⚗
試験所・検査機関
装置PC、LIMS、原データ、電子記録、試験成績書を対象に、閲覧権限と復旧方法を整えます。
AFTER DIAGNOSIS / 3-MONTH IMPLEMENTATION
診断だけで終わらせない。
3ヶ月で、守る仕組みを現場へ。
試験データ、研究成果、製造図面を守るために。診断で分かった弱点を、認証の強化・隔離バックアップ・復元確認・初動訓練まで具体的な運用へつなげます。
「危険です」という報告ではなく、「どう改善したか」が残るプロジェクト型支援。
※事前に確認した対象・権限・契約範囲に沿って実装。被害ゼロを保証するサービスではありません。
✓ 試験所の原データ・成績書✓ 研究成果・共同研究資料✓ CAD図面・製造条件✓ 現場に残る手順書と実施記録
WHO WE HELP
機密情報を扱う現場に、必要な対策を
業種ごとの業務を止めずに実施することを重視します。
⌕
研究所・開発部門
研究データ、共同研究資料、試験ノートなど、機密性の高い成果物へのアクセス管理を改善します。
⚙
製造業・品質保証
CAD図面、顧客支給図面、製造条件、品質記録、保守接続などの情報を守り、停止からの再開に備えます。
IMPLEMENTATION ROADMAP
3ヶ月で進める、現場実装のロードマップ
隔週ミーティングを基本に、各社の担当者・IT管理者・必要に応じた外部保守会社と作業を進めます。設備や業務への影響がある変更は事前承認のうえ実施します。
MONTH 01
認証・アクセスの防壁化
- 全対象者への多要素認証（MFA）導入・強制適用を支援し、適用状況を確認
- 退職者・休眠・不要アカウントの棚卸しと削除支援
- 管理者権限・共用ID・保守業者IDの見直し
- 重要データへのアクセス権限を役割に合わせて調整
月末の確認：対象者別MFA適用表／アカウント・権限棚卸し記録
MONTH 02
隔離バックアップ＆実務ルール
- オフライン／イミュータブル（改ざん防止）バックアップを環境に合わせて構成支援
- 重要データの保存先・頻度・世代・管理責任者を決定
- 合意した対象データの復元テストを実施・記録
- A4・3〜5枚の現場用セキュリティハンドブックを作成
月末の確認：バックアップ構成図／復元テスト記録／運用ハンドブック案
MONTH 03
訓練と初動手順の確立
- 標的型フィッシング疑似メール訓練を1回実施（実施対象・文面は事前承認）
- 「侵入・感染を疑った初動1時間」マニュアルを策定
- 緊急連絡網、端末のネットワーク切離し判断、証拠保全、報告経路を整理
- 社員教育資料と引継ぎ事項を整備して最終報告
月末の確認：訓練報告／初動対応フロー／最終引継ぎ
現場優先の進め方：試験装置・生産設備・制御ネットワークなど、停止や設定変更が業務品質・安全に影響する機器は、メーカー・管理責任者の承認と保守条件を確認して進めます。全システム一律の設定変更は行いません。
DELIVERABLES
3ヶ月後、会社に残す4つの成果物
コンサルティングが終わっても、現場が継続して使える文書と記録を納品します。
01
実務セキュリティ運用ハンドブック
A4・3〜5枚。MFA、権限、持出し、報告、バックアップの日常ルールを現場で見返せる形に。
02
バックアップ＆リストア手順書・復元テスト実施記録
保管方式、実施担当、復元の操作順、検証結果、残課題を記録します。
03
インシデント初動対応フロー図
緊急連絡網、切離し判断、通信遮断の手順、証拠保存、外部連絡を整理します。
04
従業員向けセキュリティ教育スライド
研修・録画に使える説明用スライドを納品。必要に応じて録画用の読み上げ原稿も準備します。
PRICE & TERM
3ヶ月・実装型支援プラン
診断結果に基づき、優先度の高い対象から取り組みます。契約前に対象人数・拠点・システム・作業責任・納品範囲を確定します。
3ヶ月プロジェクト／参考価格120万〜200万円（税別）
一括契約、または月額払いをご相談いただけます
支払い例
月額40万〜60万円 × 3ヶ月（合計120万〜180万円・税別）
※一括契約の参考価格帯は120万〜200万円です。月額例とは上限金額が異なります。180万円を超える規模・追加対応は個別見積となります。
- 実施期間：3ヶ月
- 隔週ミーティング（原則計6回）＋実務支援
- 権限とバックアップの構成支援・復元確認・訓練・文書化
- 3ヶ月目に実施結果と残課題を報告
※バックアップ装置・クラウド利用料・ライセンス・機器購入費・交通宿泊費・外部専門会社費用は別途。MFA強制適用・削除・バックアップ構築・復元テストの実施範囲は既存環境と管理権限により調整します。24時間監視、緊急事故対応、全社侵入テストは含みません。
既存のお問い合わせフォームで「その他のご相談」を選び、本文に「3ヶ月実装支援の相談」とご記入ください。
PROJECT FLOW
ご契約から引継ぎまで
診断報告・優先課題の確認
クイック診断の結果、リスクと必要な作業を共有し、対象と優先順位をすり合わせます。
見積・実施計画・役割分担
必要なライセンス・対象機器、作業承認、業務停止可能時間などを確定します。
3ヶ月の実装・訓練・引継ぎ
隔週の進捗確認と現場作業を繰り返し、復元記録・初動手順・教育資料を残します。
FAQ
よくあるご質問
クイック診断を受けていなくても依頼できますか？
事前に対象システム・現在の設定・リスクを把握する必要があります。診断相当の現状確認を含めた実施範囲と見積をご提案します。
3ヶ月ですべてのシステムを保護できますか？
対象範囲を合意したうえで、重点項目を3ヶ月で整備します。大規模環境・古い装置・メーカー管理機器は追加期間や別途対応が必要な場合があります。被害防止の保証はできません。
オフラインとイミュータブルの違いは何ですか？
オフラインは通常のネットワークから切り離して保管する考え方、イミュータブルは定めた期間に変更・削除を防ぐ仕組みです。既存環境に適した方法を選び、実際に復元できるか確かめます。
フィッシング訓練では社員を責めることになりませんか？
訓練目的・対象範囲・評価方法を事前に合意し、個人を責めるのではなく気づきと報告の練習として実施します。顧客や外部組織を装った無断送信は行いません。
感染がすでに発生している場合にも対応できますか？
本サービスは平時の改善・準備が中心です。進行中の侵害が疑われる場合は、復旧や初動対応の作業とは分け、保守会社や専門の事故対応チームへの緊急相談を優先してください。
NEXT STEP
「診断で見つかった課題」を、
現場で使える対策に変えませんか。
試験所・研究所・製造業の実務を踏まえ、対象範囲と3ヶ月の実施計画をご相談いただけます。
お問い合わせフォームでは「その他のご相談」を選び、「3ヶ月実装支援」と記入してください。
機密データ・パスワードはフォームに入力しないでください。