初期の確認・改善
対象の構成と現状を確認し、合意した点検や更新・設定の見直しにかかる費用です。
WEBSITE SECURITY
島根県飯南町のセキュリティ対策
日々の更新から、もしもの備えまで。
島根県飯南町でホームページを運営する事業者の方へ。ホームページの構成と運用体制を確認し、更新・管理・バックアップなど、必要な対策と保守の進め方を整理します。
支援内容は、サイトの構成・契約・管理権限に応じて個別に確認します。
- CMS・公開環境の更新
- 管理権限・通信・公開情報
- バックアップ・復元の備え
OUR SUPPORT
公開後の不安を、確認することから。
使っている仕組みと担当者を確認し、必要な作業を整理します。以下は、構成やご依頼内容に応じて検討する点検・改善の例です。
CMS・拡張機能の更新使っている仕組みと、更新の必要性を確認します。
CMSやテーマ・プラグインなどを使う場合は、製品とサポート状況、更新の担当を整理します。
更新する内容、事前の確認、更新後の表示・機能の確認、問題が起きた場合に戻す方法を相談します。
公式資料：独立行政法人情報処理推進機構（IPA）・安全なウェブサイトの運用管理に向けての20ヶ条 / 独立行政法人情報処理推進機構（IPA）・不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について / 警察庁・ウェブサイト改ざん対策
管理アカウントと権限利用者・権限・認証の設定を見直します。
誰がどの管理画面を使い、どの権限が必要かを整理します。不要になったアカウントや、パスワードの管理方法も確認項目です。
利用するサービスが対応している場合は、多要素認証の設定や、担当者が変わる際の引き継ぎ方法を検討します。
公式資料：独立行政法人情報処理推進機構（IPA）・安全なウェブサイトの運用管理に向けての20ヶ条 / 独立行政法人情報処理推進機構（IPA）・不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について
HTTPSと通信入力ページや管理画面を含め、通信を確認します。
サイトの表示、フォームへの入力、管理画面への接続など、通信経路を確認する範囲を整理します。
HTTPSは通信経路を暗号化する仕組みです。サイト側の更新や管理権限なども合わせて対策を考えます。
公式資料：独立行政法人情報処理推進機構（IPA）・安全なウェブサイトの運用管理に向けての20ヶ条 / 警察庁・ウェブサイト改ざん対策
バックアップと復元の備え保存するデータと、戻すための手順を整理します。
バックアップする対象、取得する頻度、保存先・保存期間、復元を担当する人を確認します。元のデータと同時に被害を受けにくい保存方法も検討します。
バックアップがあることだけで復元できるとは判断せず、手順や確認する範囲を整理します。復元できる時点や内容は、保存状況とサイトの構成によって変わります。
公式資料：警察庁・ランサムウェア被害防止対策 / 独立行政法人情報処理推進機構（IPA）・中小企業の情報セキュリティ対策ガイドライン
フォームと公開情報取得する情報と、公開してよい範囲を整理します。
フォームの入力項目、送信先、情報の保管先、閲覧できる担当者など、情報の扱いに関する確認項目を整理します。
設定ファイルやバックアップ、不要なエラー情報など、外部に見せるべきでない情報が公開されないよう、構成と管理方法を確認します。
公式資料：独立行政法人情報処理推進機構（IPA）・安全なウェブサイトの運用管理に向けての20ヶ条 / 警察庁・ウェブサイト改ざん対策
もしもの連絡と切り分け異常時に確認することと、連絡先を決めます。
表示の異常や身に覚えのない変更が起きたときに、サイト管理者・サーバー会社などの誰へ連絡するかを整理します。
確認できるログや記録、調査を依頼する相手、公開停止や復元の判断をする担当を事前に確認します。対応時間や依頼できる作業も、契約内容と合わせて確認します。
公式資料：独立行政法人情報処理推進機構（IPA）・不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について / 警察庁・ウェブサイト改ざん対策 / 警察庁・ランサムウェア被害防止対策
実際に行う更新や設定変更は、影響・担当範囲・作業時期を確認して進めます。対策を行っても、不正アクセスや情報漏えい、停止を完全に防げるものではありません。
SCOPE
サイトの仕組みに合わせて。
CMSの有無や、外部サービスの利用によって、必要な確認は変わります。
CMSを使うサイト本体・拡張機能・管理画面を含めて考えます。
CMS本体だけでなく、追加しているテーマやプラグイン、動作環境も整理します。互換性や既存機能への影響を踏まえ、更新と確認の手順を検討します。
