Манга о «звёздах» безопасности компаний: японская система рейтинга SCS (для юных читателей)

На завод дедушки Мио пришло письмо от большой компании: «Пожалуйста, получите ★3 до следующего года». Звёзды? Как у гостиниц? Школьница Мио и её умные друзья Сота и Харука выясняют, что такое звёзды безопасности для компаний. Это те же три друга, что и в манге «Парадная и чёрная дверь магазина».

6 эпизодов, 18 кадров. Под каждым эпизодом та же история записана текстом. Когда дочитаете, загляните, пожалуйста, и в раздел «Для родителей и учителей» ниже. Звёзды — это настоящая система: её подробности в октябре 2026 года опубликовало государственное агентство IPA (the Information-technology Promotion Agency, Japan — японское Агентство содействия информационным технологиям).

Эта статья также опубликована на английском языке на sitescouter.net и nkzw.jp и на японском языке на sitescouter.net. Это русская версия на Site Scouter, переведённая с английской.

Эпизод 1: Получить звезду?

• Дедушка (в конторе завода, смотрит на письмо, встревоженно): «Три звезды…?» Мио: «Дедушка, что случилось?»
• Дедушка (показывает письмо): «Это письмо от важного заказчика. Тут написано: „Пожалуйста, получите ★3 до следующего года“». Мио: «Звёзды? Как у гостиниц?»
• Харука (приходит вместе с Сотой): «Нет. Это звезда за то, как хорошо компания умеет защищаться. Сейчас всё расскажу». Сота: «Я тоже узнавал!»

Эпизод 2: Что такое цепочка поставок?

• Харука (показывает на доске рисунок: завод → машина → магазин): «Дедушкин завод делает винтики и отправляет их автомобильной компании. Компании связаны друг с другом, как звенья цепочки. Это и есть „цепочка поставок“».
• Сота (показывает на человека в чёрном капюшоне, который ночью крадётся к заводу): «Большие компании хорошо защищены. Поэтому плохие люди пытаются пробраться через маленький завод».
• Мио (в испуге): «Что? Они могут напасть на дедушкин завод?!» Харука: «Вот поэтому государство и придумало звёзды — чтобы все защищали друг друга».

Эпизод 3: Что означают звёзды?

• Харука (показывает на пьедестал из трёх ступенек): «Уровней три: ★3, ★4 и ★5. Все начинают с ★3».
• Сота (разворачивает длинный свиток): «У ★3 есть 26 „обещаний“. Например…» Мио: «26?!»
• Харука: «① Делать пароли длинными и никогда не повторять их ② Устанавливать обновления за 14 дней ③ Хранить копию важных данных ещё и в другом месте ④ Решить, кому звонить, если случилась беда» Мио: «Это как „правила интернета“, которые мы учили в школе!»

Эпизод 4: Кто выдаёт звёзды?

• Харука (дедушка ставит галочки в списке): «Сначала вы сами отмечаете пункты в списке».
• Сота (эксперт ставит печать): «Когда „эксперт по безопасности“, зарегистрированный государством, проверит и скажет „всё в порядке“, директор компании заявляет: „Мы правда защищены“ — и регистрируется в IPA. ★3 получена!»
• Мио: «А ★4?» Харука (с лупой проверяет замок на двери завода): «Для ★4 проверяющий снаружи осматривает интернет-вход завода. Как будто проверяет, не сломан ли замок на двери».

Эпизод 5: Деньги и время

• Дедушка (держит монетку): «А это стоит денег?» Сота: «За ★3 нужно платить IPA ¥10,000 в год. Но за работу эксперта и замену старых компьютеров платят отдельно. И на всё уходит несколько месяцев».
• Мио (держит календарь): «А когда можно подать заявку?» Харука: «С марта 2027 года! Так что начинать готовиться сейчас — в самый раз».
• Харука (поднимает руку перед продавцом с табличкой): «Осторожно с продавцами, которые торопят: „Получите звезду прямо сейчас, а то потеряете работу“. Государство о них предупредило». Мио: «Понятно!»

Эпизод 6: Дедушкин завод

• Дедушка (показывает на компьютеры в конторе): «Для начала давайте посчитаем, сколько у нас в конторе компьютеров». Мио: «Я помогу!»
• Мио (показывает на листок-стикер на мониторе): «Пароль „1234“ никуда не годится, дедушка!» Дедушка: «Ой-ой!»
• Прошло несколько месяцев. На стене висит золотая звезда. Заказчик (кланяется): «Спасибо. Теперь мы можем работать с вами спокойно». Харука: «Звезда значит „мы правда защищены“. Если все защищают друг друга, цепочка не порвётся!» Мио: «Конец!»

