漫画读懂企业安全“星级”：日本SCS评价制度（少儿版）

一家大公司给美绪爷爷的工厂寄来一封信：“请在明年之前取得★3。”星级？是像酒店那样的星级吗？小学生美绪和她聪明的朋友宗太、遥，一起来弄清楚企业的安全星级到底是怎么回事。他们就是漫画《店的正门和后门》里的那三个好朋友。

共6话、18格。每一话的下面，还用文字把同样的故事写了一遍。读完以后，也请看看下面的“写给家长和老师”。星级是真实存在的制度：它的详细内容由日本政府机构IPA（日本信息处理推进机构）在2026年10月公布。

本文另有英文版（sitescouter.net、nkzw.jp）和日文版（sitescouter.net）。本页为 Site Scouter 简体中文版，由英文版翻译而成。

第1话：请取得星级？

• 爷爷（在工厂办公室里看着一封信，一脸发愁）：“三颗星……？”美绪：“爷爷，怎么了？”
• 爷爷（把信给大家看）：“这是一位重要客户寄来的信。上面写着：‘请在明年之前取得★3。’”美绪：“星级？是像酒店那样的星级吗？”
• 遥（和宗太一起走进来）：“不是哦。这是给公司‘防护能力’打的星。我来好好给你讲讲。”宗太：“我也查过了！”

第2话：什么是供应链？

• 遥（指着白板上画的 工厂→汽车→商店）：“爷爷的工厂生产螺丝，然后送到汽车公司。公司和公司像链条一样连在一起。这就叫‘供应链’。”
• 宗太（指着一个戴黑色兜帽、夜里偷偷靠近工厂的人）：“大公司防护得很严密。所以坏人就想从小工厂溜进去。”
• 美绪（大吃一惊）：“什么？他们可能会盯上爷爷的工厂？！”遥：“所以政府才做了星级制度，让大家互相保护。”

第3话：星级是什么意思？

• 遥（指着一个三层的领奖台）：“一共有三个级别：★3、★4和★5。大家都从★3开始。”
• 宗太（展开一张长长的卷轴）：“★3有26条‘约定’。比如说……”美绪：“26条？！”
• 遥：“①密码要设得长，而且绝不重复使用 ②更新要在14天内安装 ③重要的数据要在别的地方也存一份 ④出了问题要找谁，事先定好”美绪：“这和我们在学校学的‘上网约定’差不多嘛！”

第4话：谁来颁发星级？

• 遥（爷爷正在清单上打勾）：“首先，要自己在检查清单上打勾。”
• 宗太（一位专家正在盖章）：“在政府登记的‘安全专家’检查后说‘OK’，公司的社长就宣布‘我们真的做好了防护’，再到IPA去登记。★3到手！”
• 美绪：“那★4呢？”遥（拿着放大镜检查工厂的门锁）：“★4的话，检查员会从外面检查工厂的网络入口。就像确认门锁有没有坏掉一样。”

第5话：钱和时间

• 爷爷（手里拿着一枚硬币）：“要花钱吗？”宗太：“★3付给IPA的钱是每年¥10,000。不过请专家、换掉旧电脑，还要另外花钱。而且需要几个月时间。”
• 美绪（拿着日历）：“什么时候可以申请？”遥：“从2027年3月开始！所以现在开始准备正合适。”
• 遥（对着举着牌子的推销员举起手）：“要小心那些催你的推销员，他们会说‘马上拿星，不然生意就没了’。政府已经提醒过大家了。”美绪：“原来是这样！”

第6话：爷爷的工厂

• 爷爷（指着办公室里的电脑）：“首先，我们来数数办公室里有多少台电脑。”美绪：“我来帮忙！”
• 美绪（指着贴在显示器上的便利贴）：“密码用‘1234’可不行哦，爷爷！”爷爷：“哎呀！”
• 几个月以后。墙上挂着一颗金色的星星。客户（鞠躬）：“谢谢您。这下我们可以放心地和您合作了。”遥：“星级的意思就是‘我们真的做好了防护’。只要大家互相保护，链条就不会断！”美绪：“完！”

写给家长和老师

这部漫画中的制度是真实存在的。它的正式名称是“面向强化供应链的安全对策评价制度”（SCS评价制度），由IPA在日本经济产业省和内阁官房的指导下运营。评估指南和手册已于2026年10月28日发布，★3和★4预定于2027年3月开始受理申请。

以下是漫画中省略的要点：

• 共有★3、★4、★5三个级别，没有★1和★2。★5仍在研究之中
• ★3有26项要求，★4有43项。★3由在政府登记的专家确认企业的自查结果；★4则要接受评估机构的审核，并接受外部漏洞扫描（即第4话中的“门锁”）
• 注册费：★3为每年¥10,000（至2028年3月底；此后为¥20,000），★4为3年¥60,000。付给专家和评估机构的费用另计
• 对星级的要求会一直传导到三级（Tier 3）供应商。取得★4的企业有义务掌握供应商的安全状况（要求2-1-3），因此就像漫画里美绪爷爷的工厂一样，不与大企业直接交易的企业也会被要求取得星级。一旦客户把星级写进采购标准，没有星级的企业就不会被选为供应商
• 从法律上讲，这项制度是自愿参加的，IPA也表示“没有星级并不意味着业务会被立即叫停”。是否将其作为交易条件，由企业之间在合同中决定。日本经济产业省和内阁官房已就不当推销发出警示，这类推销会用“马上取得，不然生意就没了”之类的话催促企业
• 第3话中的四条约定选自实际要求：密码至少8个字符（没有两步验证或锁定功能时至少10个字符）、严重的更新在发布后14天内安装、重要数据在异地备份、事先确定发生事故时的联络名单和处理步骤

向孩子解释时，可以把它说成学校里学的上网规则的“公司版”，比如“要锁门”“不要把密码告诉陌生人”“不要打开奇怪的邮件”。

面向成年人的详细解说请参阅通俗指南；设置和操作步骤请参阅面向技术人员的指南；如果您在经营企业，请参阅面向经营者的指南。

方法说明与局限

漫画中的人物和公司均为虚构。关于制度的描述依据的是截至2026年10月30日公开的IPA制度网站、常见问题解答、要求及评价标准（SCS-400 Ver.1.1）、手册和收费通知。为了让孩子读懂，语言做了简化，准确定义请查阅原始文件。我们为不同读者分别撰写了文章，也请参阅面向技术人员、面向普通读者和面向经营者的文章。

常见问题

任何人都能取得星级吗？

星级面向企业和组织，不论行业和规模。

取得星级有什么好处？

可以向客户表明“我们真的做好了防护”。取得星级的企业会列入IPA网站的名单，并可使用标志。

企业不取得会怎样？

没有法律上的处罚。但如果客户决定“只与有星级的企业做生意”，没有星级的企业就不会被选中。

★5什么时候开始？

还没有确定。IPA已宣布将继续研究。

参考资料

最后确认日期：2026-10-30。规范和政策可能会发生变化，采取行动前请查阅一手资料。

• IPA: Security Rating Scheme for Strengthening Supply Chains (SCS rating scheme)
• IPA: Frequently asked questions
• IPA: Requirements, evaluation criteria and assessment guides
• IPA: Fee notice (2026-09-18, PDF)
• METI: SCS rating scheme special site