考慮對應SCS評估制度的企業，整理內部首先應確認或討論的主題。

回答全部18道問題後，無需輸入個人或公司資訊，即可立即確認自我檢查結果。結果將根據回答內容，顯示企業內部首先應確認的主題與重點。

本工具可作為企業內部展開具體檢討與協商的順暢起點，協助邁向SCS評估制度★3對應。

※ 準備狀況自我檢查畫面示意圖

自我檢查涵蓋的六大觀點

本自我檢查工具以對應SCS評估制度★3為目標，從以下六大觀點確認企業現況：

1. 體制與規範

確認資安應對的負責人、責任者、諮詢窗口、公司內部規範，以及確認與報告流程等。

2. 管理對象與交易夥伴

確認應保護的資訊、系統、裝置、外部服務，以及與交易夥伴的連接與資訊共享狀況等。

3. 帳號、權限與認證

確認使用者帳號、管理員帳號、共用帳號的使用狀況，帳號與權限的授予、變更、刪除規則，以及核准紀錄等。

4. 防禦與備份

確認惡意程式對策、更新管理、網路防護、備份對象與復原確認狀況等。

5. 偵測與監控

確認所取得的日誌、監控對象、確認負責人、確認頻率、異常判斷紀錄等。

6. 事故應對與復原

確認事故發生時的聯絡窗口、通報對象、決策者、初期應變、復原程序、防止再發措施，以及演練與檢討紀錄等。

自我檢查結果可確認的內容

自我檢查結果將根據18道問題的作答內容，即時顯示企業內部首先應確認或討論的主題。

例如，可從以下觀點整理未來對應措施的重點：

是否應優先釐清對應範圍與整體架構 是否應檢討現有規範與營運紀錄 是否應重整過度依賴特定人員的營運模式 是否應明確界定管理對象與確認範圍 是否應強化帳號權限管理與操作狀況的可視化 是否應整理事故應對流程與復原時的行動方案

透過此工具，企業能更清楚掌握「應從何處著手」對應SCS評估制度★3，並更容易識別出需在內部共識與討論的關鍵項目。

提供免費「內部共用報告書」予申請者

完成自我檢查並確認結果後，申請者可免費獲得根據作答內容生成的「SCS評估制度★3對應 內部共用報告書」。

本報告書將自我檢查所發現的主題，整理成利於企業內部共識與討論的格式，內容包含：

整體摘要

各類別的確認重點

優先檢討的對應項目

各對應項目的考量方式

診斷結果彙總

可作為向相關單位通報現況、整理後續確認主題、啟動對應方針檢討的初期資料。

※ 內部共用報告書示意圖

使用方式

進入自我檢查頁面，回答全部18道問題，即可立即確認結果。無需輸入個人或公司資訊。

欲申請內部共用報告書者，請於結果畫面後填寫申請表單。本公司將根據作答內容免費提供報告書。

▼ 點此進入「SCS評估制度★3對應準備狀況自我檢查」

https://weeds-japan.co.jp/scs3/

※ 本自我檢查工具不判定企業是否符合SCS評估制度或能否取得★3評等。其目的在於協助企業根據作答內容，整理內部首先應確認或討論的主題。

關於威茲系統股份有限公司

本公司提供特權帳號與日誌管理產品「WEEDS Trace」。

WEEDS Trace 是一款特權帳號與日誌管理解決方案，主要於金融機構中擁有豐富導入實績。透過因應金融機構所需的IT管控與資安標準，強化了存取日誌取得、操作紀錄、核准確認機制等功能。

目前，本公司不僅服務金融機構，更針對IT管控與資安對策日益重要的各產業，提供支援資安營運的產品與服務。