「セキュリティ対策が大事なのは分かる。でも、何から手を付ければいいのか」 「経営に予算を頼んでも、『何にいくらかけて、なぜ今なのか』を説明できない」 セキュリティ対策の難しさは、やるべきことの多さそのものより、「自社の制約の中で、何から着手し、何を後回しにするか」を決める材料が整理されていないことにあります。無料のガイドラインや診断は「何をすべきか」を教えてくれます。しかし、予算も人も限られた現場が知りたいのは、「うちの場合は、どれからか」です。 このツールは、30の質問に答えるだけで、自社の現状を6つの視点で整理し、優先対策TOP5（理由付き）、後回しにできる対策、90日の着手順、そして経営への説明文の下書きまでを組み立てます。 コンサルタントに相談する前に、自社の弱点と着手順を自分で整理するための道具です。HTMLファイルをブラウザで開くだけで動作し、インストールは不要です。 ■ こんな人におすすめです ・ひとり情シス、または総務・経理などと兼任でITを担当していて、セキュリティ対策の進め方を一人で考え、説明しなければならない ・経営がセキュリティをリスクとして捉えておらず、対策の予算が付かない。着手の根拠と説明の材料が欲しい ・対策の候補が多すぎて、優先順位を付けられずにいる ・バックアップや多要素認証など、「やっていないとまずいこと」が残っていないか不安がある ・何か起きたときの連絡先や判断者が、実は決まっていない気がしている ■ できること ・30問の点検で現状を6領域に可視化：資産と現状の把握／アカウントと認証／端末・ソフトウェア／バックアップと復旧／人と運用／事故時の初動 ×5問に答えるだけ。所要時間の目安は10〜15分です ・優先対策TOP5を理由付きで提示：重要度と未対策度の組み合わせで順位付けし、項目ごとに「なぜ先にやるのか」を表示します ・重大な未対策は点数で相殺しない：バックアップ未実施、復旧確認なし、管理者アカウントの多要素認証なし、サポート切れOS・機器の使用、事故時の連絡先・判断者の未決定――この5つは、他ができていても優先対策の先頭に置きます ・後回しにできる対策も明示：「すでに着手できている」「影響が限定的」を理由とともに示します。やらない理由を残すことも、説明責任のうちです ・90日の着手順を自動で組み立て：未対策の項目を「〜30日（止血）／31〜60日（基盤）／61〜90日（定着）」に振り分けます ・放置した場合のリスクを文章化：最も弱い領域と重大な未対策から、「やらない場合」の見通しを文章で示します ・経営への説明文の下書きを生成：現状・根拠・優先順位・次の行動・お願いしたい判断の構成で、簡潔版（上長報告向け）と詳細版（経営会議向け）を、診断結果をもとに自動生成します。その場で編集できます ・「分からない」を情報として扱う：分からない項目は「未確認リスト」として残ります。未確認が多い場合（合計6件以上、1領域で3件以上、または重大な項目が未確認の場合）は「暫定」表示とし、16件以上の場合は順位付けをせず未確認チェックリストのみを表示します ・計算方法はすべて開示：領域スコアの計算、重要度と実行容易性の設定、優先順位の付け方は、解説ガイドにすべて明記しています。ブラックボックスではありません ・印刷・PDF保存に対応：結果サマリーをA4判に印刷できます ・入力データは外部送信なし：ブラウザ内だけで動作・保存されます。会社名などの固有名詞を入力する必要もありません（任意入力欄のみ）。JSON形式での書き出し・読み込みにも対応しています ■ 無料の資料や診断との違い IPA（情報処理推進機構）などが提供する無料のガイドライン・診断は、「何をすべきか」を知るための優れた資料です。本ツールが扱うのは、その先の「制約のある現場で、何から着手し、何を後回しにし、その理由を経営にどう説明するか」です。無料資料で全体像を掴み、本ツールで自社の着手順を決める、という組み合わせを想定しています。 ■ 点検した後、何が残るのか 30問の回答から、6領域の到達度、優先対策とその根拠、後回しにする対策と理由、90日の着手順、放置リスク、そして経営への説明文の下書きまでが整理できます。「何となく不安」を「ここから着手する」という計画に変えることが、このツールの主な役割です。 ■ お届けする内容 ・本体：判断支援ツール（HTMLファイル1点。ブラウザで開いて使用します） ・解説ガイド：着手順の考え方、結果の読み方、優先順位の計算方法の全開示、30問それぞれの解説と「最初の一歩」、説明文の仕上げ方をまとめた文書 ・架空サンプル集：完全創作の架空の会社5件の入力例と結果例（ツール内にも同じサンプルを読み込めます） ・README（使い方・動作環境）、ご利用にあたって（利用条件・免責・返金方針） ・利用範囲：購入者ご本人および購入者が所属する組織内での業務利用に限ります。再配布・転売はできません。顧客案件への商用利用（コンサルティング等）は含まれません ・動作環境：Google Chrome／Microsoft Edge／Safari／Firefox の各最新版（Windows／Mac等、OSは問いません）。JavaScriptが有効な環境でご利用ください。インターネット接続は不要です。スマートフォンでも表示できますが、30問の入力と結果の確認にはPC・タブレットの画面をおすすめします ■ 収録サンプルについて ツールの使い方と結果の読み方を確認できる、完全創作の架空サンプルを5件収録しています。 ・サンプル1「製造業・従業員80名／バックアップ致命傷型」：日常の運用は回っているのに、バックアップと復旧確認だけが手付かずの例 ・サンプル2「卸売業・従業員45名／認証の穴型」：基盤は整っているのに、多要素認証とアカウント運用に穴がある例 ・サンプル3「サービス業・従業員150名／台帳なし型」：対策は進んでいるのに、「何を守っているか」の把握ができていない例 ・サンプル4「建設業・従業員30名／初動ゼロ型」：対策全般がこれからで、事故時の連絡先・判断者が決まっていない例 ・サンプル5「小売業・従業員60名／全般中途半端型」：どの領域も「やっているつもり」の水準で、弱点が分散している例 ■ 改版とご要望について 本製品は、使う方の声を受けて少しずつ改良していく前提で作っています。「この観点が足りない」「ここが分かりにくい」といったご要望がありましたら、BOOTHの商品ページのメッセージ機能からお送りください。いただいた内容は改版の材料にします。改版版を公開した際は、購入済みの方もBOOTHから新しいファイルをダウンロードできます（追加料金はかかりません）。 ■ 注意事項（購入前にご確認ください） ・本ツールは、自己点検に基づく着手順の目安を示す補助ツールです。正式な監査・脆弱性診断・コンサルティングの代替ではありません。診断結果は、入力された情報の範囲に基づく目安であり、最終判断とその責任は利用者にあります ・回答は入力する方の認識に基づきます。重要な項目は、担当者以外の目でも確認することをおすすめします ・開発者は、企業ITの企画・運用に長年携わってきた経験を背景に、本ツールを制作しました。質問項目・重要度の設定・優先順位の計算方法は、公開情報や一般的な情報セキュリティ管理の考え方を参考に独自設計したもので、特定企業の内部情報・社内基準・実案件は使用していません（計算方法は解説ガイドに開示しています） ・デジタルコンテンツの性質上、購入後の返金・キャンセルはお受けできません。ファイルの破損等で利用できない場合は、BOOTHのメッセージ機能からご連絡ください ■ 判断支援シリーズについて 弁舎民の「判断支援シリーズ」は、現場のIT担当が日々の判断に使う道具のシリーズです。 ・第壱号「業務自動化・優先順位診断シミュレーター」（どの業務から自動化すべきか）：https://benjyamin3.booth.pm/items/9127013 ・第弐号「システム刷新・延命・廃止 判断支援ツール」（続ける／替える／やめる）：https://benjyamin3.booth.pm/items/9132649 シリーズの考え方や制作の背景は、noteのハブ記事にまとめています。 https://note.com/bianshemin/n/nbd664bb20e5c ■ 特定商取引法に基づく表記 販売者の氏名・住所・電話番号については、請求があった場合に遅滞なく開示いたします。ご希望の方は、ショップのメッセージ機能よりご連絡ください。