二刀流出版（実務書48巻＋独立小説・歴史文芸）・
SCS★3規程ひな形・導入キット
「取引先からセキュリティ規程やAI利用ルールの提出を求められたが、ゼロから20ページ以上の規程集を作る時間も専門知識もない」——そんな中小企業・医療機関・士業事務所の皆様のために、創業者・代表取締役CTO 加藤 明生（一般社団法人情報処理安全確保支援士会［JP-RISSA］理事／認定ITコーディネータ／上級医療情報技師）が現場で磨き上げた一般無償公開中の基礎ひな形・A4防犯かわら版と、法定規程導入キット、および Typst v0.15.1 自動組版による「実務・試験対策 全48巻 ＋ 学習に縛られない独立した小説・歴史文芸・エッセイ創作」の二刀流出版シリーズをご案内します。
私たちは「最初から有料の規程集を導入していただくこと」を目的としていません。IPA「SECURITY ACTION 二つ星」の宣言や、社内の基本的な情報セキュリティ5か条・生成AIの注意点を共有したいだけであれば、当サイトで無料公開している基本テンプレートとA4防犯かわら版だけで十分に目的を達成できます。まずはそちらをご活用ください。
なぜ中小企業が「白紙からセキュリティ規程」を作ろうとすると止まってしまうのか？
元請け企業からのサプライチェーン調査票や、2026年開始の経済産業省「SCS評価制度（★3）」に対応しようとした際、多くの経営者様や総務担当者様が以下の2つの壁に直面します。
大企業向けの50ページ規程をコピーすると「運用実績なし」で監査に通らない
従業員数百名を前提とした複雑な委員会規程をそのまま流用すると、現場の社員が誰一人読めず、いざ取引先監査で「この規程にある年次訓練や台帳の記録を見せてください」と求められた際に提出できる記録（証跡）が存在しないという矛盾に陥ります。
「自社名差し替え＋15分机上訓練シート」で、規程と運用証跡を同時に確立
数百万円のコンサルティング費用をかけずとも、SCS★3の26要求事項に1対1で対応した「A4・平易な言葉の規程」と「15分で実施・記録できる緊急初動訓練シート」を組み合わせることで、導入したその日のうちに生きた社内ルールと監査証跡が整います。
図解：即時導入キットによる「最短1日」でのSCS★3規程整備・訓練記録フロー
自社に必要な規程・教材30秒セレクター
現在の目的と組織規模を選ぶだけで、無料公開中の基礎ひな形で十分か、どの規程導入キットや個別のご相談・ご提案が適しているかをその場で確認できます。
『2026年SCS評価制度（★3）対応・情報セキュリティ基本方針＆緊急初動マニュアル＆生成AI安全利用規程 導入キット（標準版）』が適しています
IT専任者がいない職場でも、自社名と連絡先を差し替えるだけでSCS★3の26要求事項に準拠した規程一式・情報資産台帳・15分訓練台本が整います。お客様のご状況・規模・ご要望をお伺いした上で、個別にご提案・お見積りいたします。
『2026年SCS評価制度（★3）対応・導入キット』収録内容と提供エディション
本キットは、登録情報処理安全確保支援士（第007617号）である加藤 明生が、経済産業省・内閣官房・IPAの「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度 ★3）」全26項目、および総務省・経済産業省「AI事業者ガイドライン」に準拠して書き下ろした実務文書セットです（基礎テンプレートは現在オープンに公開しており、業種別特約や調査票回答集を含む詳細パッケージは順次整備・個別相談にてご案内しております）。
図解：SCS★3（全26要求事項）を網羅する「7つの規程・台帳・訓練ドキュメント」の相関図
収録されている7つの実務ドキュメント・台帳・訓練台本（サンプル目次）
情報セキュリティ基本方針（Web掲載・取引先提出用）
経営者のコミットメント、法令遵守、サプライチェーン保護方針、継続的改善を明記。SECURITY ACTION二つ星およびSCS★3ガバナンス要件（項目1〜3）を同時に満たします。
中小企業向け情報セキュリティ取扱規程（SCS★3・26項目準拠）
パスキー・多要素認証（MFA）の必須化、OS・VPN機器の72時間以内パッチ更新、退職者IDの即日停止、不変バックアップ保管など技術・人的統制を平易な日本語で規定。
生成AI・クラウド・SNS安全利用規程（機密漏洩防止ルール）
個人情報や取引先機密の外部AI学習禁止（オプトアウト設定確認）、AI生成物の著作権・ハルシネーション確認義務、私物端末（BYOD）での業務データ取扱基準を明文化。
