Part 1 基本的対策
OSアップデート・ウイルス対策・パスワード・バックアップ
情報セキュリティの土台となる6項目です。
1
脆弱性対策
パソコンやスマートフォンなど情報機器のOSやソフトウェアは常に最新の状態にしていますか？
2
ウイルス対策
パソコンやスマートフォンなどにはウイルス対策ソフトを導入し、ウイルス定義ファイルは最新の状態にしていますか？
3
パスワード管理
パスワードは破られにくい「長く」「複雑な」パスワードを設定し、使い回しをしていませんか？
4
機器の設定
データの共有設定を必要な人に限定していますか？（クラウドストレージ・複合機・NASなど）
5
バックアップ
故障・誤操作・ウイルス感染などによる重要情報の消失に備えて、定期的にバックアップを取得していますか？
6
情報収集
新たな脅威や攻撃の手口を知り、対策を社内で共有する仕組みはできていますか？
Part 2 従業員としての対策
メール・情報管理・物理セキュリティ
日常業務での個人レベルの対策11項目です。
7
電子メール
電子メールの添付ファイルや本文中のURLリンクを介したウイルス感染に気をつけていますか？
8
電子メール
電子メールやFAXの宛先の送信ミスを防ぐ取り組みを実施していますか？（確認フロー・送信保留機能など）
9
電子メール
重要情報の受け渡しは、暗号化など安全な手段で行っていますか？（パスワード保護・S/MIME・法人向けデータ転送サービスなど）
10
無線LAN
無線LANを安全に使うために適切な暗号化方式（WPA3など）を設定するなどの対策をしていますか？
11
インターネット
インターネットを介したウイルス感染やSNSへの書き込みなどのトラブルへの対策をしていますか？
12
情報管理
紛失や盗難を防止するため、重要情報が記載された書類や電子媒体は机上に放置せず安全に保管していますか？
13
情報管理
重要情報が記載された書類や電子媒体を持ち出す時は、盗難や紛失の対策をしていますか？
14
情報管理
重要情報が記載された書類や重要データが保存された媒体を破棄する時は、復元できないようにしていますか？
15
事務所の安全管理
離席時にパソコン画面の覗き見や勝手な操作ができないようにしていますか？（スクリーンロック・のぞき見防止フィルタ）
16
事務所の安全管理
関係者以外の事務所への立ち入りを制限していますか？（受付・施錠管理・監視カメラなど）
17
事務所の安全管理
退社時にノートパソコンや備品を施錠保管するなど盗難防止対策をしていますか？
Part 3 組織としての対策
ネットワーク・教育・規程・インシデント対応
IPO審査で特に重視される組織的な管理体制8項目です。
18
ネットワーク管理
内部ネットワークを守るため、不正アクセス対策機能（ファイアウォール・ファームウェア更新など）を設定していますか？
19
ウェブサイト管理
ウェブサイトで公開すべきでない情報を公開していないか確認していますか？（個人情報・非公開情報の混入チェック）
20
従業員教育
従業員に情報セキュリティに関する教育や注意喚起を定期的に行っていますか？
21
私物機器の利用
個人所有の情報機器を業務で利用する場合のセキュリティ対策（BYOD ポリシー）を明確にしていますか？
22
取引先管理
重要情報の授受を伴う取引先との契約書には、秘密保持条項（NDA）を規定していますか？
23
外部サービスの利用
クラウドサービスやウェブサイトの運用で利用する外部サービスの安全性・信頼性を把握して選定していますか？
24
事故への備え
セキュリティ事故が発生した場合に備え、緊急時の体制整備や対応手順書を作成するなど準備をしていますか？
25
ルールの周知
情報セキュリティ対策（上記1〜24など）をルール化（規程文書化）し、従業員に明示していますか？
25問すべてに回答すると診断できます
IPO準備 ITリスク診断 結果レポート
あなたの診断スコア
—
/ 100 点
—
—
スコアと課題を専門家に共有して
改善プランを受け取りませんか？
ワークスピーディーのIPO準備ITコンサルタントが、診断結果をもとに具体的な改善ロードマップと費用感をご提示します。完全無料・相談義務なし。
無料で相談する（メールで送る）※ 診断結果を添付してご連絡いただくとスムーズです
本診断はIPA「中小企業の情報セキュリティ対策ガイドライン 付録3」（v4.0）の設問を参考に作成した自己診断です。
株式会社ワークスピーディー ｜ support@workspeedy.jp
📄 この診断結果をPDFで保存
会社名を入力すると、PDFの見出しとファイル名に反映されます（任意）。