Для родителей и учителей

Система из этой манги существует на самом деле. Её официальное название — «Система рейтинга безопасности для укрепления цепочек поставок» (система рейтинга SCS); ею управляет IPA под надзором Министерства экономики, торговли и промышленности Японии и Секретариата кабинета министров. Руководства по оценке и справочник опубликованы 28 октября 2026 года, а приём заявок на ★3 и ★4 планируется открыть в марте 2027 года.

Вот что в манге не рассказано:

• Уровней три: ★3, ★4 и ★5; уровней ★1 и ★2 нет. ★5 ещё прорабатывается
• У ★3 26 требований, у ★4 — 43. Для ★3 эксперт, зарегистрированный государством, подтверждает самопроверку компании; для ★4 компанию проверяет орган по оценке и проводится внешнее сканирование на уязвимости («замок на двери» из эпизода 4)
• Регистрационный сбор составляет ¥10,000 в год за ★3 (до конца марта 2028 года; затем ¥20,000) и ¥60,000 за 3 года за ★4. Оплата услуг экспертов и органов по оценке — отдельно
• Спрос на звёзды спускается каскадом вплоть до поставщиков 3-го уровня. Компания, получившая ★4, обязана знать состояние безопасности своих поставщиков (требование 2-1-3), поэтому, как дедушкин завод Мио в манге, звезду просят получить и компании, которые не работают напрямую с крупными компаниями. Как только заказчик вписывает звёзды в свои закупочные стандарты, компании без звезды не выбирают в качестве поставщиков
• С юридической точки зрения система добровольная, и IPA указывает, что «отсутствие звезды не означает немедленного прекращения деловых отношений». Делать ли её условием сотрудничества, компании решают между собой в договоре. Министерство экономики, торговли и промышленности Японии и Секретариат кабинета министров предупредили о недобросовестных рекламных предложениях, которые торопят компании словами «получите прямо сейчас, иначе потеряете бизнес»
• Четыре обещания из эпизода 3 взяты из реальных требований: пароли не короче 8 символов (не короче 10 без двухэтапной проверки или блокировки), серьёзные обновления — в течение 14 дней после выхода, резервная копия важных данных в другом месте и заранее определённые список контактов и порядок действий при инцидентах

Объясняя это детям, полезно сравнить систему с «взрослой версией для компаний» тех правил интернета, которые они учат в школе: «запирай дверь», «не говори свой пароль незнакомым», «не открывай странные письма».

Подробное объяснение для взрослых — в общем руководстве; о настройках и процедурах — в руководстве для инженеров; а если вы руководите компанией — в руководстве для руководителей.

Методические примечания и ограничения

Персонажи и компании в манге вымышлены. Описание системы основано на материалах IPA по состоянию на 30 октября 2026 года: сайте системы, FAQ, требованиях и критериях оценки (SCS-400 Ver.1.1), справочнике и уведомлении о сборах. Язык упрощён для детей, поэтому точные определения, пожалуйста, смотрите в первоисточниках. Мы написали отдельные статьи для разных читателей — загляните также в статьи для инженеров, для широкого круга читателей и для руководителей.

Частые вопросы

Может ли кто угодно получить звезду?

Звёзды предназначены для компаний и организаций любой отрасли и любого размера.

Чем хороша звезда?

Она показывает заказчикам, что «мы правда защищены». Компании со звездой вносятся в список на сайте IPA и могут использовать логотип.

Что будет, если компания её не получит?

Юридического наказания нет. Но если заказчик решит «работать только с компаниями со звездой», компании без неё выбирать не будут.

Когда начнётся ★5?

Это ещё не решено. IPA объявило, что продолжит прорабатывать этот уровень.

Источники

Последняя проверка: 2026-10-30. Спецификации и правила могут меняться; прежде чем действовать, сверьтесь с первоисточниками.

• IPA: Security Rating Scheme for Strengthening Supply Chains (SCS rating scheme)
• IPA: Frequently asked questions
• IPA: Requirements, evaluation criteria and assessment guides
• IPA: Fee notice (2026-09-18, PDF)
• METI: SCS rating scheme special site