サイバーインシデント72時間緊急初動マニュアル＆連絡網カード
ランサムウェア感染やビジネスメール詐欺（BEC）発覚時の「最初の15分（LAN抜線・電源は切らない）」から、72時間以内の取引先・個人情報保護委員会・警察・JPCERT/CC連絡手順を完備。
年1回・15分でできる「サイバー緊急初動＆バックアップ復元」机上訓練台本
朝礼や定例会議の15分間で読み合わせるだけで全社員の初動訓練が完了し、そのままSCS★3審査で必須となる「訓練実施記録簿」として残せる進行台本です。
情報資産・外部委託先管理台帳 ＆ 取引先調査票（標準80問）模範回答集
PC・サーバー・クラウド・外注先を1シートで棚卸しできる台帳と、親会社から届くExcelセキュリティ調査票への正確な記載例（上位版に完全収録）を同梱しています。
| エディション・提供形態 | 収録内容・サポート範囲 | ご提供方法・ご相談窓口 |
|---|---|---|
|
基礎テンプレート（Web公開版） どなたでも無料で利用可能 |
情報セキュリティ基本方針（基礎5か条版）、印刷用「地域サイバー防犯かわら版（A4）」 → 無料テンプレートページから今すぐ閲覧・コピー可能 |
一般無償公開中（Webブラウザ上で即時閲覧可能） |
|
SCS★3 導入キット【標準版】 従業員1〜30名規模・一般企業向け |
DOC-01〜06一式（基本方針、SCS★3準拠セキュリティ取扱規程、生成AI安全利用規程、72時間緊急初動マニュアル、15分机上訓練台本、情報資産・委託先管理台帳）＋自社名差し替えガイド | お客様のご状況・規模・ご要望をお伺いした上で、個別にご提案・お見積りいたします |
|
SCS★3 導入キット【上位・監査対応版】 業種別特約＋支援士オンライン確認 |
標準版一式に加え、DOC-07（取引先セキュリティ調査票80問の模範回答集）、業種別特約条項（医療・製造・建設・物流・士業対応）、および登録情報処理安全確保支援士による規程文面のオンライン確認レビュー | お客様のご状況・規模・ご要望をお伺いした上で、個別にご提案・お見積りいたします |
※なお、規程整備や取引先調査票への対応についてお急ぎの場合は、窓口にて個別にご相談を承っております。
Typst v0.15.1 自動組版による二刀流出版（実務書48巻 ＋ 独立した小説・歴史文芸・エッセイ）
当社ではRust製の次世代組版エンジン Typst v0.15.1 による完全コード管理の自動組版パイプラインを構築し、2つの独立した出版トラック（二刀流出版）を推進しています。第1の軸は、実務・技術・経営シリーズ18巻（B01〜B18：SCS★3適合、Rust 2024型安全設計、OpenZFS不変ストレージ、医療情報ガイドライン第6.0版・第7.0版（2026年6月改定）、2026年改正物効法CLO・取適法、小規模DX等）と『OK-STUDY Pro v32.0』連動の資格・試験対策シリーズ30巻（E01〜E30：登録セキスペ、ITストラテジスト、中小企業診断士、上級医療情報技師、大学入試「情報I」等）からなる全48巻の実務・学習体系です。第2の軸は、資格試験や技術マニュアルの枠に一切縛られない独立した小説・歴史文芸・科学エッセイ創作であり、大坂・堂島の相場通信や西国街道・芥川宿の文化史、室内楽の音響美学などを物語として編み上げ、別館『OK Journal（/columns/）』とも響き合う文芸作品群として順次執筆・刊行を進めています。
Typst v0.15.1 で精密に再現します。
図解：Typst v0.15.1 二刀流出版（実務48巻＋独立小説・文芸）とWeb演習基盤（無料体験QR連携）の分離モデル
Rust高信頼システム工学・OpenZFS不変ストレージ・ゼロトラスト設計実務書
2008年度IPA未踏クリエーター採択から現在に至るまで、メモリ安全言語Rust（Edition 2024）、FreeBSD pfカーネル防御、PostgreSQL 19 行レベルセキュリティ（FORCE RLS）、および暗号学的監査証跡（Ed25519 / Merkle Tree）に関する一次技術論文・実装解説を執筆・公開しています。
経済産業省 中小企業庁・近畿経済産業局 主催「情報モラル啓発セミナー（大阪会場）」連携教材