公式資料：独立行政法人情報処理推進機構（IPA）・安全なウェブサイトの運用管理に向けての20ヶ条 / 警察庁・ウェブサイト改ざん対策
CMSを使わないサイト公開環境・更新経路・フォームを確認します。
CMSがなくても、サーバーや公開用アカウント、更新する手順、フォームなどの外部機能は確認の対象です。サイトの構成に合わせて、担当と管理方法を整理します。
サーバー・外部サービスサービス側と、お客様側の担当を分けます。
ホスティング、フォーム、決済などのサービス側で行う対策と、利用者が設定・管理する内容を確認します。現在の契約と権限を踏まえ、当社が支援する作業を決めます。
公式資料：独立行政法人情報処理推進機構（IPA）・安全なウェブサイトの運用管理に向けての20ヶ条 / 独立行政法人情報処理推進機構（IPA）・不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について
IPAの基本対策も参考に日常の管理と、バックアップの備えを。
IPAの「中小企業の情報セキュリティ対策ガイドライン」は2026年に第4.0版へ改訂され、従来の5か条にバックアップを加えた「情報セキュリティ6か条」を案内しています。
こうした公的資料を参考に、サイトの構成や運用に関係する確認項目を整理します。公的資料の項目すべてが当社の提供範囲に含まれるものではありません。
IPA・警察庁の公開資料を参考に、当社の支援内容に合わせて作成しています。
OUR PROCESS
現状を知り、担当を決めて進めます。
対策の必要性と、実施できる範囲を一緒に確認します。
状況を伺う
現在のサイトと、お困りごとを確認します。
確認する範囲を決める
対象と役割、必要な資料を整理します。
作業内容と費用を確認する
優先する対策と、実施条件をご案内します。
確認・継続の進め方を共有する
作業結果と、今後の担当を確認します。
各工程で確認すること
状況を伺う
- サイトのURL、構成、制作・管理の担当、現在の契約、気になっていることを分かる範囲で伺います。
確認する範囲を決める
- サイト・サーバー・外部サービスのうち、何を確認するか、誰が作業や判断をするかを決めます。管理権限や資料の有無も確認します。
作業内容と費用を確認する
- 必要な作業、影響、時期、確認方法、問題が起きた際に戻す方法、費用を整理し、実施する内容を確認します。
確認・継続の進め方を共有する
- 実施した内容と残る確認事項を共有します。継続保守をご依頼いただく場合は、確認頻度、対象作業、連絡方法を決めます。
調査や設定変更の着手前に、対象・権限・作業の影響をご確認いただきます。パスワードや秘密情報を通常のお問い合わせ欄へ記入する必要はありません。
PRICING
必要な範囲を、個別にお見積もり。
最初に行う確認・改善と、継続して依頼する保守を分けてご案内します。
継続する保守
対象作業、確認頻度、対応時間、連絡方法を決めてお見積もりします。
外部サービスの費用
サーバーや有料サービスなどの利用料が必要な場合は、当社の作業費と分けて確認します。
追加・臨時の作業
当初の範囲を超える調査や復元などが必要な場合は、対応可否・内容・費用を別途確認します。
お見積もりで確認すること
- サイトの構成・CMSや拡張機能の種類
- 対象となるサーバー・ドメイン・外部サービス
- 管理権限と既存資料の状況
- バックアップ対象と復元確認の範囲
- 確認頻度・対応時間・連絡方法
お見積もりで、含まれる作業と別途必要な費用、実施時期・契約条件をご案内します。専門的な調査や事故対応が必要な場合は、保守の範囲と分けて検討します。
島根県飯南町の事業と、サイト運用の確認例
地域の参考データと、実際の業務に合わせて検討する確認項目をご案内します。
2021年の地域参考データ
- 全産業（S_公務を除く）
- 297事業所
- 卸売業，小売業
- 69事業所
- 宿泊業，飲食サービス業
- 20事業所
- 医療，福祉
- 19事業所
2021年6月1日時点の民営事業所の参考値です。現在の区域との同一性や、現在の事業所数を示すものではありません。
出典：総務省・経済産業省／e-Stat 令和3年経済センサス‐活動調査（民営事業所）。・。資料上の地域：飯南町。集計対象は民営事業所、全産業は公務を除きます。
実際の使い方に合わせた確認例
事業所数からホームページの利用数、被害件数、攻撃率や安全性は分かりません。業務やフォーム等を実際に扱う場合の確認例としてご覧ください。
商品案内・注文を扱う場合
2021年調査の参考値：卸売業，小売業 69事業所。
商品案内サイトや注文フォームを実際に運用する場合は、商品情報の更新担当、管理者アカウント、注文通知先を整理します。
確認する内容は、実際のサイト構成・契約・管理権限に応じて整理します。IPAの運用管理資料も参考にします。
