SecureBase 透過 CISOaaS® 網路安全治理 SaaS 啟動對日本經濟產業省「SCS 評估制度」的合規支援

SecureBase（總部：東京都目黑區，代表取締役：阿部實洋）宣佈，其 AI 與專家協作的網路風險治理平台「CISOaaS®」已開始支援日本經濟產業省與 IPA 推動的「供應鏈強化安全對策評估制度（SCS 評估制度）」。此項功能讓即使沒有專職網路安全人員的企業，僅需回答 AI 的提問，即可在短時間內完成符合該制度的現狀評估。

何謂 SCS 評估制度？ SCS 評估制度是由經濟產業省與 IPA 推動的一項自主制度，旨在評估並視覺化企業的網路安全對策執行狀況。該制度目標在於提升整體供應鏈的安全水準，預期營運模式將由委託方在業務契約中，向受託方明確要求所需的安全等級（星級），並確認其實際防護水準。

預期應用場景 雖然 SCS 評估制度屬於自主性質，但預計未來在大型企業供應鏈中的中堅與成長型企業，將面臨越來越多來自交易夥伴的合規要求。由於評估基準項目眾多，對於沒有專職資安經理人的企業而言，兼職處理這些作業往往負擔沈重。

CISOaaS® 透過 AI 負責初步的問答式評估，並由 SecureBase 的專業顧問團隊進行審核，這種二段式流程協助無法配置專職 CISO 或資安經理的企業，順利推進合規進程。

本次支援要點 1. 支援 SCS 評估制度的 ★3 與 ★4 等級 根據合作夥伴的要求，支援 ★3 與 ★4 等級的評估與合規作業。透過 AI 對話形式，大幅降低解析評估項目的門檻。

2. 在同一介面評估其他主要框架 此次更新後，CISOaaS 支援的框架增至 5 種、共 560 個評估項目。用戶可在同一個環境中，同時評估包括 CIS Controls v8.1、NIST CSF 2.0 及生成式 AI 風險（OWASP Top 10 for LLM 2025）等國際標準。

3. 將評估結果直接連結至經營層說明與改善計畫 不僅止於評估，系統還利用損失分佈模擬與資訊安全經濟學的最適投資模型，計算風險嚴重性、預估年損失金額、建議投資額與投資報酬率。AI 會根據目標水準擬定改善路徑圖，並產出供經營會議使用的 PDF 報告，將「現況說明」與「後續對策」整合為流暢的流程。

未來展望 SecureBase 將配合 SCS 評估制度的詳細規格（預計於 2026 年秋季公佈評估指南）確定後，持續更新 CISOaaS® 的合規支援功能。