2026年12月15日（火）13:30〜16:30（松下IMPビル 2階 C会議室＋Microsoft Teamsオンライン併用・参加無料）にて開催される経済産業省主催セミナーの講演1「DX成功事例と情報モラル」に代表の加藤 明生が登壇します。講演で解説する「人を責めずに仕組みで守るDXと情報モラル」の実践チェックシートも公開しています。
よくあるご質問（FAQ）
Q. なぜ高額なコンサルティングを依頼しなくても、短期間で社内規程を整えられるのですか？
A. 中小企業やクリニック・工場の現場で実際に使われる規程の要点は共通しています。当社の規程ひな形・導入キットは、大企業向けの難解で分厚い条文を省き、経済産業省「SCS評価制度（★3・26要求事項）」やIPAガイドラインで求められる必須項目だけを、自社名・責任者名・連絡先の差し替えのみで運用できるよう構造化しているためです。
Q. 無料で公開されている基本ひな形と、詳細導入キットの違いは何ですか？
A. Web上で一般公開している基本ひな形は、IPA「SECURITY ACTION 二つ星」の宣言や社内の基本的なルール作りにそのままお使いいただける基礎版です。一方、『SCS★3導入キット』は、2026年SCS評価制度（★3）の全26要求事項に対応した詳細規程、情報資産・委託先管理台帳、72時間緊急初動プレイブック、年1回15分の机上訓練台本、および取引先監査調査票の回答案テンプレートを網羅した実務パッケージです。お客様のご状況・規模・ご要望をお伺いした上で、個別にご提案・お見積りいたします。
Q. 『Typst v0.15.1』による二刀流出版（実務書48巻＋独立した小説・文芸）とはどのような取り組みですか？
A. Rust製の次世代組版エンジン『Typst v0.15.1』を用い、①情報セキュリティ・医療・物流・資格試験の実務対策書 全48巻（B01〜B18、E01〜E30）と、②資格や試験枠にとらわれない独立した小説・歴史文芸・科学エッセイ創作の2つの軸を並行して編み上げる出版構想です。
Q. 紙の書籍やPDF教材にWebサービスの固定月額が印刷されないのはなぜですか？
A. 当社では印刷物とWebの情報を分離する設計方針をとっており、紙書籍およびPDF教材の誌面には将来変動しうるWebサービスの固定月額料金を一切記載せず、『無料体験QRコード』のみを掲載し、最新の提供状況は常にWeb上でご案内する形を採用しています。
規程整備・執筆や教材提供に関する個別のご相談
まずは無料で公開中の基礎ひな形をご活用いただき、社内規程づくりや教材に関するご相談は窓口までお気軽にお知らせください。
この記事の要点と4つの章のご案内
| 章構成 | 主なテーマ | 要点と確認ポイント |
|---|---|---|
| 1. 基本と全体像 | なぜ中小企業が「白紙からセキュリティ規程」を作ろうとすると止まってしまうのか？ | 創業者・代表取締役CTO 加藤 明生（登録情報処理安全確保支援士 第007617号／JP-RISSA理事／認定ITコーディネータ／上級医療情報技師）が現場で磨き上げた一般無償公開中の基礎ひな形・A4防犯かわら版と、SCS★3導入キット、および Typst v0.15.1 自動組版による「実務・試験対策 全48巻 ＋ 独立した小説・歴史文芸・エッセイ創作」の二刀流出版をご案内します。 |
| 2. 現場での進め方と対策 | 『2026年SCS評価制度（★3）対応・導入キット』収録内容と提供エディション | 私たちは「最初から有料の規程集を導入していただくこと」を目的としていません。IPA「SECURITY ACTION 二つ星」の宣言や、社内の基本的な情報セキュリティ5か条・生成AIの注意点を共有したいだけであれば、当サイトで無料公開している基本テンプレートとA4防犯かわら版だけで十分に目的を達成できます。まずはそちらをご活用ください。 |
| 3. 関連する制度とルール | 実践技術書・教科書・資格対策書 全48巻シリーズと公的セミナー教材 | 元請け企業からのサプライチェーン調査票や、2026年開始の経済産業省「SCS評価制度（★3）」に対応しようとした際、多くの経営者様や総務担当者様が以下の2つの壁に直面します。 |
| 4. 詳しい技術仕様としくみ | なぜ高額なコンサルティングを依頼しなくても、短期間で社内規程を整えられるのですか？ | 従業員数百名を前提とした複雑な委員会規程をそのまま流用すると、現場の社員が誰一人読めず、いざ取引先監査で「この規程にある年次訓練や台帳の記録を見せてください」と求められた際に提出できる記録（証跡）が存在しないという矛盾に陥ります。 |