予約・問い合わせを受け付ける場合
2021年調査の参考値：宿泊業，飲食サービス業 20事業所。
宿泊・飲食の予約や問い合わせを実際に受け付ける場合は、外部予約サービスとの境界、入力項目、通知先、休業時の連絡方法を確認します。
確認する内容は、実際のサイト構成・契約・管理権限に応じて整理します。IPAの運用管理資料も参考にします。
相談・予約情報を受け付ける場合
2021年調査の参考値：医療，福祉 19事業所。
医療・福祉の相談や予約をWebで実際に受け付ける場合は、取得する情報の必要性、閲覧できる担当者、通知先と保管先を確認します。
確認する内容は、実際のサイト構成・契約・管理権限に応じて整理します。IPAの運用管理資料も参考にします。
FAQ
よくあるご質問
今あるホームページも相談できますか？
現在の構成や契約、管理権限を確認したうえで、支援できる範囲をご案内します。サイトのURL、管理している会社、分かっているお困りごとをお聞かせください。
CMSを使っていないサイトにも対策は必要ですか？
CMSがなくても、公開するサーバーやアカウント、更新経路、フォームなどの管理は必要です。サイトの構成に合わせて確認する項目を整理します。
HTTPSになっていれば安心ですか？
HTTPSは通信経路を暗号化する対策です。それだけで、管理アカウントの不正利用や、サイト側の脆弱性を防げるわけではありません。更新・権限・公開情報なども合わせて確認します。
公式資料：独立行政法人情報処理推進機構（IPA）・安全なウェブサイトの運用管理に向けての20ヶ条 / 警察庁・ウェブサイト改ざん対策
バックアップがあれば必ず元に戻せますか？
復元できる内容は、取得した時点、保存されているデータ、サイトの構成や被害状況によって変わります。保存方法と復元手順を確認し、復元できることを当然とは扱いません。
公式資料：警察庁・ランサムウェア被害防止対策
どこまでお願いできますか？
対象の構成、権限、契約に応じて、作業内容・確認頻度・対応時間を決めます。脆弱性診断や侵入テスト、常時監視、事故対応の専門調査を一律に含むサービスではありません。
改ざんされた可能性があるときはどうすればよいですか？
サイト管理者やサーバー会社へ連絡し、発見した日時、表示の異常、心当たりのある変更などを伝えてください。被害が疑われる場合の調査・対応は状況に応じた判断が必要です。当社へご相談いただく場合も、契約と状況を確認して対応可否をご案内します。
公式資料：警察庁・ウェブサイト改ざん対策
制作やリニューアルと一緒に相談できますか？
ホームページの制作内容と合わせて、公開環境、更新する人、フォーム、バックアップなどを整理できます。制作に含める作業と、公開後に継続して依頼する作業を分けて確認します。
費用は何によって変わりますか？
サイトの構成、対象となるサーバーや外部サービス、権限・資料の状況、確認する頻度や作業範囲によって変わります。ご希望を伺い、初期の確認・改善、継続保守、外部サービス料を分けてお見積もりします。
OFFICIAL SOURCES
公式資料と、確認した内容。
公表資料の定義と当社の支援内容を分け、対応範囲を確認してご案内します。
参照した公式資料を見る
- 独立行政法人情報処理推進機構（IPA）：中小企業の情報セキュリティ対策ガイドライン
確認日：
- 第4.0版と6か条への改訂
- バックアップを含む基本対策
- 独立行政法人情報処理推進機構（IPA）：安全なウェブサイトの運用管理に向けての20ヶ条
確認日：
- 構成把握と更新・事前検証
- 公開ファイルとエラー情報
- アカウント・アクセス制御
- HTTPSと複数対策の必要性
- ホスティング等の責任範囲
- 独立行政法人情報処理推進機構（IPA）：不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について
確認日：
- 公開アプリケーション・外部サービス・構成要素の把握
- アカウント・多要素認証
- ログを確認できる担当と期間の整理
- 警察庁：ランサムウェア被害防止対策
確認日：
- バックアップも暗号化され得ることと保管方法
- 連絡とバックアップからの復旧手順の確認
- 完全な被害防止や復号・復元が保証されないこと
- 警察庁：ウェブサイト改ざん対策
確認日：
- CMSやサーバーソフトウェア等の更新
- 入力・重要情報・通信への対策
- 被害時の連絡と対応の必要性
LET’S TALK
今の管理方法から、ご相談ください。
何が必要か分からない段階でも、サイトのURLやお困りごとをお聞かせください。構成と現在の管理体制を確認し、支援する範囲と費用をご案内します。
ここからは、担当スタッフへのご相談です。「まだうまく説明できない」というときも、気になることから気軽にお聞かせください。